Laaja tietomurto iski Linux-kehittäjiin
http://www.digitoday.fi/tietoturva/2011/09/12/laaja-tietomurto-iski-linux-kehittajiin/201112853/66
12.9.2011 14:07 Linux-sivuilta löytyi turvallisuusaukko, sivut on toistaiseksi suljettu. Verkkosivujen ylläpitäjä kehottaa käyttäjiä vaihtamaan salasanat.
Avoimen lähdekoodin kehitystä tukeva Linux-säätiö on sulkenut turvallisuussyistä useita Linux-sivuja, kuten säätiön Linuxfoundation.com -sivut, Linux.com-sivut ja näiden aliverkkotunnuksilla toimivia sivuja.
Linux-sivuilta löytyi tietoturvan vaarantava aukko viime viikon torstaina. Linux-säätiö uskoo aukon liittyvän kernel.org-sivujen häirintään.
Linux-säätiö kehottaa murretuilla sivuilla vierailleita vaihtamaan salasanat ja SSH-avaimet. Jos samaa salasanaa on käytetty myös muilla sivuilla, nämä pitäisi vaihtaa kiireellisesti.
http://www.digitoday.fi/tietoturva/2011/09/12/laaja-tietomurto-iski-linux-kehittajiin/201112853/66
12.9.2011 14:07 Linux-sivuilta löytyi turvallisuusaukko, sivut on toistaiseksi suljettu. Verkkosivujen ylläpitäjä kehottaa käyttäjiä vaihtamaan salasanat.
Avoimen lähdekoodin kehitystä tukeva Linux-säätiö on sulkenut turvallisuussyistä useita Linux-sivuja, kuten säätiön Linuxfoundation.com -sivut, Linux.com-sivut ja näiden aliverkkotunnuksilla toimivia sivuja.
Linux-sivuilta löytyi tietoturvan vaarantava aukko viime viikon torstaina. Linux-säätiö uskoo aukon liittyvän kernel.org-sivujen häirintään.
Linux-säätiö kehottaa murretuilla sivuilla vierailleita vaihtamaan salasanat ja SSH-avaimet. Jos samaa salasanaa on käytetty myös muilla sivuilla, nämä pitäisi vaihtaa kiireellisesti.
Vastaukset 12
Vanhimmat
En ole Linux-kehittäjä, vaan kotikäyttäjä.
Tuho on alkanut!
Windows-trollien aivojen tuhoutuminen näyttää olevan jo pitkällä.
Pää pensaaseen, ongelmat ratkeaa?
Älkää asentako ubuntua tai muuta linux soopaa...kaikki saastuneet!
tuskinpa noilla sivustoilla mitään harrastelijoiden ubuntua onkaan tuolla. sehän olisi ihan hullua touhua!
Kakara ulos leikkimään ja heti!
Kysy äidiltäsi lupa ensin.
Linux Foundation infrastruktuuri mukaan lukien LinuxFoundation.org, Linux.com, ja niiden aliverkkotunnuksia on suljettu huollon takia tietoturvaloukkausten joka löydettiin 8. syyskuuta 2011. Linux Foundation teki tämän päätöksen edun äärimmäistä varovaisuutta ja tietoturvan parhaista käytännöistä. Uskomme, että tämä rikkominen oli liitetty tunkeutumista kernel.org.
Olemme parhaillaan palauttaa palveluja turvallisella tavalla mahdollisimman nopeasti. Kuten kaikki tunkeutumisen ja asiana varovaisuutta, kannattaa harkita salasanat ja SSH-avaimet, että olet käyttänyt näitä sivustoja vaarannu. Jos sinulla on uudelleen nämä salasanat muilla sivustoilla, vaihda ne välittömästi. Olemme tällä hetkellä tilintarkastus kaikki järjestelmät ja päivittää tämän lausunnon, kun meillä on enemmän tietoa.
Pahoittelemme häiriötä. Otamme tämän asian vakavasti ja arvostamme kärsivällisyyttä. Linux Foundation infrastruktuuri taloa erilaisia palveluja ja ohjelmia, kuten Linux.com, Open Printing, Linux Mark, Linux Foundation tapahtumia ym., mutta ei sisällä Linux-ytimen tai sen koodia arkistoihin.
Ota yhteyttä meihin [email protected] kysymyksiä tästä asiasta.
The Linux Foundation Linux Foundation
*** UPDATE*** *** UPDATE ***
. Haluamme kiittää teitä kysymyksiä ja tukeanne. Toivomme tämän FAQ voi auttaa osoittamaan joitakin tiedusteluja.
Q: Milloin Linux Foundation palvelut, kuten tapahtumia, koulutusta ja Linux.com pian kirjautumaan?
Tiimimme on töitä kellon ympäri palauttaa nämä tärkeät palvelut. Teemme viranomaisten ja käyttäessään niin äärimmäistä varovaisuutta ja huolellisuutta. Palvelut alkavat tulossa takaisin verkossa tulevina päivinä ja teidät ajan tasalla kaikissa vaiheissa tavalla.
Q: Oliko salasanat tallennetaan selväkielisenä?
Linux Foundation ei tallenna salasanoja selväkielisenä. . Kuitenkin hyökkääjä pääsy tallennettuihin salasana olisi suora pääsy suorittaa brute force hyökkäys. http://www.schneier.com/blog/archives/2007/01/choosing_secure.html . Perusteellinen analyysi suorien-yhteys brute pakottaa, koska se liittyy salasanan vahvuus, voi lukea osoitteessa http://www.schneier.com/blog/archives/2007/01/choosing_secure.html Me kannustamme teitä myös käyttämään äärimmäistä varovaisuutta, kuten missä tahansa suojattu ja lopettaa käytön että salasana jos käyttää uudelleen sitä kautta muihin sivustoihin.
K: Onko minun Linux.com sähköpostiosoitteen toimii?
Kyllä, Linux.com sähköpostiosoitteet toimivat ja turvallisia käyttää.
Q: Mitä tiedät lähde hyökkäys?
Olemme aggressiivisesti tutkii lähde hyökkäykseen. Valitettavasti emme voi käsitellä tätä toistaiseksi.
Q: Onko mitään voin auttaa?
Haluamme kiittää kaikkia, jotka ovat ilmaisseet tukensa, kun me käsittelemme tätä rikkomisesta. Pyydämme teitä olemaan kärsivällisiä kun teemme kaikkemme palauttaa palveluja mahdollisimman nopeasti.
Alkuperäinen teksti, englanti:
Monenko Linux-kehittäjän arvelet lukevan tätä hömppäsivustoa?
Suurin piirtein kaikkien. Sen verran vähän niitä on.
Suurin piirtein kaikki Wintöösi miehet, nehän yrittää löytää aina epätoivoisesti
edes jotakin negatiivista trollattavaa Linuxeista.
Niinkuin sanoin....tuho on alkanut....