<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Взломан сайт репозитория RPM Fusion</title>
    <link>https://opennet.me/openforum/vsluhforumID3/97210.html</link>
    <description>Взломан сайт репозитория RPM Fusion (http://rpmfusion.org/). При попытке скачать пакет репозитория для любого дистрибутива из rpmfusion.org/Configuration (http://rpmfusion.org/Configuration) происходит переадресация на страницу rpmfusion.org/Insecure (http://rpmfusion.org/Insecure) со ссылкой на уведомление о проблеме (https://bugzilla.rpmfusion.org/show_bug.cgi?id=3313) и следующим сообщением взломщика:&lt;br&gt;&lt;br&gt;&amp;lt;center&amp;gt;&amp;lt;img src=&quot;http://www.opennet.ru/opennews/pics_base/0_1406409510.png&quot; style=&quot;border-style: solid; border-color: #e9ead6; border-width: 15px;max-width:100&#037;;&quot; title=&quot;&quot; border=0&amp;gt;&amp;lt;/center&amp;gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;Администраторы сайта RPM Fusion до сих пор никак не отреагировали на инцидент. Суть первой проблемы в использовании на сайте wiki-движка, позволяющего любому новому пользователю отредактировать содержимое страниц, включая страницы с инструкциями и списками для загрузки. Вторая проблема заключается в ошибочной инструкции по верификации пакетов с использованием открытого ключа до начала установки, которая создаёт </description>

<item>
    <title>Взломан сайт репозитория RPM Fusion (IPRoute)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/97210.html#37</link>
    <pubDate>Thu, 31 Jul 2014 13:03:13 GMT</pubDate>
    <description>&amp;gt; В Виндовс нет багов, это вам скажет любая домохозяйка.&lt;br&gt;&lt;br&gt;Сам  Виндовс  большой БАГ....&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Взломан сайт репозитория RPM Fusion (IPRoute)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/97210.html#36</link>
    <pubDate>Thu, 31 Jul 2014 13:00:33 GMT</pubDate>
    <description>Сам Windows усть большой баг..............&lt;br&gt;</description>
</item>

<item>
    <title>Взломан сайт репозитория RPM Fusion (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/97210.html#35</link>
    <pubDate>Tue, 29 Jul 2014 01:24:51 GMT</pubDate>
    <description>&amp;gt; connect.microsoft.com &lt;br&gt;&lt;br&gt;Disconnect. Я вроде конкретный вопрос задал. Писать на деревню дедушке - это круто, но понятия MS о прозрачности процессов разработки софта, удобном взаимодействии и результативности всего этого - явно не стыкуются с моим пониманием того как это хотелось бы видеть. А еще я видел как огромный энтерпрайз 2 года с саппортом сношался. Индусики пускали пар, собирали диагностику, выкатывали фиксы. А толку было буй. Энтерпрайзятина так и не работала спустя 2 года. Качественные продукты и офигенный саппорт у этого вашего MS.&lt;br&gt;</description>
</item>

<item>
    <title>Взломан сайт репозитория RPM Fusion (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/97210.html#34</link>
    <pubDate>Tue, 29 Jul 2014 01:20:31 GMT</pubDate>
    <description>&amp;gt; В Виндовс нет багов, это вам скажет любая домохозяйка.&lt;br&gt;&lt;br&gt;Что-то не заметил - регулярно зовут устранить какое-нибудь дepьмо с компом. Впрочем, в последнее время это сильно реже, ибо я вкатил большинству знакомых LTSную убунту.&lt;br&gt;</description>
</item>

<item>
    <title>Подмена страниц на сайте репозитория RPM Fusion (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/97210.html#33</link>
    <pubDate>Tue, 29 Jul 2014 01:18:35 GMT</pubDate>
    <description>&amp;gt; Как будто в убунту можно. Без PPA (которые те же помойки&lt;br&gt;&lt;br&gt;PPA если и нужны то редко и от относительно ответственных товарищий. И там все по уму - каждый PPA это репа, с вполне себе ключами и левый ключ в этом процессе впарить будет несколько сложновато, т.к. там не вика, что попало не отредактируешь.&lt;br&gt;</description>
</item>

<item>
    <title>Взломан сайт репозитория RPM Fusion (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/97210.html#32</link>
    <pubDate>Tue, 29 Jul 2014 01:11:33 GMT</pubDate>
    <description>&amp;gt; The wiki is open, so was not a security break.&lt;br&gt;&lt;br&gt;Что за кидиoты там рулят всем этим fusion-ом?&lt;br&gt;</description>
</item>

<item>
    <title>Подмена страниц на сайте репозитория RPM Fusion (Deluxe)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/97210.html#31</link>
    <pubDate>Tue, 29 Jul 2014 00:36:40 GMT</pubDate>
    <description>&amp;gt; Как будто в убунту можно. Без PPA (которые те же помойки с &lt;br&gt;&amp;gt; потенциальной вируснёй) шагу не ступить.&lt;br&gt;&lt;br&gt;4 года пользуюсь Ubuntu и Xubuntu на нескольких компах.&lt;br&gt;Ни одного постороннего PPA за всё время подключено не было.&lt;br&gt;Вирусов нет, проблем нет, недостатка в софте нет, хвататет содержимого репозиториев Canonical. Только Opera и Skype на домашнем ноуте ставились не оттуда, а из deb-пакетов с официальных сайтов.&lt;br&gt;Расскажите мне, как я не могу шагу ступить без левых PPA.&lt;br&gt;Или лучше сами убунтой попользуйтесь несколько лет и почувствуйте разницу.&lt;br&gt;</description>
</item>

<item>
    <title>Подмена страниц на сайте репозитория RPM Fusion (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/97210.html#30</link>
    <pubDate>Mon, 28 Jul 2014 10:06:07 GMT</pubDate>
    <description>Как будто в убунту можно. Без PPA (которые те же помойки с потенциальной вируснёй) шагу не ступить.&lt;br&gt;</description>
</item>

<item>
    <title>Подмена страниц на сайте репозитория RPM Fusion (анон)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/97210.html#29</link>
    <pubDate>Mon, 28 Jul 2014 08:19:23 GMT</pubDate>
    <description>Сложный вопрос, что из этого правильнее. Обычно в Дебиане пакетов море, но тухлые и кривые, кроме основных. А в RHEL мало, но RH за них отвечает, если ему платить.&lt;br&gt;</description>
</item>

</channel>
</rss>
