Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Архив » Новости информационных технологий » Линуксовый репозиторий Kernel.org был зарутован 17 дней

 
Настройки темы
Линуксовый репозиторий Kernel.org был зарутован 17 дней

Аватара для winbond

Ветеран


Сообщения: 651
Благодарности: 58


Конфигурация

Профиль | Отправить PM | Цитировать


Linux Kernel Organization подтвердила, что ряд серверов, отвечающих за хранение и распространение Linux, был заражен софтом, занимающимся предоставлением root-доступа, модификацией системного ПО, протоколированием паролей и действий пользователей (затронуто было 448 пользователей kernel.org).

Атака случилась не позднее 12 августа и не была обнаружена в течение последующих 17 дней (!!!). Троян был обнаружен на машине одного разработчика ядра H Peter Anvin, далее на серверах kernel.org Hera и Odin1. Были модифицированы файлы, относящиеся к ssh (openssh, openssh-server и openssh-clients), загрузчик трояна добавлен в rc3.d.

Способ атаки пока неизвестен, предположительно использовался руткит Phalanx.

Пострадавшие верят (ну да, что им еще остается), что сам репозитарий и хранящийся в нем код не был затронут. Проверка, разумеется, сейчас проводится

Источник #1(перепечатка): Bugtrack.ru
Источник #2 (оригинал): TheRegister

-------
Меня многие спрашивают, как я живу с тремя головами... На самом деле, я триедин, как Великие Бобы.
Вчера - надо сегодня, сегодня - надо вчера. Жизнь странная штука.


Отправлено: 21:37, 07-09-2011

 


Компьютерный форум OSzone.net » Архив » Новости информационных технологий » Линуксовый репозиторий Kernel.org был зарутован 17 дней

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
OpenOffice.org 3.2.1 OSZone Software Новости программного обеспечения 0 04-06-2010 19:30
Прочее - как по сети погасить линуксовый шлюз? oriang Общий по Linux 3 06-05-2010 12:52
Адвокат ORG 2.3 OSZone Software Новости программного обеспечения 0 14-03-2010 22:30
[решено] SVN, как добавить папку в svn-репозиторий без вложенных в папку файлов? pingUIN Хочу все знать 1 03-11-2009 17:16
репозиторий хачу создать ac Общий по FreeBSD 14 17-12-2004 14:16




 
Переход