Сервер Savannah с проектами GNU был взломан
5
Иллюстрация с сайта En.Wikipedia.Org
Минувшей ночью сервер GNU Savannah, обеспечивающий хостинг многим свободным проектам, связанным с GNU, подвергся атаке. Пока он все еще не доступен.
Администрация GNU Savannah довольно лаконична в комментариях и дала следующее описание ситуации:
Существовала проблема типа SQL-инъекция, которая привела к утечке зашифрованных паролей от аккаунтов. Некоторые из этих паролей были подобраны методом грубого перебора. Так злоумышленники получили доступ к управлению проекта.
По состоянию на сейчас произведена переустановка системы и восстановление данных из надежного бэкапа от 23 ноября. Разработчикам придется повторно внести изменения в проекты, сделанные после этого бэкапа.
Постоянная ссылка к новости: http://www.nixp.ru/news/10926.html. Дмитрий Шурупов по материалам GNU Savannah.
70 тысяч серверов memcached в интернете подвержены уязвимости 8-месячной давности
Проект свободной системы шифрования и электронных цифровых подписей GnuPG объявил о сборе средств
Уязвимость CVE-2016-5195 (Dirty COW) в ядре Linux позволяла 9 лет превышать привилегии пользователя
1
Тревожный звонок systemd, или Как «повесить» init-систему простой консольной командой 1 5
«Добрый» Google: в браузере Chromium обнаружили нерегламентированную загрузку проприетарного модуля 9 5
Новый механизм безопасной загрузки Oracle Linux вызвал критику экспертов 4
Последние комментарии
-
Belovvilen1990, 20 сентября в 7:35 →
whatsapp мессенджер для компьютера
1
-
Belovvilen1990, 12 сентября в 20:03 →
Как выполнить мониторинг сервера?
5
-
Kiri11.ADV1, 7 марта в 12:01 →
Логи catalina.out в TomCat 9 в формате JSON
1
-
fhunter, 26 февраля в 20:45 →
A, MX, PTR — Настройка и проверка извне. Как ?
2
-
rgo, 11 января в 10:28 →
Как «замокать» файл для юниттеста в Python?
1
ecobeing.ru
сколько матов наверное было :-)
Не первый раз уже, между прочим. Что как бы намекает на качество GNU-софта. Тео на них нет!