gentoo githubi on lisatud pahavara

Peamised Linuxi turvalisusega seotud teemad

Moderaator: Moderaatorid

Vasta
libre
Pingviini aktivist
Pingviini aktivist
Postitusi: 205
Liitunud: 27.05.2018, 07:21

gentoo githubi on lisatud pahavara

Postitus Postitas libre »

gentoo linuxi kasutajad peavad nüüd ettevaatlikud olema, sest gentoo arendajate githubi konto on häkitud, lisatud pahavara:
https://thehackernews.com/2018/06/gento ... ithub.html

Praegu on ametlik gentoo eetrist väljas:
https://github.com/gentoo/gentoo

Äkki on microsofti kampaania käimas, et suretada välja linux?
Ei, nii hull vast ei ole, sest linuxi pakid peavad arendajate publik võtmetega klappima!

Kontrollige alati räsisi, rsa võtmeid jt.
GNU/Linux ja and free
Kasutaja avatar
Gomi
Pingviini aktivist
Pingviini aktivist
Postitusi: 182
Liitunud: 24.12.2017, 12:06

Postitus Postitas Gomi »

Õnneks polnud see repo ka mõeldudki tavakasutuseks (puudub ka eelgenereeritud cache, mis teeb kasutamise palju kiiremaks), tegelik git repo on üldse Gentoo enda serveritel, mida ei puudutatud, tavakasutajad kasutavad rsync'i, nende pahatahtlikud commitid ei oleks tegelikult mitte midagi teinud olemasolevate turvameetmete tõttu (proovisin ise järgi sarnase rea lisamist, sain "External commands disallowed while sourcing ebuild"), üpris vara tehti force-commit'id, mille tõttu ei oleks tavaline git pull ilma --force'ita töötanudki, commitid on allkirjastatud jne.
See, et üldse sisse saadi, on kindlasti mure, kuid selle info põhjal, mis mul on, tundub, et midagi kurja kellelegi teha ei oleks õnnestunud.
libre
Pingviini aktivist
Pingviini aktivist
Postitusi: 205
Liitunud: 27.05.2018, 07:21

Postitus Postitas libre »

GNU/Linux ja and free
vooler3
Vana Pingviin
Vana Pingviin
Postitusi: 479
Liitunud: 21.12.2015, 18:04

Postitus Postitas vooler3 »

libre kirjutas:Sündmuste logi wikis:
https://wiki.gentoo.org/wiki/Github/2018-06-28
Pigem see, et Microsoft, kui uus GitHubi omanik, surub kõigile peale oma "mänguruumi ning reeglid selles mänguruumis mängimiseks".

:D
libre
Pingviini aktivist
Pingviini aktivist
Postitusi: 205
Liitunud: 27.05.2018, 07:21

Postitus Postitas libre »

Gentoo on githubis nüüd tagasi!
GNU/Linux ja and free
Vasta