rsync.gentoo.org rotation server compromised

2-го декабря 2003 года примерно в 03:45 GMT был вскрыт один из серверов, который обеспечивает "ротацию" rsync.gentoo.org.

Предполагается что взломщик каким-то образом проинсталлировал руткит на сервере и получил доступ, после чего удалил или изменил некоторые файлы.
Прежде чем это было обнаружено как мининмум 20 пользователей успели синхронищзироватсья с этого сервера.

Поскольку этот сервер принадлежит не gentoo.org, а неназываемому спонсору, то имя сервера так-же пока не разглашается.

Всем рекомендуется сделать emerge sync.

>>> Подробности

Ссылка

← Планы развития 2.4.x Linux ядер

GNU.org: FSF Server Compromised →

Вот и гженту облажалось. Очередь за слакой.

anonymous
(04.12.03 10:50:05 MSK)

Ответ на: комментарий от anonymous 04.12.03 10:50:05 MSK

Кто ж ее, убогую, тронет.

anonymous
(04.12.03 10:51:37 MSK)

Ссылка

Ответ на: комментарий от anonymous 04.12.03 10:50:05 MSK

И не только они... В GNU та-же фигня.

aim1159 ★★★★★
(04.12.03 10:52:17 MSK) автор топика

Ссылка

все мы (ОСи) смертны

anonymous
(04.12.03 11:00:44 MSK)

Ссылка

Нездоровая тенденция...

andreik ★
(04.12.03 11:07:13 MSK)

Ответ на: комментарий от andreik 04.12.03 11:07:13 MSK

Щас все скажут что linux suxx, а между тем опять человеческий фактор - проблема-то с сетнября известна

aim1159 ★★★★★
(04.12.03 11:15:29 MSK) автор топика

Ссылка

дебиан пал, опенбзд пало, гентужо пало.. СЛАКА ВЕЧНА!!

~~ananymous~~
(04.12.03 11:19:33 MSK)

Неплохо состыковается с обещаниями майкрософт провести PR акцию насчет безопасности. Сначала Debian, теперь Генту. Дырка известная, но лечение отложенное, человеческий фактор. Кто там следующий ?

Совпадение ?

anonymous
(04.12.03 11:21:35 MSK)

Ссылка

"И эти люди запрещают мне ковыряться в носу!" :-)

Ламеры! Нельзя так в наше волчье время!
Всем ясно, что Microsoft приложит все усилия для компрометации Linux'а, что и можно заподозрить после стольких удачных покушений на GNU, Debian, Gentoo. Список, думаю, продолжит будущее.

Товарищи! Будьте бдительны!

beetles ★
(04.12.03 11:24:37 MSK)

Ссылка

Смысл изрядно перевран...

"we are reasonably confident that the portage tree stored on that box was _unaffected_"

"The attacker appears to have installed a rootkit and modified/deleted some files _to cover their tracks_"

"Thus, users preferring _an extra level of security_ may ensure that they have a correct and accurate portage tree by running: emerge sync"

Sokrat ★
(04.12.03 11:30:46 MSK)

Ответ на: комментарий от Sokrat 04.12.03 11:30:46 MSK

Не, я чето не понял, дыра то известная так какого ... ее не залатали во время??? И прошу заметить, что виндузятники по этому поводу промолчали, а как токо в виндах находят очередную дыру, так все начинают орать - вот винда, вся дырявая (хоть пач ужо есть)...

С таких позиций начинаешь не то что сомневатся в объективности русско-говорящего Linux-сообщества, а вообще в их порядочности!

BSDun.

anonymous
(04.12.03 11:56:08 MSK)

Ответ на: комментарий от anonymous 04.12.03 11:56:08 MSK

Виндузятникам лучше жевать, чем говорить. Ну или там еще что-нибудь делать...

anonymous
(04.12.03 12:02:17 MSK)

Ссылка

Ответ на: комментарий от Sokrat 04.12.03 11:30:46 MSK

Согласен что я может быть несколько неточно выразился. но все кто английский понимает и так всё прочтут, а здесь - уж довольствуйтесь тем, что имеется...

aim1159 ★★★★★
(04.12.03 12:37:30 MSK) автор топика

Ссылка

даешь RSBAC|SELinux каждой домохозяйке!

Все равно, конечно, взломают, если захотят, но попотеют изрядно...

Dselect ★★★
(04.12.03 12:41:11 MSK)

Ссылка

Ответ на: комментарий от ananymous 04.12.03 11:19:33 MSK

Debian живее всех живых !!! Господа, странная тенденция наметилась вам не кажется 3 взлом по одному и тому же сценарию.

anonymous
(04.12.03 13:19:35 MSK)

Дыра-то известна с сентября, но вот обнаружившие её почему-то не внесли обновление в список необходимых security обновлений. Поэтому никто и не чесался... пока Debian не хакнули. Провокацией попахивает...

Eldhenn ☆
(04.12.03 13:31:54 MSK)

Ссылка

Ответ на: комментарий от anonymous 04.12.03 13:19:35 MSK

> Debian живее всех живых !!! Господа, странная тенденция наметилась вам не кажется 3 взлом по одному и тому же сценарию.

Если я не ошибаюсь, то при взломе Debian был применен local exploit, а в случае с gentoo - remote, что уже наталкивает на некоторые мысли...

[кусь] On December 2nd at approximately 03:45 UTC, one of the servers that makes up the rsync.gentoo.org rotation was compromised via a remote exploit. [/кусь]

Woody ★
(04.12.03 13:46:39 MSK)