что-то я очкую)
В linuxfoundation.org нашли крупные дыры в безопасности! Не надо паниковать, они работают над этим, это не означает начало войны против опенсорса.
www.linuxfoundation.org/
Выключен, посмотрите на страницу, там подробности в виде:
Linux Foundation infrastructure including LinuxFoundation.org, Linux.com, and their subdomains are down for maintenance due to a security breach that was discovered on September 8, 2011. The Linux Foundation made this decision in the interest of extreme caution and security best practices. We believe this breach was connected to the intrusion on kernel.org.
We are in the process of restoring services in a secure manner as quickly as possible. As with any intrusion and as a matter of caution, you should consider the passwords and SSH keys that you have used on these sites compromised. If you have reused these passwords on other sites, please change them immediately. We are currently auditing all systems and will update this statement when we have more information.
We apologize for the inconvenience. We are taking this matter seriously and appreciate your patience. The Linux Foundation infrastructure houses a variety of services and programs including Linux.com, Open Printing, Linux Mark, Linux Foundation events and others, but does not include the Linux kernel or its code repositories.
Please contact us at info@linuxfoundation.org with questions about this matter.
The Linux Foundation
Инфраструктура linux foundation включая linuxfoundation.org, linux.com, и их поддомены выключены для обслуживания из-за бреши в защите обнаруженной 8 сентября,2011. Linux foundation решили так в интересах экстремальной опасности и из соображений безопасности.(прим.переводчика: не точный перевод, исправьте кто может)Мы верим что брешь имеет отношение к вторжению на kernel.org(прим.переводчика: он тоже лежит, но уже больше)
Мы в процессе восстановления сервисов в безопасном режиме как можно быстрее. Как и с любым вторжением и как мера безопасности, вам стоит рассматривать пароли и SSH ключи которые вы использовали на этих сайтах скомпрометированными. Если вы использовали эти пароли на других сайтах, пожалуйста смените их немедленно. Мы сейчас следим за всеми системами и обновим это заявление когда у нас будет больше информации.
Приносим свои извинения за доставленные неудобства. Мы воспринимаем этот случай серьёзно и благодарим вас за терпение. Инфраструктура Linux Foundation содержит разнообразные сервисы и программы включая Linux.com, Open Printing, Linux Mark, Linux Foundation events и прочие, но не включает в себя Linux kernel или его репозитории кода.
Пожалуйста, свяжитесь с нами по info@linuxfoundation.org с вопросами по этому поводу.
Кто? Зачем? Что конкретно произошло? Что всё это значит? Sarif Industries? Что думают по этому поводу micro$oft/apple?
Не часто такое бывает…
Перевод собственный, ручной.
*** UPDATE***
Не переведено!
We want to thank you for your questions and your support. We hope this FAQ can help address some of your inquiries.
Q: When will Linux Foundation services, such as events, training and Linux.com be back online?
Our team is working around the clock to restore these important services. We are working with authorities and exercising both extreme caution and diligence. Services will begin coming back online in the coming days and will keep you informed every step of the way.
Q: Were passwords stored in plaintext?
The Linux Foundation does not store passwords in plaintext. However an attacker with access to stored password would have direct access to conduct a brute force attack. An in-depth analysis of direct-access brute forcing, as it relates to password strength, can be read at www.schneier.com/blog/archives/2007/01/choosing_secure.html. We encourage you to use extreme caution, as is the case in any security breach, and discontinue the use of that password if you re-use it across other sites.
Q: Does my Linux.com email address work?
Yes, Linux.com email addresses are working and safe to use.
Q: What do you know about the source of the attack?
We are aggressively investigating the source of the attack. Unfortunately, we can't elaborate on this for the time being.
Q: Is there anything I can do to help?
We want to thank everyone who has expressed their support while we address this breach. We ask you to be patient as we do everything possible to restore services as quickly as possible.
P.S. представляю что творится сейчас на всяких linux.org.ru…
(ну да, вот и оно, www.linux.org.ru/news/linux-general/6729280 )
Лучшие комментарии
Знакомо…
Ну, выбор есть всегда…
Именно в этом и прелесть… Как сказал один хороший человек «В Microsoft говорят: „Мы знаем как лучше для пользователя, а в Линуксе ты сам хозяин“.
Ну, выбор есть всегда…
все нужно делать самому
Именно в этом и прелесть… Как сказал один хороший человек «В Microsoft говорят: „Мы знаем как лучше для пользователя, а в Линуксе ты сам хозяин“.
Сделай на рабочем столе файлик test.bat
Запихни в него это:
Запусти его 2-3 раза
И после этого говори, безопасна винда или нет.
Запихни в него это:
:1
start calc
goto 1
Запусти его 2-3 раза
И после этого говори, безопасна винда или нет.
Упал kernel.org, за ним из-за той же дыры упал и linux.org. Своровали пароли и аккаунты. Вот в чем беда :3.
Тем и хорош линукс, имея прямые руки можно многое настроить самому…
P.S. любая система уязвима…
P.S. любая система уязвима…
Хотите свежее ПО? Пишите его сами! :3
Если бы так было, то на всех сайтах линукса уже после падения были посты «АХТУНГ www.linuxfoundation.org/ упал. У ВСЕХ ТАК??77» :3
кавычки не там закрыл, сорри…
У ВСЕХ ТАК??77
1.isup.me
2.nslookup
3.nmap
Хорошо, может они два дня решали «вырубать или нет»?..
Ну этот вариант можно тоже взять. И что такое
1.isup.me?
2.nslookup
3.nmap
Что думают по этому поводу micro$oft/apple?
А вас это волнует?
Дыры в Линуксе? Обычное дело. Особенно на серверах…
Неа
У меня получилось да. Дрова есть но команды в ридми не подходят для убунты… как ставить эти дрова на убунту тоже нигде не написано. Так что пришлось изучать линуксовские команды. И того 2-ое полных суток.
старая версия Джава
обнови на проприетарную, это не грех.
В этом плане, кстати, вы и правы, и не очень одновременно.
Посмотрите на список обновлений у windows (на каждый вид)
и загляните в багтрекер ядра линуха.
Числа примерно равны, ПО не устаревшее, просто оно свободное, значит его пишут не высококвалифицированные дядки из m$ или яблока, а простые люди.А людям свойственно ошибаться.
Главный принцип здесь — не нравится — не ешь, напиши своё, или помоги нам!
Посмотрите на список обновлений у windows (на каждый вид)
и загляните в багтрекер ядра линуха.
Числа примерно равны, ПО не устаревшее, просто оно свободное, значит его пишут не высококвалифицированные дядки из m$ или яблока, а простые люди.А людям свойственно ошибаться.
Главный принцип здесь — не нравится — не ешь, напиши своё, или помоги нам!
Это три способа проверить, лежит хост у всех, или только у вас.
На современных дистрибутивах (читай, на не самых древних версиях ядра) у меня уже давно сетевухи сами поднимались, без дополнительных танцев с бубном, на абсолютно разных системах, так что тут, видимо, уже вопрос удачи. Зато с завидной периодичностью к нам в компанию звонят клиенты у которых псоле переустановки системы (Как правило, это Windows XP, но иногда бывает и с Вистой, и с Семёрочкой) не работает интернет — операционка тупо не нашла драйверов (Причём, у пользователей часто даже диска с драйверами нет).
Впрочем, тема далеко не об этом, поэтому за сим предлагаю флуд закончить.
Впрочем, тема далеко не об этом, поэтому за сим предлагаю флуд закончить.
Ну чего опять так все расшумелись-то? Опять из мухи слона делают. Ничего действительно ужасного не произошло, просто изначально кое-что сделали… кхм… криворуко, теперь решили поправить, в свете недавних событий.
Да и сколько людей, даже из числа пользователей ос семейства Linux, хотя бы раз в месяц посещают linux.com (равно как и linuxfoundation.org вместе с linux.org)?
Вот если бы взлом был бы действительно серьёзный и имел бы хоть какие-нибудь серьёзные последствия, то было бы уже что обсуждать.
Да и сколько людей, даже из числа пользователей ос семейства Linux, хотя бы раз в месяц посещают linux.com (равно как и linuxfoundation.org вместе с linux.org)?
Вот если бы взлом был бы действительно серьёзный и имел бы хоть какие-нибудь серьёзные последствия, то было бы уже что обсуждать.
Скажите, а вы работали, хотя бы с обычной Ubuntu, чтобы такое заявлять… и сколько дыр вы в ней нашли?
Читай также
