gentoo githubi on lisatud pahavara

Autor

Sõnum

libre

Pingviini aktivist

Liitunud: 27.05.2018
Postitused: 205

Distributsioon: debian

postitatud: 01.07.2018, 08:31 postituse pealkiri: gentoo githubi on lisatud pahavara


gentoo linuxi kasutajad peavad nüüd ettevaatlikud olema, sest gentoo arendajate githubi konto on häkitud, lisatud pahavara: https://thehackernews.com/2018/06/gentoo-linux-github.html Praegu on ametlik gentoo eetrist väljas: https://github.com/gentoo/gentoo Äkki on microsofti kampaania käimas, et suretada välja linux? Ei, nii hull vast ei ole, sest linuxi pakid peavad arendajate publik võtmetega klappima! Kontrollige alati räsisi, rsa võtmeid jt.

_________________
GNU/Linux ja and free

Gomi
Pingviini aktivist

Liitunud: 24.12.2017
Postitused: 182

Distributsioon: Gentoo, Debian

postitatud: 01.07.2018, 17:31 postituse pealkiri: (teema puudub)


Õnneks polnud see repo ka mõeldudki tavakasutuseks (puudub ka eelgenereeritud cache, mis teeb kasutamise palju kiiremaks), tegelik git repo on üldse Gentoo enda serveritel, mida ei puudutatud, tavakasutajad kasutavad rsync'i, nende pahatahtlikud commitid ei oleks tegelikult mitte midagi teinud olemasolevate turvameetmete tõttu (proovisin ise järgi sarnase rea lisamist, sain "External commands disallowed while sourcing ebuild"), üpris vara tehti force-commit'id, mille tõttu ei oleks tavaline git pull ilma --force'ita töötanudki, commitid on allkirjastatud jne. See, et üldse sisse saadi, on kindlasti mure, kuid selle info põhjal, mis mul on, tundub, et midagi kurja kellelegi teha ei oleks õnnestunud.