Крупнейший хостинг открытых проектов SourceForge.net начиная со вчерашнего дня  оказался (    http://sourceforge.net/blog/sourceforge-net-attack/) частично недоступен в результате целенаправленной атаки злоумышленников, которые получили доступ к некоторым серверам проекта. Зафиксировав аномальную активность администраторы проекта с целью предотвращения усугубления ситуации и для обеспечения сохранности пользовательских данных блокировали работу некоторых сервисов. В частности, недоступными оказались CVS и SVN репозитории, а также ряд web-интерфейсов.

Несмотря на то, что разбор взлома еще не завершен, предварительный анализ позволил выявить подробности проведения атаки и заблокировать ненадежный сервис, эксплуатировав который злоумышленникам удалось получить доступ к серверам (были взломаны серверы, обслуживающие сервис CVS). Полная картина взлома пока не ясна, вся работа сосредоточена на проверке целостности пользовательских данных и сверке их состояния с резервными копиями с целью вы...

URL: http://sourceforge.net/blog/sourceforge-net-attack/
Новость: http://www.opennet.me/opennews/art.shtml?num=29410

• Злоумышленникам удалось взломать несколько серверов SourceFo...,k0l0b0k, 11:13 , 28-Янв-11
• Злоумышленникам удалось взломать несколько серверов SourceFo...,Vernat, 11:48 , 28-Янв-11
• Злоумышленникам удалось взломать несколько серверов SourceFo...,Cybister, 11:50 , 28-Янв-11
• Злоумышленникам удалось взломать несколько серверов SourceFo...,adolfus, 11:52 , 28-Янв-11
  • Злоумышленникам удалось взломать несколько серверов SourceFo...,Аноним, 12:29 , 28-Янв-11
    • Злоумышленникам удалось взломать несколько серверов SourceFo...,nagual, 14:03 , 29-Янв-11
  • Злоумышленникам удалось взломать несколько серверов SourceFo...,тоже Аноним, 14:12 , 28-Янв-11
  • Злоумышленникам удалось взломать несколько серверов SourceFo...,Аноним, 01:29 , 29-Янв-11
• Злоумышленникам удалось взломать несколько серверов SourceFo...,Аноним, 12:27 , 28-Янв-11
• Злоумышленникам удалось взломать несколько серверов SourceFo...,Аноним, 12:28 , 28-Янв-11
• Злоумышленникам удалось взломать несколько серверов SourceFo...,Аноним, 14:00 , 28-Янв-11
  • Злоумышленникам удалось взломать несколько серверов SourceFo...,pimiento, 14:19 , 28-Янв-11
    • Злоумышленникам удалось взломать несколько серверов SourceFo...,weldpua2008, 14:35 , 28-Янв-11
      • Злоумышленникам удалось взломать несколько серверов SourceFo...,Michael Shigorin, 14:43 , 28-Янв-11
• Злоумышленникам удалось взломать несколько серверов SourceFo...,Sinot, 14:10 , 28-Янв-11
  • Злоумышленникам удалось взломать несколько серверов SourceFo...,Michael Shigorin, 14:44 , 28-Янв-11
    • Злоумышленникам удалось взломать несколько серверов SourceFo...,Sinot, 15:23 , 28-Янв-11
    • Злоумышленникам удалось взломать несколько серверов SourceFo...,crypt, 23:03 , 28-Янв-11
• Злоумышленникам удалось взломать несколько серверов SourceFo...,Аноним Сергеевич, 19:38 , 28-Янв-11
  • Злоумышленникам удалось взломать несколько серверов SourceFo...,Diden05, 01:33 , 29-Янв-11
  • Злоумышленникам удалось взломать несколько серверов...,anonymous, 18:10 , 29-Янв-11
• Злоумышленникам удалось взломать несколько серверов SourceForge,BB, 00:51 , 31-Янв-11

что-то реально страшно жить в последнее время...
занесут какую-нить заразу нам в libXXX, и отдувайся потом...

сначала атака на федору, теперь на этот хостинг. Похоже веселые времена начинаются.

Или кому-то уж очень мешает открытый софт или кто-то решил, что пора и его заражать троянцами.

Провокация с целью отказа от использования CVS.

В только подтвердили тезис о превосходстве открытого ПО. Web-морда к CVS через которую был взлом - закрытая, ее код публично не доступен :-)

:-))))))

> Но фанатики все равно утверждают что открытый софт безопаснее закрытого.

Вообще-то это утверждают эксперты - разумеется, кроме тех случаев, когда они наняты для рекламы проприетарных продуктов.

Торвальдс агитирует за гит

Нечего было всякую гадость в рот тянуть, наставили всяких вечно дырявых CVS, WordPress и phpBB.

вирусов нет. достаточно взломать сервер. само придёт :)

Не зря с недавнего времени все антивирусные компании наделали платных антивирей под NIX и тут же поперло. Совпадение?

А где вы увидели здесь вирус?

>>pimiento, 14:19, 28/01/2011
>А где вы увидели здесь вирус?

Где-где? В библиотеку положат "закладочку" и будет Тебе вирус...

> Где-где? В библиотеку положат "закладочку"

(пожимая плечами) Вы будто второй день в интернете -- периодически в разное кладут или пытаются подсунуть, это одна из неизбежностей.  Просто где-то принято по возможности оповещать коллег, чтоб уменьшить шанс подставы -- а где-то молча заткнут (и то если не "часть дизайна") и никому не скажут, притом обнаружить со стороны ещё сложнее.

Все а порядке. Проблема обнаружена, локализированна и решается.
Будем надеяться, что это чье-то хулиганство, а не происки конкурентов. =)

> Будем надеяться, что это чье-то хулиганство, а не происки конкурентов. =)

"Это" уже довольно давно просто бабло, бузинес такой дегенератский.  Не стоит считать бандитов домушниками, можно сильно недооценить.

Прискорбно.

Я не помню, чтобы писали об успешных внедрениях на крупных порталах типа sourceforge, да и еще, чтобы в репозитарии попало. Ломали, кажется, репы федоры и дебиана, но обнаружили быстро.

Мне кажется это атака со стороны копирастов.

Когда кажется - крестятся, есть предложение подождать отчета.

> Мне кажется это атака со стороны копирастов.

не надо искать заговоры там, где всё можно пояснить простой глупостью.

Ничего страшного для конечного пользователя. Но разрабам головная боль, а головная боль - один из признаков современного мира.