Атака на Red Hat и Fedora

Debian решето!!.. Стоп! Это не Debian?!

Кстати, вот ещё упоминание об этом инциденте:
http://bugtraq.ru/rsn/archive/2008/08/12.html

Правда там ничего не говорится о Fedora.

Даже в Windows таких подстав со стороны быдлоразработчиков нет.

Ну по крайней мере, все пароли и сертификаты девелоперов они сменили

> Ну по крайней мере, все пароли и сертификаты девелоперов они сменили

Не поможет, раз рх поимели, значит больше доверия к ним нет. Акции рх падают, акции альтлинупс повышаются. Будущее уже здесь.

Или M$ или Novell ;)

В дебиане бекдор, в федоре бекдор. Чувствую, энтерпрайз дистров скоро не останется и придется юзать недоподелки типа генту.

Достали новости "одной строкой", что здесь, что на Bugtraq'е и еще много где. С того же самого Bugtraq'а ссылка на первоисточник - http://www.eweek.com/c/a/Security/Red-Hat-Digital-Keys-Violated-By-Intruder/

А вообще - несколько дней назад мне в inbox пришел e-mail от https://admin.fedoraproject.org с просьбой срочно сменить пароль и ssh ключ, а то через пару недель аккаунт заблокируют. Уже тогда стало понятно, что у них что-то серьезное случилось

>Достали новости "одной строкой".

К сожалению подробностей, было ли это связано с какой-либо уязвимостью, произошло по халатности или это было сознательное вредительство от одного из (бывших) сотрудников, пока нет.

палюбому инсайдеры...

> В дебиане бекдор, в федоре бекдор. Чувствую, энтерпрайз дистров скоро не останется и придется юзать недоподелки типа генту.

Slacware Enterprise ждет вас! :D

[:|:|:] http://www.linux.org.ru/view-message.jsp?msgid=3039558

> Slackware Enterprise ждет вас! :D

Тогда уж LFS Business edition.

> Ну по крайней мере, все пароли и сертификаты девелоперов они сменили

Не исключена причина 'злобный майнтайнер'.

Не похоже.

Судя по всему, перестраховались, поскольку пароль и сертификаты шли к веб-сервисам. Скорее всего обнаружили взлом на сервере с сертификатами или сотрудник уволился, или потеряли флешку с ключом к этому серверу и чтобы исключить возможность их компрометации, перегенерили все сертификаты. А заодно и пароли к вебинтерфейсу выдачи паролей.

> Скорее всего обнаружили взлом на сервере с сертификатами или сотрудник уволился, или потеряли флешку с ключом к этому серверу и чтобы исключить возможность их компрометации, перегенерили все сертификаты.

Взлом сервера маловероятен. Так как везде openssh. Имхо, тогда бы несколько пакетов подменили. А вот потеря флешки и аналогичные случаи - самый вероятный вариант.

уже где то была эта новость

> Red Hat и Fedora

Решето

А говорили: юзайте BSD и будет вам счастье. А линупс как был овном (в смысле под знаком Овена сделан), так овном и остался.

Ой не знаю, что нас ждет с переходом на Веб-сервисы.

Аффтар, объясни, что такое "удалось подписать небольшое количество пакетов OpenSSH". Или просто скопипастил с секуритилаб?

Интересно, а штатный безопасник у RH есть?

>Аффтар, объясни, что такое "удалось подписать небольшое количество пакетов OpenSSH".

Ну какое слово тебе не понятно? Пакетов OpenSSH много - разных версий, под разные архитектуры и версии систем. Кроме того в OpenSSH есть демон и клиент. Их можно поделить на два пакета. Вот и посчитай примерное количество пакетов.

>Или просто скопипастил с секуритилаб?

Скопипастил, источник указан.

Линупсокапец?

>>> А говорили: юзайте BSD и будет вам счастье. А линупс как был овном (в смысле под знаком Овена сделан), так овном и остался.

давай-те уж тогда будем предельно точными. не под знаком овна он сделан, а под овном сделан. знак тут совсем не при чем

http://www.computerworld.com/action/article.do?command=viewArticleBasic&a...

Ничего страшного, на самом деле..

>А линупс как был ...

Бздунишко как был быдлом, так быдлом и остался. К логопеду, быдло!

>Линупсокапец

Нет, быдлокапец. К логопеду, быдло!

У Ганса остались пароли от многих серьезных ресурсов ? Ему теперь один фиг терять нечего

>>распределенного канала Red Hat Network (RHN),
какого, блин, распределённого?
каналы распространения это.