Компания Synopsys раскрыла (https://www.theregister.co.uk/2018/03/19/coverity_scan_crypt.../) причины недоступности сервиса Coverity Scan (https://scan.coverity.com/), который на протяжении 4 недель был недоступен для пользователей. Сейчас сервис возвращён в строй и его представители подтвердили, что отключение было вызвано инцидентом с безопасностью, в результате которого злоумышленники смогли получить неавторизированный доступ к серверам в инфраструктуре Coverity Scan и организовали на них выполнение кода для майнинга криптовалюты.
По сведениям компании Synopsys, которой принадлежит сервис Coverity Scan, злоумышленники скомпрометировали инфраструктуру в начале февраля и ограничились только использованием вычислительной мощности для майнинга. Для проведения независимого расследования была привлечена одна из известных компаний, специализирующихся на криминалистическом анализе последствий инцидентов с компьютерной безопасностью.
В ходе разбора не выявлено следов манипуляции с СУБД и ресурсами, загруженными открытыми проектами для проверки. Корпоративная сеть Synopsys и другие проекты компании не пострадали, так как инфраструктура Coverity Scan была развёрнута обособленно. Брешь в системе доступа, которая была использована злоумышленниками теперь закрыта, все данные восстановлены из резервной копии и работа сервиса полностью восстановлена. Пользователям отправлен запрос на смену паролей доступа.
Напомним, что Coverity Scan обеспечивает проведение автоматизированной проверки безопасности кода открытых проектов при помощи системы статического анализа Coverity SAVE. Сервис был создан в 2006 году по инициативе Министерства национальной безопасности США для обеспечения и усиления безопасности информационной инфраструктуры Соединённых Штатов, в которой используются различные Open Source проекты. В настоящее время программа проверки охватывает (https://scan.coverity.com/projects) более 5000 открытых проектов.
URL: https://www.theregister.co.uk/2018/03/19/coverity_scan_crypt.../
Новость: https://www.opennet.dev/opennews/art.shtml?num=48297
>Сервис был создан в 2006 году..и похоже с 2006 года его не обновляли и вляпались в обычный RubyMiner.
> не выявлено следов манипуляции с СУБД и ресурсами, загруженными открытыми проектами для проверкиВот на этой фразе платные клиенты должны напрячься.
> По сведениям компании Synopsys, которой принадлежит сервис Coverity Scan, злоумышленники скомпрометировали инфраструктуру в начале февраля и ограничились только использованием вычислительной мощности для майнинга.
> В ходе разбора не выявлено следов манипуляции с СУБД и ресурсами, загруженными открытыми проектами для проверки.В какое прекрасное время живём. Взломщикам теперь нужны только вычислительные мощности. Слава биткоину, слава Сатоси Накамото. Мир стал лучше.
Раньше хацкеры мечтали порулить спутником, почитать записки ЦРУ,...
тапереча мечта - ломануть первую 10-ку из TOP500 Supercomputers
общество потребителей во всей красе
Ты про стадо, которое и строчки кода не написало а программиста путает с техником или того хуже - слесарем?
А ты из того стада, которое считает профессию программиста элитарной и заслуживающей особого почёта?
При капитализме "элитарность" и "особый почет" определяются доходами, а программисты в общем списке на хорошем счету, как и доктора и управленцы.
Тот Сатоси не тот или прекрасно прикинулся шлангом.
>тапереча мечта - ломануть первую 10-ку из TOP500 SupercomputersЗачем? Три из них - RISC-системы под которые еще надо правильно собрать свою майнилку, а на остальных, не смотря на попсовую архитектуру CPU, полно своих заморочек, да и мониторят активность на них очень внимательно
Зачем пишешь о том, чего не понимаешь? Не надо отвечать если знакомые слова встречаются.
Не знаю, что из двух тезисов якобы "не так", но про мониторинг мощных систем сказано верно.
свечку держали?
А то вон в счастливые 90е было принято ломать сервера бюро прогноза погоды (штатовского, конечно), типа прямо вот "кто и туда залезть не может - тот полный лoх".
Потому что там не то что не мониторили ничего, а вообще всем было пох - "нуачотакова, всего лишь прогноз", заплатки не ставились годами (и попрятали их не потому что изменили концепцию, а потому что они всех задрали спам релеить)учитывая что суперсерверы еще и размещены по всяким вузам с леволиберальным сбродом в профессуре и около, вряд ли получить доступ так уж сложно.
другое дело, что они для майнинга, скорее всего, так себе, кроме как раз risc, для которых еще поди собери.
То что следов другой деятельности не нашли не значит, что ее нет. Если злоумышленник поник на сервер его нужно перезаливать в обязательном порядке.
> не значит, что ее нет.Там воровать нечего, одни хелловорды проприетарные с копипастой из житхаба.
Это не важно. Сервер оказался под контролем сторонних лиц, которые могли сделать все, что угодно и принять любые меры по сокрытию следов. Скомпрометированному компьютеру доверять нельзя в принципе.
Так и говори: нет антививрусов и утилит для диагностики, проще переустановить.
Если зловреда на сервере достоверно нельзя обнаружить, то его нельзя обнаужить и в исходном дистрибутиве или в исходниках.
> Если зловреда на сервере достоверно нельзя обнаружить,
> достоверно
> антививрусовЭ, а откуда у антивируса контрольные суммы ко всему соддержимому появятся?
Или так, очередное /0 ?> Если зловреда на сервере достоверно нельзя обнаружить, то его нельзя обнаужить и в исходном дистрибутиве или в исходниках.
Ага, а если тепло, то значит и мягко.
Волшебный антивирус может обнаружить любые изменения в системе? Абсолютно никакой инструмент не может дать вам гарантии, что в системе нет вредоносного кода, т. к. вредоносный код может быть где угодно, делать что угодно и иметь любую форму.
> Волшебный антивирус может обнаружить любые изменения в системе? Абсолютно никакой инструмент
> не может дать вам гарантии, что в системе нет вредоносного кода, т. к. вредоносный код может быть где угодно, делать что угодно и иметь любую форму.А еще малварь (или обфускаторы к ней) могут продавать уже с гарантией на недетектирование <cписок из 8-25 AV> антивирями в течении определенного времени.
С сервисами, в виде обновлений и прочего. Лет 10 уже как чуть ли не по цене школьного завтрака.
Что все равно не мешает "знатокам", надув от важности щечки и заклеймив всех остальных "некомпитентными ламирами!", продолжать "лечить от вирусов" ))
Вы что, сидите на опеннете с IE? По три раза сообщения отправлять, в 2к18, ммм...
Ты живешь в 200018 году? Верни машину времени!
> Ты живешь в 200018 году? Верни машину времени!Читается как 2.18E+03
Т.е. 2180?
> Т.е. 2180?Кто получил приз на этом хит параде глупости?
Ты мне скажи.
киберпанк
который мы заслужили
> Взломщикам теперь нужны только вычислительные мощности.Им как и всегда, нужны только деньги ). Мир неизменен по образу и подобию.
>Find and fix defects in your Java, C/C++, C#, JavaScript, Ruby, or Python open source project for freeКак интересно.
А себя они этим сервисом проверяли?
> А себя они этим сервисом проверяли?1: А кто проверит проверенное?; goto 1
Значит их проверкам доверия как-то не очень.
As of March 16th, 2018, we require all user passwords to be reset before accessing your project.
Please update your password. NOTE: GitHub users should log out and reauthenticate against SCAN.Need to reset your password?
Enter your email address, and an email with a link to reset your password will be sent to you.
Замечательно, а у меня то мыло уже лет 10 не существует.
Не пойму... Люди не используют Selinux, или он хреново работает?
Не используют. И ты не используешь. И можешь не рассказывать тут сказок, никто тебе не поверит.
Предлагаю взламывать манеры, что бы майнить.
Сначала они забрали у нас видеокарты, а теперь принялись за сервера...
Что же будет дальше?
Майнить на ваших рабочих местах
> Майнить на ваших рабочих местахТак на "рабочих местах" макофилов давно "майнят". Им нравится.
> Сначала они забрали у нас видеокарты, а теперь принялись за сервера...
> Что же будет дальше?Заберут и голову, фули. Будет как у Симмонса.