LINUX.ORG.RU

Решето


48

1

Всего сообщений: 271

Скомпрометирована база пользователей Mageia

Группа Безопасность

Дональд Стюарт (Donald Stewart) в блоге проекта Mageia сообщил о том, что некий злоумышленник получил доступ к базе данных LDAP проекта и опубликовал имена, электронные адреса и хеши паролей пользователей, зарегистрированных на https://identity.mageia.org. Однако хэши были выложены в изменённом виде, поэтому руководство проекта Mageia не уверено, были ли скомпрометированы реальные пароли.

Как уверяет руководство проекта, все пароли хранятся в только виде хэша с использованием «соли», что существенно затрудняет восстановление злоумышленником паролей. Тем не менее, все пароли были сброшены, для восстановления доступа нужно воспользоваться сбросом забытого пароля. Привилегированные пользователи должны обратиться к администратору для восстановления доступа.

Руководство проекта Mageia приносит извинения за возможные проблемы и неудобства.

>>> Подробности

 , , ,

te111011010 ()

Еще новости

Февраль 2018

Октябрь 2017

2016

Форум

Апрель 2018

Март 2018

Февраль 2018

Февраль 2018

Январь 2018

Декабрь 2017