Сервер Savannah с проектами GNU был взломан
5
Иллюстрация с сайта En.Wikipedia.Org
Минувшей ночью сервер GNU Savannah, обеспечивающий хостинг многим свободным проектам, связанным с GNU, подвергся атаке. Пока он все еще не доступен.
Администрация GNU Savannah довольно лаконична в комментариях и дала следующее описание ситуации:
Существовала проблема типа SQL-инъекция, которая привела к утечке зашифрованных паролей от аккаунтов. Некоторые из этих паролей были подобраны методом грубого перебора. Так злоумышленники получили доступ к управлению проекта.
По состоянию на сейчас произведена переустановка системы и восстановление данных из надежного бэкапа от 23 ноября. Разработчикам придется повторно внести изменения в проекты, сделанные после этого бэкапа.
Постоянная ссылка к новости: http://www.nixp.ru/news/10926.html. Дмитрий Шурупов по материалам GNU Savannah.
70 тысяч серверов memcached в интернете подвержены уязвимости 8-месячной давности
Проект свободной системы шифрования и электронных цифровых подписей GnuPG объявил о сборе средств
Уязвимость CVE-2016-5195 (Dirty COW) в ядре Linux позволяла 9 лет превышать привилегии пользователя
1
Тревожный звонок systemd, или Как «повесить» init-систему простой консольной командой 1 5
«Добрый» Google: в браузере Chromium обнаружили нерегламентированную загрузку проприетарного модуля 9 5
Новый механизм безопасной загрузки Oracle Linux вызвал критику экспертов 4
Последние комментарии
-
Миша, 19 сентября в 21:16 →
Нужно при помощи «Executing External Processes» (groovy) сделать curl запросик.
3
-
ArtemKo, 21 августа в 10:53 →
Нужен ли Far в Линуксе?
70
-
igor_ubuntu, 6 июля в 6:40 →
Cinelerra
2
-
fhunter, 27 июня в 2:07 →
Может кто скомпилировать из Linux исполняемые GUI ELFs — Linux
3
-
Timur Tukaev, 16 июня в 22:54 →
Вышел CentOS Linux 8.2 — он основан на RHEL 8.2
2
ecobeing.ru
сколько матов наверное было :-)
Не первый раз уже, между прочим. Что как бы намекает на качество GNU-софта. Тео на них нет!