Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Скомпрометирована инфраструктура проекта Mageia" | +/– | |
Сообщение от opennews on 21-Фев-18, 09:41 | ||
Разработчики Linux-дистрибутива Mageia, в рамках которого независимым сообществом энтузиастов развивается (https://www.opennet.dev/opennews/art.shtml?num=46863) форк проекта Mandriva, сообщили (https://blog.mageia.org/en/2018/02/20/mageia-identity-securi.../) о компрометации сервера идентификации проекта и утечке базы пользователей. Неизвестный атакующий смог получить доступ к LDAP-серверу Mageia (identity.mageia.org) и опубликовал хранящиеся там данные, включая имена пользователей, хэши паролей и email-адреса. | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения по теме | [Сортировка по времени | RSS] |
3. "Скомпрометирована инфраструктура проекта Mageia" | –8 +/– | |
Сообщение от Аноним (??) on 21-Фев-18, 09:59 | ||
Ломают только раздолбаев. К Linux Mint и Transmission добавился Mageia. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
22. "Скомпрометирована инфраструктура проекта Mageia" | –1 +/– | |
Сообщение от Аноним (??) on 21-Фев-18, 12:54 | ||
Майков не ломали? | ||
Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору |
26. "Скомпрометирована инфраструктура проекта Mageia" | +6 +/– | |
Сообщение от Аноним (??) on 21-Фев-18, 13:19 | ||
Они не рассказывают. | ||
Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору |
28. "Скомпрометирована инфраструктура проекта Mageia" | –3 +/– | |
Сообщение от Аноним (??) on 21-Фев-18, 13:24 | ||
Взломщики тоже не рассказывают по договорённости с майками? | ||
Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору |
32. "Скомпрометирована инфраструктура проекта Mageia" | +7 +/– | |
Сообщение от Аноним84701 (ok) on 21-Фев-18, 14:33 | ||
> Взломщики тоже не рассказывают по договорённости с майками? | ||
Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору |
44. "Скомпрометирована инфраструктура проекта Mageia" | –2 +/– | |
Сообщение от Аноним (??) on 21-Фев-18, 18:23 | ||
Ну да, всё правильно: поломанный твиттер сразу спалили, а про взломы внутренней инфраструктуры не рассказывают и не палятся. | ||
Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору |
45. "Скомпрометирована инфраструктура проекта Mageia" | +4 +/– | |
Сообщение от Аноним84701 (ok) on 21-Фев-18, 18:50 | ||
> Ну да, всё правильно: поломанный твиттер сразу спалили, а про взломы внутренней | ||
Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору |
41. "Скомпрометирована инфраструктура проекта Mageia" | +/– | |
Сообщение от Andrey Mitrofanov on 21-Фев-18, 17:26 | ||
> Взломщики тоже не рассказывают по договорённости с майками? | ||
Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору |
34. "Скомпрометирована инфраструктура проекта Mageia" | +1 +/– | |
Сообщение от ПавелС (ok) on 21-Фев-18, 15:30 | ||
Ломают. У меня clamav обновил базы и три недели майнил. Зеркал обновления до фига подписывают фиг знает кого. | ||
Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору |
37. "Скомпрометирована инфраструктура проекта Mageia" | –2 +/– | |
Сообщение от Michael Shigorin (ok) on 21-Фев-18, 16:25 | ||
> Майков не ломали? | ||
Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору |
42. "Скомпрометирована инфраструктура проекта Mageia" | +/– | |
Сообщение от анонимус (??) on 21-Фев-18, 17:41 | ||
Не питаю никаких иллюзий по отношению к майкам и их сетям, но именно исходники винтукея утекли по вине сторонней компании-разработчика Mainsoft, которая занималась портированием некоторых виндовс-программ на Unix. | ||
Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору |
58. "Скомпрометирована инфраструктура проекта Mageia" | +/– | |
Сообщение от Аноним (??) on 24-Фев-18, 06:13 | ||
> портированием некоторых виндовс-программ на Unix. | ||
Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору |
52. "Скомпрометирована инфраструктура проекта Mageia" | +/– | |
Сообщение от ахахавотэтошутка on 21-Фев-18, 23:21 | ||
Майки не смогли обнаружить, что их сломали. | ||
Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору |
51. "Скомпрометирована инфраструктура проекта Mageia" | –2 +/– | |
Сообщение от Аноним (??) on 21-Фев-18, 23:05 | ||
> Ломают только раздолбаев. | ||
Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору |
55. "Скомпрометирована инфраструктура проекта Mageia" | +1 +/– | |
Сообщение от iPony on 22-Фев-18, 04:21 | ||
Про Canonical забыл написать. Там тоже было | ||
Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору |
4. "Скомпрометирована инфраструктура проекта Mageia" | –12 +/– | |
Сообщение от Онаним on 21-Фев-18, 10:08 | ||
Зачем нужны все эти инфраструктуры проектов со своими базами пользователей когда есть GitHub? | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
7. "Скомпрометирована инфраструктура проекта Mageia" | +5 +/– | |
Сообщение от Аноним (??) on 21-Фев-18, 10:30 | ||
Лучше ломать всех одновременно? Debian и GNOME перешли Gitlab, хостят только на своих серверах. | ||
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору |
10. "Скомпрометирована инфраструктура проекта Mageia" | +4 +/– | |
Сообщение от Michael Shigorin (ok) on 21-Фев-18, 11:16 | ||
> Зачем нужны все эти инфраструктуры проектов со своими базами | ||
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору |
5. "Скомпрометирована инфраструктура проекта Mageia" | +6 +/– | |
Сообщение от Аноним (??) on 21-Фев-18, 10:11 | ||
А вообще есть такая необходимость выставлять сервер LDAP в Интенет? IMHO он должен находиться внутри локальной сети, а публичные серверы этой организации обращаться к нему через локалку. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
15. "Скомпрометирована инфраструктура проекта Mageia" | +1 +/– | |
Сообщение от Аноним (??) on 21-Фев-18, 11:36 | ||
Это не криативно. | ||
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору |
57. "Скомпрометирована инфраструктура проекта Mageia" | –1 +/– | |
Сообщение от Орфографический зануда on 23-Фев-18, 10:20 | ||
крЕативно, от английского слова create | ||
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору |
59. "Скомпрометирована инфраструктура проекта Mageia" | +/– | |
Сообщение от Аноним (??) on 24-Фев-18, 06:15 | ||
... которое, внезапно, читается как КРИэЙТ | ||
Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору |
18. "Скомпрометирована инфраструктура проекта Mageia" | +2 +/– | |
Сообщение от Аноним (??) on 21-Фев-18, 11:54 | ||
> А вообще есть такая необходимость выставлять сервер LDAP в Интенет? IMHO он | ||
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору |
6. "Скомпрометирована инфраструктура проекта Mageia" | –9 +/– | |
Сообщение от Аноним (??) on 21-Фев-18, 10:28 | ||
Вот поэтому и надо сидеть исключительно на дистрах, поддерживаемые не васянами, а Корпорациями. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
8. "Скомпрометирована инфраструктура проекта Mageia" | +/– | |
Сообщение от Ne01eX (ok) on 21-Фев-18, 10:37 | ||
> Вот поэтому и надо сидеть исключительно на дистрах, поддерживаемые не васянами, а | ||
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору |
11. "Скомпрометирована инфраструктура проекта Mageia" | +1 +/– | |
Сообщение от Michael Shigorin (ok) on 21-Фев-18, 11:21 | ||
> Вот поэтому и надо сидеть исключительно на дистрах, поддерживаемые | ||
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору |
12. "Скомпрометирована инфраструктура проекта Mageia" | –4 +/– | |
Сообщение от Аноним (??) on 21-Фев-18, 11:30 | ||
> 2008 | ||
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору |
38. "Скомпрометирована инфраструктура проекта Mageia" | +1 +/– | |
Сообщение от Michael Shigorin (ok) on 21-Фев-18, 16:27 | ||
> А посвежее списка не нашлось? | ||
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору |
40. "Скомпрометирована инфраструктура проекта Mageia" | +/– | |
Сообщение от Аноним (??) on 21-Фев-18, 17:00 | ||
Ловко выкрутился, да так, что все тут же забыли о 2008/2011. | ||
Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору |
47. "Скомпрометирована инфраструктура проекта Mageia" | +2 +/– | |
Сообщение от Michael Shigorin (ok) on 21-Фев-18, 20:22 | ||
> Ловко выкрутился, да так, что все тут же забыли о 2008/2011. | ||
Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору |
50. "Скомпрометирована инфраструктура проекта Mageia" | –2 +/– | |
Сообщение от Аноним (??) on 21-Фев-18, 22:57 | ||
Ловко перевел стрелки, да так, что даже те, кто случайно вспомнил о тухлости твоих ссылок, опять о них позабыли. | ||
Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору |
53. "Скомпрометирована инфраструктура проекта Mageia" | +1 +/– | |
Сообщение от Michael Shigorin (ok) on 21-Фев-18, 23:49 | ||
Ох. Да не перевели Вы никуда ничего. Внимательно перечитайте свой изначальный посыл, мой ответ на него и далее свои попытки елозить задом вместо того, чтоб хотя бы позицию про "невасянокорпорации" вслух скорректировать. | ||
Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору |
61. "Скомпрометирована инфраструктура проекта Mageia" | +/– | |
Сообщение от Аноним навсегда on 25-Фев-18, 13:20 | ||
>надо сидеть на швитых дистрибутивах, швитые корпорации никогда не ломали | ||
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору |
14. "Скомпрометирована инфраструктура проекта Mageia" | +/– | |
Сообщение от Аноним (??) on 21-Фев-18, 11:32 | ||
Apple | ||
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору |
54. "Скомпрометирована инфраструктура проекта Mageia" | +/– | |
Сообщение от 0x0 on 22-Фев-18, 01:14 | ||
> Радует разве что случай, когда сами успели быстрее | ||
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору |
19. "Скомпрометирована инфраструктура проекта Mageia" | +/– | |
Сообщение от Аноним (??) on 21-Фев-18, 12:31 | ||
Спасибо за список!!! | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
20. "Скомпрометирована инфраструктура проекта Mageia" | +5 +/– | |
Сообщение от Andrey Mitrofanov on 21-Фев-18, 12:44 | ||
> Спасибо за список!!! | ||
Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору |
23. "Скомпрометирована инфраструктура проекта Mageia" | +1 +/– | |
Сообщение от Вася Совесть on 21-Фев-18, 13:01 | ||
Plan 9, GNU/Hurd, OS/2(там три проекта на её основе) ну и микроядра. | ||
Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору |
29. "Скомпрометирована инфраструктура проекта Mageia" | +/– | |
Сообщение от ryoken (ok) on 21-Фев-18, 13:34 | ||
> ВО! Никуда! Удалю все аккаунты и заброшу комп. Спасибо и прощай OpenNet | ||
Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору |
56. "Скомпрометирована инфраструктура проекта Mageia" | +/– | |
Сообщение от Аноним (??) on 22-Фев-18, 14:40 | ||
> В дворники..? | ||
Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору |
35. "Скомпрометирована инфраструктура проекта Mageia" | +1 +/– | |
Сообщение от Аноним (??) on 21-Фев-18, 15:41 | ||
> Спасибо за список!!! | ||
Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору |
60. "Скомпрометирована инфраструктура проекта Mageia" | +/– | |
Сообщение от Аноним (??) on 24-Фев-18, 06:17 | ||
> Удалю все аккаунты | ||
Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору |
27. "Скомпрометирована инфраструктура проекта Mageia" | +/– | |
Сообщение от Аноним (??) on 21-Фев-18, 13:22 | ||
Тю. И даже майнер не поставили? | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
30. "Скомпрометирована инфраструктура проекта Mageia" | +1 +/– | |
Сообщение от взломщик on 21-Фев-18, 13:42 | ||
куда я там майнер поставлю, если это injection ? Тазу банных вот слил, а шелл-доступ или эквивалент, увы, не светит получить, чёртов лдап не имеет команды "выполнить код". Поэтому и выложил что было, испортив хэши - надеялся с авторов прожекта получить хоть на хлеб без масла. А они, гады, жадные оказались... копаешься, копаешься в чужих дерьмосайтах, а все бестолку :-( | ||
Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору |
31. "Скомпрометирована инфраструктура проекта Mageia" | +2 +/– | |
Сообщение от Аноним (??) on 21-Фев-18, 13:52 | ||
Подобные взломы не несут ничего опасного. А вот то что с текущего года стартует сбор биометрических данных который инициировали банки - об этом пока тишина. Представляете масштаб опасности при взломе базы и компроментации таких данных. Это может привести к неожиданному списанию ваших средств, левому кредиту и т.д. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
46. "Скомпрометирована инфраструктура проекта Mageia" | +/– | |
Сообщение от Аноним (??) on 21-Фев-18, 19:41 | ||
Подобные взломы как раз очень опасны. Откуда такая уверенность, что взломали только LDAP-сервер? Из того, что с него утекла информация никаких выводов сделать нельзя. Злоумышленники могли в том числе подкорректировать логи, убрать за собой следы и даже запутать. Поэтому с уверенностью о чём-то говорить тут просто невозможно. | ||
Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору |
49. "Скомпрометирована инфраструктура проекта Mageia" | +/– | |
Сообщение от Аноним (??) on 21-Фев-18, 21:57 | ||
> Подобные взломы как раз очень опасны. Откуда такая уверенность, что взломали только LDAP-сервер? Из того, что с него утекла информация никаких выводов сделать нельзя. Злоумышленники могли в том числе подкорректировать логи, убрать за собой следы и даже запутать. Поэтому с уверенностью о чём-то говорить тут просто невозможно. | ||
Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору |
33. "Скомпрометирована инфраструктура проекта Mageia" | +1 +/– | |
Сообщение от Ничего непонятно on 21-Фев-18, 15:26 | ||
Что такое "база пользователей"? Их там что, регистрироваться заставляют во время инсталляции дистрибутива? | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
39. "Скомпрометирована инфраструктура проекта Mageia" | +2 +/– | |
Сообщение от Michael Shigorin (ok) on 21-Фев-18, 16:52 | ||
> Что такое "база пользователей"? | ||
Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |