форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[Проследить за развитием треда]

"OpenNews: Несколько серверов Ubuntu были взломаны"

Сообщение от opennews on 16-Авг-07, 22:35

В результате нерегулярного проведения обновлений и отсутствии шифрования ftp трафика, 5 из 8 серверов обслуживающих проект Ubuntu Linux были по цепочке взломаны, далее с них была организована атака на другие системы. URL: http://it.slashdot.org/article.pl?sid=07/08/15/1341224&from=rss Новость: http://www.opennet.dev/opennews/art.shtml?num=11747

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "Несколько серверов Ubuntu были взломаны"

Сообщение от wS on 16-Авг-07, 22:35

Прикол! :))) Хотя это плохо, за то прикольно:) Как то тут проскакивало что у БСД проблемы, а нет:)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	13. "Несколько серверов Ubuntu были взломаны"
	Сообщение от ЩекнИтрч on 17-Авг-07, 08:36
	Помню, помню... Был тут топ про "Эбунду сёрвир идишон"... :) Для красоты нужно было бы, конечно, тирануть ночные сборки. В уверенности, что лент нету :) Ну, просто перцам нужны были системы для работы за деньги... А лично я не удержался бы - покачивая в фужере дешевый каберне, я бы полчасика подумал: "На что у них нету лент, а?" и смахнул бы :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	16. "Несколько серверов Ubuntu были взломаны"
	Сообщение от ЩекнИтрч on 17-Авг-07, 09:44
	И ваще. Когда мы, наконец, разделим Free и Opensource??? Кто из поклонников Линкуса видел в последние 10 лет КОД любимых приложений??? Молча тянут и ставят Free бинарники. Для Венды Free бинарников в 10000 раз больше, кстати :) Начиная от мингвы, цыгвина и гимпа :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	17. "Как вам не стыдно"
	Сообщение от md5 on 17-Авг-07, 10:37
	Я уже сколько лет работаю с LFS (linux from scratch) в исполнении Gentoo portage. По работе с исходныками - вс еочень похоже на BSD. По функционалу - делает BSD на голову уже только за счет Linux ядра. И круг поклонников Gentoo в России только растет, что не может не радовать. С одной стороны работа с исходниками и исходным устройством ОС, а с другой отличная гибкость (rpm-based дистры по пятибаллке получают 3 с минусом балла в этом вопросе) и управляемость. Не надо мир малевать черными красками, ок?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	22. "Как вам не стыдно"
	Сообщение от Kolunchik on 17-Авг-07, 10:51
	Совершенно согласен. Сам использую последние года 3 только Gentoo, всё просто и понятно.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	41. "Как вам не стыдно"
	Сообщение от AgentSmith on 17-Авг-07, 16:43
	+1 Использую FreeBSD и Gentoo
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	74. "Как вам не стыдно"
	Сообщение от deis (??) on 19-Авг-07, 10:11
	Воистину так!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	78. "Как вам не стыдно"
	Сообщение от Анонимоус on 20-Авг-07, 11:18
	>Совершенно согласен. Сам использую последние года 3 только Gentoo, всё просто и >понятно. Воистину Gentoo 2 года не слезаю, влюбился похоже ) Дебиан от Убунту - ерунда, всё началось с лайв СД - только я посмотрел сборку - как ужаснулся, Рабочая среда Гноме, доступа к  шелу нету, ядро плохое, половина моих устройств не встало+включая сетевуху!!!! Ладно, бросил я этот лайв СД - подумал убунту, For Human Beings? ONLY!!!!! Но когда вышел серверный дистриб - я схватился за голову О БОЖЕ! КАК ЭТО ВОЗМОЖНО!? А что в результате - ВЗЛОМ - лишняя возбудиловка для взломщика... вздрочнули на Дебиан сервера /dev/hands к ядру не прилагается, поставляется с модулем и админом!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	42. "как _Вам_ не стыдно"
	Сообщение от Michael Shigorin (ok) on 17-Авг-07, 17:07
	Вот как раз в этой теме упоминать "гибкость", которая обычно просто синоним "неподдерживаемости" на практике, и не стоило. rpm-based дистры по пригодности к избежанию и анализу проблем вроде тех, в которые вляпались тут убунари, получают по пятибальной шкале пять.  dpkg -- четыре.  А слаквари с гентами -- хорошо если три с минусом. Причина первого различия -- наличие в RPM (причём _очень_ давно) как контрольных сумм пакета и всех содержащихся в нём файлов (плюс возможности gpg-подписи пакета), так и удобных для администратора средств проверки (rpm -V/-Va, --checksig). Причина второго -- в том, что разнообразие суть злейший враг системного администратора, если оно не запланировано им в качестве одного из осознанных шагов (и тогда уже обычно начинают с левой архитектуры, а не с левого дистрибутива).  Попробуйте-ка выяснить, какие бинарники были модифицированы и на что ещё нужно обратить внимание, если каждая система радостно собрана со своими юзами? Про tripwire и подобные разговор отдельный -- на rpm-based они получаются дополнительным слоем, а не единственной надеждой. Так что круг гентупоклонников радует самих гентупоклонников, а вот вменяемых ИТ-манагеров не радует совсем. Говорю как недавно трудоустраивавший одного такого (впрочем, неглупого).
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	64. "как _Вам_ не стыдно"
	Сообщение от sauron (??) on 18-Авг-07, 10:42
	>Причина первого различия -- наличие в RPM (причём _очень_ давно) как контрольных >сумм пакета и всех содержащихся в нём файлов (плюс возможности gpg-подписи >пакета), так и удобных для администратора средств проверки (rpm -V/-Va, --checksig). В gentoo это тоже есть. Причем CRC вычисляется на каждый файл при установке. Такие же CRC суммы есть в бинарном пакете. >левого дистрибутива).  Попробуйте-ка выяснить, какие бинарники были модифицированы и на >что ещё нужно обратить внимание, если каждая система радостно собрана со >своими юзами? Централизованые хранилища пакетов и поддержка бинарных пакетов в gentoo есть. >Так что круг гентупоклонников радует самих гентупоклонников, а вот вменяемых ИТ-манагеров >не радует совсем. Зависит от задач.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	69. "можно про задачи подробней? (и на wiki)"
	Сообщение от gvy (ok) on 18-Авг-07, 17:13
	>>Причина первого различия -- наличие в RPM (причём _очень_ давно) как контрольных >>сумм пакета и всех содержащихся в нём файлов (плюс возможности gpg-подписи >>пакета), так и удобных для администратора средств проверки (rpm -V/-Va, --checksig). >В gentoo это тоже есть. Причем CRC вычисляется на каждый файл при >установке. Спасибо.  Я всё-таки надеялся, но вытряхнуть ответ из знакомых гентушников до сих пор не удавалось. (впрочем, знакомым дебианщикам тоже как-то пришлось рассказать про rcconf, уже когда этот ответ был найден) >Такие же CRC суммы есть в бинарном пакете. Хе.  А много ли там бинарных пакетов и сильно ли вариант "можно собрать для развёртывания свой" отличается от RPM spec с развитыми условными конструкциями?  Из наиболее суровых виденных примеров -- наверное, такой вот mplayer.spec: http://sisyphus.ru/srpm/mplayer/spec ;-) >Централизованые хранилища пакетов и поддержка бинарных пакетов в gentoo есть. Да теоретически и xdelta для исходных тарболов есть. >>Так что круг гентупоклонников радует самих гентупоклонников, >>а вот вменяемых ИТ-манагеров не радует совсем. (н-да, взял я и расписался за всех) >Зависит от задач. BTW можно Вас попросить набросать на wiki нечто вроде моих измышлений по своему опыту?  Всё-таки лучше исходить из более разносторонних юзкейзов.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	79. "можно про задачи подробней? (и на wiki)"
	Сообщение от sauron (??) on 20-Авг-07, 11:25
	>Спасибо.  Я всё-таки надеялся, но вытряхнуть ответ из знакомых гентушников до >сих пор не удавалось. Мало кто из них лазит в /var/db там база установленных пакетов лежит. >>Такие же CRC суммы есть в бинарном пакете. > >Хе.  А много ли там бинарных пакетов и сильно ли вариант >"можно собрать для развёртывания свой" отличается от RPM spec с развитыми >условными конструкциями?  Из наиболее суровых виденных примеров -- наверное, такой >вот mplayer.spec: http://sisyphus.ru/srpm/mplayer/spec ;-) Свой пакет собирается при помощи emerge -b. Потом берется из packages каталога в /usr/portage ну если конечно вы путь не изменили. Затем это все можно при помощи того же emerge поставить причем по выдергивая пакеты из сети. В случае большого количества машин с типовой конфигурацией это позволяет протестировать все на одной машине, а затем уже протестированое распрастранить. >Да теоретически и xdelta для исходных тарболов есть. xdelta имеет одну проблему. Нет внятного сервера. Организация же центрального репозитария сводится к расшариванию Packages при помощи ftp или http сервера. > >>>Так что круг гентупоклонников радует самих гентупоклонников, >>>а вот вменяемых ИТ-манагеров не радует совсем. >BTW можно Вас попросить набросать на wiki нечто вроде моих измышлений по >своему опыту?  Всё-таки лучше исходить из более разносторонних юзкейзов. Попробую сегодня вечером.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	80. "можно про задачи подробней? (и на wiki)"
	Сообщение от Michael Shigorin (??) on 20-Авг-07, 12:36
	>>>Такие же CRC суммы есть в бинарном пакете. >>Хе.  А много ли там бинарных пакетов и сильно ли вариант >>"можно собрать для развёртывания свой" отличается от RPM spec с развитыми >>условными конструкциями? >Свой пакет собирается при помощи emerge -b. Я не о том.  Просто переходя к бинарным пакетам, в существенной мере теряется довод "гибкость" (который сторгован за "развёртываемость/поддерживаемость").  Бишь нет существенного отличия от дистрибутивов, где на то всё и заточено. (что самое смешное -- ALT с git.altlinux.org начинает напоминать "копку туннеля с противоположной стороны": когда закончится тестирование инфраструктуры сборки пакетов непосредственно из git, то будет вопросом времени, пока кого-нить клеманёт махать флагом "а давайте стандартизируем имеющиеся --with" :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	81. "можно про задачи подробней? (и на wiki)"
	Сообщение от sauron (??) on 20-Авг-07, 13:22
	>Я не о том.  Просто переходя к бинарным пакетам, в существенной >мере теряется довод "гибкость" (который сторгован за "развёртываемость/поддерживаемость").   Да не теряется. Ладно если то что вам было надо собрано разработчиками. А если нет? К примеру squid с поддержкой snmp (различная информацию по прокси серверу можно снимать). У себя я беру меняю флаги собираю и деплою. В случае же бинарного дистрибутива надо качать src пакет и далее править в нем. Яркий пример такого случая это отсутствие в Debian и Ubuntu модуля FreeRADIUS  с поддержкой PostgreSQL. Его просто нет и все. >Бишь нет существенного отличия от дистрибутивов, где на то всё и заточено. Их собственно и не будет. Разница будет лишь в источнике пакетов. А вот источник пакетов в Gentoo настраивается намного проще и гибче чем в бинарном дистрибутиве. >(что самое смешное -- ALT с git.altlinux.org начинает напоминать "копку туннеля с >противоположной стороны": когда закончится тестирование инфраструктуры сборки пакетов >непосредственно из git, >то будет вопросом времени, пока кого-нить клеманёт махать флагом "а давайте >стандартизируем имеющиеся --with" :) У Gentoo кстати тоже есть стандартный набор флагов. Он содержится в срезе-профиле.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	82. "можно про задачи подробней? (и на wiki)"
	Сообщение от Michael Shigorin (??) on 20-Авг-07, 13:42
	>А если нет? К примеру squid с поддержкой snmp (различная информацию >по прокси серверу можно снимать). У себя я беру меняю флаги >собираю и деплою. В случае же бинарного дистрибутива надо качать src >пакет и далее править в нем. И чем это отличается?  На входе -- исходники (которые всё равно надо слить), некая базовая информация по сборке и понимание, чего недостаёт; на выходе -- бинарный пакет, в котором это всё зафиксировано. >Яркий пример такого случая это отсутствие в Debian и Ubuntu >модуля FreeRADIUS с поддержкой PostgreSQL. freeradius-1.1.7-alt0.M40.1.i586.rpm freeradius-devel-1.1.7-alt0.M40.1.i586.rpm freeradius-ldap-1.1.7-alt0.M40.1.i586.rpm freeradius-mysql-1.1.7-alt0.M40.1.i586.rpm freeradius-perl-1.1.7-alt0.M40.1.i586.rpm freeradius-pgsql-1.1.7-alt0.M40.1.i586.rpm freeradius-python-1.1.7-alt0.M40.1.i586.rpm freeradius-sqlcounter-1.1.7-alt0.M40.1.i586.rpm :) >>Бишь нет существенного отличия от дистрибутивов, где на то всё и заточено. >Их собственно и не будет. Разница будет лишь в источнике пакетов. А >вот источник пакетов в Gentoo настраивается намного проще и гибче чем >в бинарном дистрибутиве. Можно пример, опять же? (не настаиваю, чтобы прям сюда)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	83. "можно про задачи подробней? (и на wiki)"
	Сообщение от sauron (??) on 20-Авг-07, 15:02
	>И чем это отличается?  На входе -- исходники (которые всё равно >надо слить), некая базовая информация по сборке и понимание, чего недостаёт; >на выходе -- бинарный пакет, в котором это всё зафиксировано. тем что в gentoo  я делаю: euse -E snmp emerge -b squid Кроме флагов ничего не менялось. В случае же src пакета его бывает надо распаковать и поправить на уровне спека. >freeradius-1.1.7-alt0.M40.1.i586.rpm >freeradius-devel-1.1.7-alt0.M40.1.i586.rpm >freeradius-ldap-1.1.7-alt0.M40.1.i586.rpm >freeradius-mysql-1.1.7-alt0.M40.1.i586.rpm >freeradius-perl-1.1.7-alt0.M40.1.i586.rpm >freeradius-pgsql-1.1.7-alt0.M40.1.i586.rpm >freeradius-python-1.1.7-alt0.M40.1.i586.rpm >freeradius-sqlcounter-1.1.7-alt0.M40.1.i586.rpm > Это хорошо. А как быть если мне потребуется поддержка unixODBC? >Можно пример, опять же? (не настаиваю, чтобы прям сюда) Я не про настройки репозитария, а по его генерацию. Самый простой пример добавка kerberos  в дистрибутив и сервисы умеющие его. В случае бинарного дистрибутива надо искать пакеты с его поддержкой и заменять те которые ее не имеют. В случае Gentoo достаточно изменить один флаг и пересобрать мир с указанием использования нового флага.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	85. "(offtopic) USE flags и rpmbuild --with"
	Сообщение от Michael Shigorin (??) on 20-Авг-07, 16:00
	>>freeradius-pgsql-1.1.7-alt0.M40.1.i586.rpm >Это хорошо. А как быть если мне потребуется поддержка unixODBC? Судя по Fedora -- собирается из того же тарбола?  Тогда я бы дописал секцию и BuildRequires в spec, собрал/проверил у себя и повесил фичреквест майнтейнеру включить в сборку, чтоб не держать получившийся spec.diff отдельно. >>Можно пример, опять же? (не настаиваю, чтобы прям сюда) >Я не про настройки репозитария, а по его генерацию. Самый простой пример >добавка kerberos  в дистрибутив и сервисы умеющие его. В случае >бинарного дистрибутива надо искать пакеты с его поддержкой и заменять те >которые ее не имеют. В случае Gentoo достаточно изменить один флаг >и пересобрать мир с указанием использования нового флага. Насколько понимаю, это несколько изменяется с учётом того, что в основных пакетных дистрибутивах дозрели до мысли публиковать свои сборочные системы (в Debian и ALT они доступны очень давно). Единственная проблема, которую сходу вижу в нашем случае -- то, что при пересборке пакетов  придётся добавить что-нить вроде --with-kerberos в ключи, которые hsh передаст rpm при сборке, и libkrb5-devel в порождаемый "чистый" сборочный чрут.  Трудоёмкость добавления условных секций примерно сравнима (я рассматривал сложные ebuild по этой части). А так -- наверное, не везде, где надо, но много где оно уже есть и вопрос в основном регулируется либо решимостью майнтейнера выставить все "ручки" для сборки, либо его или других требованиями к функционалу пакета; например: http://sisyphus.ru/srpm/openldap/spec
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	75. "как _Вам_ не стыдно"
	Сообщение от ЩекнИтрч on 19-Авг-07, 17:08
	ldpr.ru Вот они, линукса-то с впз вмз :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	52. "Несколько серверов Ubuntu были взломаны"
	Сообщение от ugenk on 17-Авг-07, 21:06
	Не суди по себе о других. Очень часто приходится что-нибудь где-нибудь в коде поправить.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	67. "Несколько серверов Ubuntu были взломаны"
	Сообщение от Fou (??) on 18-Авг-07, 13:04
	>Кто из поклонников Линкуса видел в последние 10 лет КОД любимых приложений??? >Молча тянут и ставят Free бинарники. Факт. Каждый занят своим делом. Но само наличие исходников делает систему разработки и использования более устойчивыми. Кроме того, при весьма минимальных заниях, позволяет компилировать на своей машине, если прижмёт. >Для Венды Free бинарников в 10000 раз больше, кстати :) Есть примеры когда самое нужное портировано под Венду хуже чем оно есть под Линух или же Вендовые бинарники платные при открытом Ведовом коде. Например, пакеты научно-исследовательской направленности типа QtiPlot, иные - органайзер Evolution. P.S. Дыры есть везде. Но ломают более популярное. И если под Линухом безъопаснее, то в т.ч. из-за меньшего количества пользователей и пользователей бездельников ("архитектурные" особености сейчас не рассматриваем). Если, вот "все вдруг", число юзеров Линуха станет равным или большим числа юзеров Венды, то имхо много чего ещё взломают у Линоксоидов и разных всяких напишут вирусов.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	76. "Несколько серверов Ubuntu были взломаны"
	Сообщение от мимо_проходил on 20-Авг-07, 02:50
	>А лично я не удержался бы - покачивая в фужере дешевый каберне, >я бы полчасика подумал: "На что у них нету лент, а?" >и смахнул бы :) Я бы если что был обоими руками за, если б тебя потом захотели посадить за это дело.Ибо деструктивные действия преследуются законом а всякой сволоте и бандюкам, пусть и компьютеризированным, место в тюрьме.А если повыступать охота - дык это, сперва посмотрите например, сколько в рунете серверов под фрей ломают.Столько что по статистике www.securitylab.ru они самые ломаемые, как это ни смешно звучит :)))).Только вот не за счет того что фря такое дерьмо.А за счет того что лабухи которые их админят не апдейтят софт на этих серверах и соответственно серваки оказываются поломаны даже пионерами.А казалось бы такая нерушимая и некрушимая система - фрибээсдэ :))).Ан нет, ломаютъ...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Несколько серверов Ubuntu были взломаны"

Сообщение от Аноним on 16-Авг-07, 22:39

Просто жесть какая то что же такое творится люди...???

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Несколько серверов Ubuntu были взломаны"

Сообщение от Аноним on 16-Авг-07, 22:46

Это проблема с головой.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Несколько серверов Ubuntu были взломаны"

Сообщение от wS on 16-Авг-07, 22:54

ВО ВСЁМ ВИНОВАТЫ ПОЛЮБОМУ АДМИНЫ!!! >В результате нерегулярного проведения обновлений и отсутствии шифрования ftp трафика Банально

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Несколько серверов Ubuntu были взломаны"

Сообщение от Аноним on 16-Авг-07, 22:55

извините где в оригинальной новости стоит что эти сервера "обслуживали" ubuntu? как я понял были взломаны старые (в смысле железа) сервера с "соmmunity" т.е. форумы итд . Сетевые карты на этих серверах не поддерживались новым ядром поэтому небыло upgrade/update'ов. Ubuntu сам ни в коей мере не затронут. Майкрософт конечно потирает ручки и будет теперь на этот инцендент постоянно указывать (на лохов это действует: FUD).

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	47. "Несколько серверов Ubuntu были взломаны"
	Сообщение от Pronin on 17-Авг-07, 18:54
	А давно перестали microsoft.com корёжить? Как я помню - просто надоело :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	77. "Несколько серверов Ubuntu были взломаны"
	Сообщение от ЩекнИтрч on 20-Авг-07, 09:11
	>А давно перестали microsoft.com корёжить? Как я помню - просто надоело :) > Что "надоело"? Кеши домовых сетей портить? :) Про проксирование вы не слыхивали?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Несколько серверов Ubuntu были взломаны"

Сообщение от Linus Torvalds on 16-Авг-07, 23:25

Блин! Отозвать у них право на Linux(Tm) что ли .....

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Несколько серверов Ubuntu были взломаны"

Сообщение от Оммм on 16-Авг-07, 23:53

че разфонились ? забыли как debian'овский cvs ломали пару раз ? никто не застрахован, хотя конечно халатность в нашем нынешнем inete наказывается быстро

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	14. "Несколько серверов Ubuntu были взломаны"
	Сообщение от ЩекнИтрч on 17-Авг-07, 08:40
	О Дебьяне я уже писал... :) Но как-то слово мое в сердцах не отозвалось... :) Но я еще раз! :) То, что на бзде в полсек компилится (после аудита кода, если он нужен или доступен уму), к Линю часто В ПРИНЦИПЕ не приделывается. Ну, если только у вас нет на это пары месячишек :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	19. "Несколько серверов Ubuntu были взломаны"
	Сообщение от крот on 17-Авг-07, 10:44
	/То, что на бзде в полсек компилится (после аудита кода, если он нужен или доступен уму), к Линю часто В ПРИНЦИПЕ не приделывается./ Не составит труда привести пару примеров?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	39. "Несколько серверов Ubuntu были взломаны"
	Сообщение от ЩекнИтрч on 17-Авг-07, 15:55
	> Не составит труда привести пару примеров? Не составит :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	20. "Несколько серверов Ubuntu были взломаны"
	Сообщение от Drolyk on 17-Авг-07, 10:44
	Дану... в чем это такая разница между люнём и бздёй ?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	25. "Несколько серверов Ubuntu были взломаны"
	Сообщение от belkin on 17-Авг-07, 11:29
	>Дану... в чем это такая разница между люнём и бздёй ? Хотя бы тем, что в *BSD сборка ядра это обычная и простая операция, котору без боязни выполняеют все пользователями при установке ОС, а в Linux это уже давно не так просто. И не надо говорить, что ядро Linux собирают гуру и нечего его самим собирать. Раз ядро монолитное, то его надо чистить и настраивать под аппаратуру и иное мнение это демагогия.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	27. "Несколько серверов Ubuntu были взломаны"
	Сообщение от Аноним on 17-Авг-07, 12:06
	Улыбнуло. Я вот наоборот сколько не сталкивался со сборкой ядра для openbsd так все время плевался от этого лазания по конфигам. BSD-ядро собрaть просто это если надо лишь собрать и не больше:) Зачем тогда собирать? Ну наложить патчи уже предназначенные для данного дерева ядра тоже просто. Но вот если надо перелопатить под какую-нибудь специфичную железку? или пропатчить причем имея в своем распоряжении всего-лишь заготовки патчей - что и как пропатчить. Вот тут начинается геморой(адаптировать патчи к кнокретной версии бсд/ветке). IMHO у линукс тут проще есть - ветка 2.6, 2.4 и точка. Причем приемственность кода между двумя ветками достаточно хорошая если дело не касается базовых подсистем. Для тех кто не согласен предлагаю завести bsd на какомнить arm-девайсе а лучше на целой серии схожих - КПК/Смартфон/платформы для построения всевозможных сетевых девайсов.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	31. "Несколько серверов Ubuntu были взломаны"
	Сообщение от GByte (??) on 17-Авг-07, 12:28
	Никогда проблем со сборкой ядра небыло (и 2.4 и 2.6). Всегда после установки собираю, причем для безопасности без модулей. все быстро и прозрачно.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	33. "Несколько серверов Ubuntu были взломаны"
	Сообщение от A on 17-Авг-07, 12:48
	Все правы :-) Линукс ядро собирается просто. Но по-мне фрёвое ядро -- проще. Редактирование одного единственного конфига никак нельзя назвать "лазаньем по конфигам". Кроме того, это простой и понятный конфиг можно сохранить куда-нибудь и вот вся ваша конфигурация сохранена. А вот что касается кода ядра, фря на порядок проще. Не раз правил драйвера сетевых устройств. Во фре всё понятно. Больше того, где надо, обычно, нужные комментарии написаны! А вот в линуксе... извините, помойка какая-то.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	35. "Несколько серверов Ubuntu были взломаны"
	Сообщение от Touch on 17-Авг-07, 13:22
	А что мешает сохранить конфиг ядра линукса?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	36. "Несколько серверов Ubuntu были взломаны"
	Сообщение от onorua (??) on 17-Авг-07, 13:27
	> Кроме того, это простой и понятный конфиг можно сохранить куда-нибудь и вот вся ваша конфигурация сохранена. Товарищь, а чем отличается копирование линуксового конфига ядра (/usr/src/linux/.config) от копирования БСД-шного конфига? > Во фре всё понятно. Я не сторонник всяких там войнушек, но это дело привычки. Математикам понятны сложные формулы, и они совершенно не могут понять работу хирургов. Этот пост смахивает на юношеский максималистический очерк:) Давайте еще скажем что виндовс суперская система, потому что там ядро компилить не нужно (хотя заменить можно) и с ним все понятно. > А вот что касается кода ядра, фря на порядок проще. Не раз правил драйвера сетевых устройств. Во фре всё понятно. Больше того, где надо, обычно, нужные комментарии написаны! А вот в линуксе... извините, помойка какая-то. А вы не пробовали нажимать на кнопочку help, когда редактируете конфигурацию ядра в menuconfig?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	44. "linux kernel"
	Сообщение от Michael Shigorin (ok) on 17-Авг-07, 17:14
	Вы гоните. В Linux это уже давно просто никому не нужно. > И не надо говорить, что ядро Linux собирают гуру и нечего его самим собирать. Почему это не надо?  Если грамотные люди уже сделали и _оно работает_? > Раз ядро монолитное Модульное оно. > то его надо чистить и настраивать под аппаратуру > и иное мнение это демагогия. Не искушайте вычистить нафиг _Вашу_ демагогию :-/ Не раз же уже на пальцах пояснял, и человек вроде неглупый, а продолжает ерундить без всякого обоснования.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	43. "Несколько серверов Ubuntu были взломаны"
	Сообщение от Michael Shigorin (ok) on 17-Авг-07, 17:09
	На что -- на покомпилять?  Увольте, на не-сборочных серверах компиляторов не держу. Поделочники наколенные, и доводы -- тоже наколенные.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Несколько серверов Ubuntu были взломаны"

Сообщение от MechMessiah on 17-Авг-07, 02:03

Что-то модно стало в последнее время вину людей сваливать на систему...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Несколько серверов Ubuntu были взломаны"

Сообщение от baverman (??) on 17-Авг-07, 02:44

Может все таки лучше давать ссылку на первоисточник? https://wiki.ubuntu.com/UbuntuWeeklyNewsletter/Issue52#head-b009291e4151391137b8f04a53adea995d0ee280 И заголовок статьи слишком бульварный. Явно вводит в заблуждение. Вона сколько красноглазых набежало. Цитата из первоисточника: "Slashdot readers note: these machines were not hosted by Canonical and were running an old unsupported version of Ubuntu". Перевод: "Пояснение для ЛОРовцев: эти машины не хостились у Canonical и работали под старой и неподдерживаемой версией Ubuntu".

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	15. "Несколько серверов Ubuntu были взломаны"
	Сообщение от wS on 17-Авг-07, 08:56
	Для ВАС уже написано 2 поста
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Несколько серверов Ubuntu были взломаны"

Сообщение от slackdim on 17-Авг-07, 07:02

это очень хорошо потому что проект ведет милиардер, отсюда и политика - это не пафос, а информационные технологии - деньгами тут не седалешь ничего :-))))) А ребята молодцы - так держать!!!!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

21. "Несколько серверов Ubuntu были взломаны"

Сообщение от dragon_djanic on 17-Авг-07, 10:45

Ничего взломано не было, просто была атака, но сервера выстояли..

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	45. "насчёт атак и отношения к проблемам"
	Сообщение от Michael Shigorin (ok) on 17-Авг-07, 17:33
	>Ничего взломано не было, просто была атака, но сервера выстояли.. Читайте https://lists.ubuntu.com/archives/loco-contacts/2007-August/001510.html -- пункт (c). И не рассказывайте сказки с таким уверенным видом.  Брутфорс-атаку на пароли сервера _не_ выстояли.  То, что слабые пароли -- проблема людей и организации, есть отдельный вопрос. То, что ответственные администраторы _не_ уверены в том, что дальше атакующий не получил рута -- находится в некотором контрасте с Вашими голословными утверждениями. Лучше не быть уверенным в том, что проблемы не было, чем вешать на нос розовые очки и рассказывать себе что-нибудь для успокоения.  Возможно, Вы это поймёте, когда (если) придётся строить систему с нуля самому после мучительных раздумий "а может, прокатит". А ещё лучше использовать для серверов серверные ОС. (я в этом вопросе скорее экстремист: ни Ubuntu, ни Gentoo, ни Fedora, ни FreeBSD по разным причинам к ним на сегодня не могу отнести; а то, что отношу -- не подводило) PS: анонимный комментарий (12:19) с подобными утверждениями -- удалён как дезинформация.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	49. "насчёт атак и отношения к проблемам"
	Сообщение от ЩекнИтрч on 17-Авг-07, 20:12
	А ещё лучше использовать для серверов серверные ОС. (я в этом вопросе скорее экстремист: ни Ubuntu, ни Gentoo, ни Fedora, ни FreeBSD по разным причинам к ним на сегодня не могу отнести; а то, что отношу -- не подводило) Огласите, пжалста, всеь список! Ик-к!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	50. "насчёт атак и отношения к проблемам"
	Сообщение от Michael Shigorin (ok) on 17-Авг-07, 20:15
	>Огласите, пжалста, всеь список! >Ик-к! Когда протрезвеете и переформулируете вопрос в стиле "не составит труда", чтоб можно было сразу сослаться на предыдущий ответ в качестве ререквизита спешли фо ю :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	53. "насчёт атак и отношения к проблемам"
	Сообщение от Linus Torvalds on 17-Авг-07, 21:25
	Ну а все же? Лично я из линуксов на продакшене пользую RHEL4 (там где орацкле) и Debian 4 Etch ... Но! У меня так же развалы FreeBSD 4.11, 5.4 и немного 6.2 ... особых проблем с ними нет (исключая 4.11 и новое железо/софт) Есть так же OpenBSD - тоже ничего, а их bgpd - просто сказка! Ну и ессссно зоопарк коммерческих UNIX - кудаж без этого .... впрочем песня не о них :) Не говоря уж о ... :) Внимание вопрос - 1) какие системы вы пользуете, 2) почему и 3) почему FreeBSD не в фаворе как продакшен сервер общего применения? Про себя я рассказал.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	54. "насчёт атак и отношения к проблемам"
	Сообщение от rakshas (??) on 17-Авг-07, 22:13
	>[оверквотинг удален] >Есть так же OpenBSD - тоже ничего, а их bgpd - просто >сказка! >Ну и ессссно зоопарк коммерческих UNIX - кудаж без этого .... впрочем >песня не о них :) >Не говоря уж о ... :) > >Внимание вопрос - 1) какие системы вы пользуете, 2) почему и 3) >почему FreeBSD не в фаворе как продакшен сервер общего применения? > >Про себя я рассказал. RHEL не использую(покупать нада :-) ). Проблема с обновлением. Да знаю что можно настроить обновление на CentOS   поэтому использую CentOS, Trustix,  FC (разные). Ну кое где остался RHEL. На некоторых серверах сложилось исторически стоит Debian и SUSE (OpenSuse). Linux  в основном используется для Virtuozzo+Plesk, есть где стоит OpenVZ, Vmware Server, до Xen пока не добрался :-).  Linux - хостинг + базы данных, кластера. + где проблемы с драйверами на FreeBSD. Большой парк FreeBSD 6.0-6.2 (Обновили уже все с 4-к и 5-к) - используются как сетевые экраны, почтовики, роутеры. файл серверы(Самба), баз данных mysql в основном. На них же стоят мониторилки.  Так же часть  FreeBSD используется для комерческого хостинга.(Cpanel, Directadmin). В основном FreeBSD  ставим как firewall+router на дохлые машины. OpenBSD почти нет. Есть пару NetBSD - чисто эксперементировал c XEN Ну :-) Есть и WIndows 2003. Где захочет клиент и гже нужен Домен + Exchange. И очень мало на хостингах. Есть сумашедшие кто его просит на хостинге (Virtuozzo+Plesk). Воттакие пирожки.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	55. "насчёт атак и отношения к проблемам"
	Сообщение от rakshas (??) on 17-Авг-07, 22:18
	Забыл добавить Linux - Asterisk (trixbox) Пару серверов есть. Windows - MSSQL Вот теперь точно все. :-)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	57. "а пойдёмте на wiki?"
	Сообщение от Michael Shigorin (ok) on 17-Авг-07, 23:54
	Спасибо, Линус.  Наконец-то вместо очередного длиннющего офтопика сподвигли пойти на wiki и написать статью со ссылками и названием, которое многое объясняет: http://wiki.opennet.ru/DistroImhoMike Есть дружеское предложение активным участникам подобных сравнений на форуме, кому есть что и почему сказать -- высказаться опять же на вики в формате, который бы позволил понять, как и зачем человек что применяет.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	62. "а пойдёмте на wiki?"
	Сообщение от ЩекнИтрч on 18-Авг-07, 08:21
	> Когда протрезвеете и переформулируете вопрос в стиле "не составит труда", > чтоб можно было сразу сослаться на предыдущий ответ в качестве ререквизита > спешли фо ю :) Усе ясно, Михаил. Так много нареканий на Альт??? Отчего вы рекомендуете его лишь между строк? Я УЖЕ писал. Что ХОТЬ КАК-ТО РАБОЧИМ линём является ТОЛЬКО федька. Фанатам линя настоятельно рекомендую раскошеливаться на RH. Если уж так нужен линь. За федькой с большим отрывом, по способности просто в корку не падать, следует именинник - эбунда. Все остальное - покамест неработоспособно. ОСОБЕННО под нагрузкой. Спешли фо ми, Михаил, сошлетесь, когда суточный локальный траф SQL-запросов в вашем боксе превысит терабайт. Для начала :) У скотины неопределны юридические перспективы. У солярки - ценовая воронка покруче MS. MS - не знаю, говорят держит. Просто пиар у нее не тот пока, на мой вкус. Зато легко считаются РОИ/МОИ и прочие стоимости. А вот Фря - рулит :) На круг через пару лет выходит дороже MS, но моментальный деплоймент за счет бесплатности и простор для раздумий над развернутой и более чем надежной сетью. В смысле куды подлить баблоса. Планирование и развитие на RH и MS шибко дороже - каждая фантазь должна быть подкреплена лицензией.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	63. "не, я такое не пью :)"
	Сообщение от Michael Shigorin (ok) on 18-Авг-07, 09:04
	>> Когда протрезвеете и переформулируете вопрос в стиле "не составит труда", >> чтоб можно было сразу сослаться на предыдущий ответ в качестве ререквизита >> спешли фо ю :) >Усе ясно, Михаил. Так много нареканий на Альт??? "Их есть у нас".  Только вот для моих задач ничего лучше пока найти не вышло ;-) >Я УЖЕ писал. Что ХОТЬ КАК-ТО РАБОЧИМ линём является ТОЛЬКО федька. Федора, что ли?   Эта, что ли? -- http://www.linux-watch.com/news/NS4377707583.html Расскажите кому-нибудь другому эту сказочку на ночь.  Ну или приезжайте в Киев на осеннюю конференцию, там и коллеги будут, которым тут один экспериментатор попытался такую же мысль внушить, и чуть не ставший жертвой клиент, который после федоры от альта как ребёнок радовался.  Недавно у него прибавление вышло -- ALT 4.0 с ещё двумя ALT в VPS -- рядом упомянутый LTSP5 и библиотечный сервер Koha.  Я бы и рад, чтоб у него тогда федора заработала, ан людям пришлось тройное время тратить -- двойное на первый заход и потом обычное -- на финальный. Короче, незачем так орать.  Правдой это утверждение оттого не станет.  А вот "IMHO" в заголовок странички на wiki было добавлено именно с целью подчеркнуть _субъективность_ опыта и отсутствие гарантий его переносимости as is на любых людей/задачи/железки. Настоятельно рекомендую (TM). >Фанатам линя настоятельно рекомендую раскошеливаться на RH. Если уж так нужен линь. Фанаты не раскошеливаются, так, к сведению.  Рассольчику? >За федькой с большим отрывом, по способности просто в корку не падать, >следует именинник - эбунда. Ох.  Когда и там, и там научатся хотя бы ядра собирать по-человечески (а в федоре -- ещё и не экспериментировать на живых пользователях с перетрясками навроде "а ловите свежий файрварьный стек!  ну и фиг, что кроме стораджа он ни на что вообще не годится") -- тогда, может, послушаю.  Пока же продолжу при надобности сливать да монтировать домашнее кино. А то DJ с извинениями по поводу включенной отладки и ряда других плюх в штатном ядре FC6 я понимаю, а вот Вас -- простите, никак не получается. (хотя к текущим ubuntu мои лично основные претензии в другой плоскости лежат) >Все остальное - покамест неработоспособно. Вы прям-таки пробовали _всё_ остальное, что так смешно вещаете?  Это ж из первых признаков вещуна-сказочника :) Я пробовал или применял то, о чём говорю. >ОСОБЕННО под нагрузкой. Сделайте милость -- HEAD http://www.kyivstar.net/ (да, apache им пришлось пересобрать с изменением жёсткого лимита -- заодно мне багу ввесили и включил в пакет) ПОТОМ вернёмся к вопросу о нагрузке.  Если будет что сказать. (BTW кому свет клином сошёлся на SQL -- есть и более разумные для многих применений варианты, где необязательно лопатить терабайты в час, эмулируя ту же иерархичку лишними выборками; наиболее крупный проект в области тонкого оргсинтеза и фармацевтики, связанный с БД, в котором когда-то участвовал на старте -- использует именно подобную DBMS) >У скотины неопределны юридические перспективы. Вы, простите, с какой планеты? Ещё в 2003 году после выступления главы местного SCO на одной местной выставке с толканием темы "так, строиться платить нам деньги за линукс" порекомендовал ему искать другую работу; что характерно, дядька вовсе не дурак и года через два про него слышал, что поднял линуксовую контору в Польше. Видите ли -- некоторым эти самые юрперспективы были достаточно ясны уже тогда. >А вот Фря - рулит :) Знаете, что было на kyivstar.net до ALT?  Фря.  Отдебажить её до живого состояния при том железе (+наличии "дублёра") и той нагрузке попросту не вышло.  Даже людям, которые очень близко от истоков UNIX в этой стране. Вообще же доводы типа "рулит" тоже вызывают улыбку и порой -- сочувствие... [*yaaawn*]
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	65. "а пойдёмте на wiki?"
	Сообщение от sauron (??) on 18-Авг-07, 11:15
	>Все остальное - покамест неработоспособно. >ОСОБЕННО под нагрузкой. Может поясните что такое не работает и особенно под нагрузкой? Какие волшебные патчи накладывает сообщество Федоры а ? >Спешли фо ми, Михаил, сошлетесь, когда суточный локальный траф SQL-запросов в вашем >боксе превысит терабайт. Для начала :) Для начала огласите что у вас за СУБД а так же объемы перелопачиваемых данных. >У солярки - ценовая воронка покруче MS. На техническое обслуживание и железо?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	66. "а пойдёмте на wiki?"
	Сообщение от logan (??) on 18-Авг-07, 12:16
	>> Когда протрезвеете и переформулируете вопрос в стиле "не составит труда", >> чтоб можно было сразу сослаться на предыдущий ответ в качестве ререквизита >> спешли фо ю :) > >Я УЖЕ писал. Что ХОТЬ КАК-ТО РАБОЧИМ линём является ТОЛЬКО федька. >Фанатам линя настоятельно рекомендую раскошеливаться на RH. Если уж так нужен линь. > Это Федорино-то горе? Девелоперская версия RHEL? Мда. Вас я на работу брать не буду. И другим не советую. >У скотины неопределны юридические перспективы. >У солярки - ценовая воронка покруче MS. Солярис бесплатен. За подробностями -- на sun.com Не знать этого, изображая из себя НИКС-эксперта -- позор. >MS - не знаю, говорят держит. Просто пиар у нее не тот >пока, на мой вкус. Зато легко считаются РОИ/МОИ и прочие стоимости. > Херово держит, мы проверяли. Хорошо оно работает только на родных технологиях (C# + ASP + MSSQL)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	68. "а пойдёмте на wiki?"
	Сообщение от ЩекнИтрч on 18-Авг-07, 17:09
	> Солярис бесплатен. За подробностями -- на sun.com ??? А во что обойдется вам "стек приложений" под него, Михенька? :) Чё та я альт всерьез до сей минуты рассматривал :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	70. "а пойдёмте на wiki?"
	Сообщение от gvy (ok) on 18-Авг-07, 17:18
	>> Солярис бесплатен. За подробностями -- на sun.com ??? >А во что обойдется вам "стек приложений" под него, Михенька? :) Ой, а Саурона тоже Михаилом звали? :) PS: утром обдумал последний ответ Вам -- всё-таки нельзя так ядом плеваться, как бы там ни выглядел оппонент неправым.  Но начинать грохать свои -- уж лучше всё-таки чтоб стыдно было, когда глупость сморозил на публике или наехал не по делу.  Так что сарказм прошу пропустить мимо ушей всех, кого он мог зацепить.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	84. "а пойдёмте на wiki?"
	Сообщение от bss (??) on 20-Авг-07, 15:53
	>Спасибо, Линус.  Наконец-то вместо очередного длиннющего офтопика сподвигли пойти на wiki >и написать статью со ссылками и названием, которое многое объясняет: http://wiki.opennet.ru/DistroImhoMike "И не только он, судя по словам местных опёнководов. Кстати, один из них несколько лет тому офигел от only_from = 127.0.0.1 в дефолтном /etc/xinetd.conf от Master 2.0 -- со словами "Майк, ну я, конечно, параноик, НО НЕ НАСТОЛЬКО ЖЕ!"" Гм. Вообще-то в OpenBSD нет никакого дефолтного xinetd и, соответственно, /etc/xinetd.conf
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	86. "а пойдёмте на wiki?"
	Сообщение от Michael Shigorin (??) on 20-Авг-07, 16:01
	>>в дефолтном /etc/xinetd.conf от Master 2.0 >Гм. Вообще-то в OpenBSD нет никакого дефолтного xinetd и, соответственно, /etc/xinetd.conf Это и не было OpenBSD, как написано.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	87. "а пойдёмте на wiki?"
	Сообщение от bss (??) on 20-Авг-07, 16:08
	>>>в дефолтном /etc/xinetd.conf от Master 2.0 >>Гм. Вообще-то в OpenBSD нет никакого дефолтного xinetd и, соответственно, /etc/xinetd.conf > >Это и не было OpenBSD, как написано. Да, действительно.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	51. "насчёт атак и отношения к проблемам"
	Сообщение от zztop on 17-Авг-07, 20:52
	навскидку - RHEL.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

23. "Несколько серверов Ubuntu были взломаны"

Сообщение от Аноним on 17-Авг-07, 10:58

То что с них производились атаки, еще не говорит, что кто-то получил к ним root access. (c) some slashdot posters Ну и фраза про "5 of 8 production servers" меня повеселила. Автор бы еще написал "62,5% of Ubuntu servers are 0wn3d"

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	34. "Несколько серверов Ubuntu были взломаны"
	Сообщение от coroner on 17-Авг-07, 12:51
	не путайте теплое с мяхким ансаппортед вершн оф убунту сервер не есть убунту десктоп,который предустанавливают бренды типа ДЕЛЛ это для начала а для конца задумайтесь о том что почти все бренды предустанавливают винду,которую ломают в тыщи раз чаще нежели убунту..внимание вопрос: какой из брендов был обосран? ну и последнее: читай выше. быть атакованым это ни есть быть порутанным
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	38. "Несколько серверов Ubuntu были взломаны"
	Сообщение от emp (ok) on 17-Авг-07, 15:37
	>не путайте теплое с мяхким >ансаппортед вершн оф убунту сервер не есть убунту десктоп,который предустанавливают бренды типа ДЕЛЛ это уже неважно. конкуренты юзерам в уши напоют всё что надо.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	37. "Несколько серверов Ubuntu были взломаны"
	Сообщение от Аноним on 17-Авг-07, 15:11
	Ну если руководствоваться твоей логикой и вспомнить десяток вирусов которые юзали безграничные уязвимости в MS-RPC то "линус и компания" уже должны были стать квадромилиардерами.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

40. "Несколько серверов Ubuntu были взломаны"

Сообщение от exn (??) on 17-Авг-07, 16:28

Команда хакероф смогла получить анонимный доступ к серверам с убунтой, как заявили сами хакеры - пароль был не очень сложный. Несколько дисков ПО было выкачано и теперь распространяеться по всему миру...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

46. "Несколько серверов Ubuntu были взломаны"

Сообщение от coroner on 17-Авг-07, 18:34

очень интересно тут трут коментарии:) отвечал на один коментарий, а в итоге выходит что ответил совершенно другому человеку

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	48. "Несколько серверов Ubuntu были взломаны"
	Сообщение от Michael Shigorin (ok) on 17-Авг-07, 19:16
	>очень интересно тут трут коментарии:) >отвечал на один коментарий, а в итоге выходит что ответил совершенно другому >человеку Простите, пожалуйста.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

58. "Несколько серверов Ubuntu были взломаны"

Сообщение от bI on 18-Авг-07, 00:10

>>В результате нерегулярного проведения обновлений и отсутствии шифрования ftp >>трафика, 5 из 8 серверов обслуживающих проект Ubuntu Linux были по цепочке >>взломаны, далее с них была организована атака на другие системы. Я хоть и Фряху уважаю, но тут похоже не в дистре дело а в людях обслуживающих эти сервера и им влом было "обновлять" и "шифровать", а в самом дистре "обновления" и все для "шифрования" там есть.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

61. "на любителя"

Сообщение от Michael Shigorin (ok) on 18-Авг-07, 08:05

...поматериться с утречка.  Даже если Вы рассказывали правду, будьте добры, идите _так_ с родными разговаривать. Равно как и касательно монолитности/модульности -- научитесь разговаривать, а там, может, приходите перечитать вопрос и потом рассказывать даже мне, глупенькому, _что_ там к чему. 2 forum: бывают же экземпляры... :-(

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

71. "OpenNews: Несколько серверов Ubuntu были взломаны"

Сообщение от Zont on 19-Авг-07, 00:00

Кривой мир M$ по тихоньку вытесняет не менее кривой мир Linux, разница глобальна, если с M$ хоть что то можно было спросить, то с Linux...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	72. "OpenNews: Несколько серверов Ubuntu были взломаны"
	Сообщение от gvy (ok) on 19-Авг-07, 00:41
	>Кривой мир M$ по тихоньку вытесняет не менее кривой мир Linux, разница >глобальна, если с M$ хоть что то можно было спросить, то >с Linux... ...можно спросить всё? Да, Вы совершенно правы. :]
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

73. "Несколько серверов Ubuntu были взломаны"

Сообщение от Аноним on 19-Авг-07, 08:35

Спор о том какой дистрибутив linux лучше, является продолжением спора о том, что надо есть и, что надо носить. Все! то есть просто все Некоммерческие дистрибутивы различаются тем, как быстро и удобно (наличие интернет анлима по необходимости) из них, с нуля, можно сделать, что-нибудь удобоваримое и безопасное. При таком подходе, конечно например дебиан и слака уходят в хвост (нудно) и вместе с ними федора (уже по причине своей глюкавости, ...в базисном варианте :)) Для клиентских машин, в номинации "сел и поехал" первое место занимает опен сусе, АСП, альт десктоп и т.д. А вот на сервер ту же опен сусе ставить не рекомендую, все время будет мешать присутствие нелогичности происходящего (отсюда нудно). А взломать и настроить можно что угодно!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

88. "Несколько серверов Ubuntu были взломаны"

Сообщение от Аноним on 20-Авг-07, 19:13

Кто там говорил что Гента рулит? а? http://www.securitylab.ru/news/301539.php

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	89. "Несколько серверов Ubuntu были взломаны"
	Сообщение от Vladimir A on 20-Авг-07, 22:51
	>Кто там говорил что Гента рулит? а? > >http://www.securitylab.ru/news/301539.php человеческий фактор никто не отменял. если закодили веб-морду с возможностью обработки передаваемых параметров - значит инъекций не избежать. и не в генте дело, а в веб-морде проекта. да, гента рулит, если руки хотя бы дотягиваются до мануалей. а уж сколько возможностей она предоставляет, в частности для решений под "высокую нагрузку".
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	90. "Несколько серверов Ubuntu были взломаны"
	Сообщение от leon55 on 21-Авг-07, 13:23
	>Кто там говорил что Гента рулит? а? Я говорил. Вместе со своим циннизмом убейся апстену, холиварщик. /* The gentoo packages web app contains a command injection vulnerability within the "similar" links. Reproducible: Always Steps to Reproduce: 1.Visit the http://packages.gentoo.org page 2.Click on any package's Similar link 3.Add a semi-colan to the URL followed by the command you'd like to execute. If spaces are required use ${IFS} as a replacement for spaces. Actual Results:   At the bottom of the page the output of the command will be shown. Expected Results:   Commands should not be executed */
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

91. "Несколько серверов Ubuntu были взломаны"

Сообщение от leon55 on 21-Авг-07, 13:37

ну и даже если что случилось? Вы, спрашивается, от этого сильно пострадали? Или у вас есть предположение, что пострадали портеджи?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

92. "Несколько серверов Ubuntu были взломаны"

Сообщение от a5b on 15-Сен-07, 01:28

на какую дату смотреть?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]