The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Несколько серверов Ubuntu были взломаны

16.08.2007 22:01

В результате нерегулярного проведения обновлений и отсутствии шифрования ftp трафика, 5 из 8 серверов обслуживающих проект Ubuntu Linux были по цепочке взломаны, далее с них была организована атака на другие системы.

  1. Главная ссылка к новости (http://it.slashdot.org/article...)
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/11747-ubuntu
Ключевые слова: ubuntu, security
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (80) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, wS (?), 22:35, 16/08/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Прикол! :)))
    Хотя это плохо, за то прикольно:)
    Как то тут проскакивало что у БСД проблемы, а нет:)
     
     
  • 2.13, ЩекнИтрч (?), 08:36, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Помню, помню...
    Был тут топ про "Эбунду сёрвир идишон"... :)
    Для красоты нужно было бы, конечно, тирануть ночные сборки.
    В уверенности, что лент нету :)
    Ну, просто перцам нужны были системы для работы за деньги...
    А лично я не удержался бы - покачивая в фужере дешевый каберне, я бы полчасика подумал: "На что у них нету лент, а?" и смахнул бы :)
     
     
  • 3.16, ЩекнИтрч (?), 09:44, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    И ваще. Когда мы, наконец, разделим Free и Opensource???

    Кто из поклонников Линкуса видел в последние 10 лет КОД любимых приложений???
    Молча тянут и ставят Free бинарники.
    Для Венды Free бинарников в 10000 раз больше, кстати :)
    Начиная от мингвы, цыгвина и гимпа :)

     
     
  • 4.17, md5 (?), 10:37, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Я уже сколько лет работаю с LFS (linux from scratch) в исполнении Gentoo portage. По работе с исходныками - вс еочень похоже на BSD. По функционалу - делает BSD на голову уже только за счет Linux ядра.

    И круг поклонников Gentoo в России только растет, что не может не радовать. С одной стороны работа с исходниками и исходным устройством ОС, а с другой отличная гибкость (rpm-based дистры по пятибаллке получают 3 с минусом балла в этом вопросе) и управляемость.

    Не надо мир малевать черными красками, ок?

     
     
  • 5.22, Kolunchik (?), 10:51, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Совершенно согласен. Сам использую последние года 3 только Gentoo, всё просто и понятно.
     
     
  • 6.41, AgentSmith (?), 16:43, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    +1
    Использую FreeBSD и Gentoo
     
  • 6.74, deis (??), 10:11, 19/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Воистину так!


     
  • 6.78, Анонимоус (?), 11:18, 20/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    >Совершенно согласен. Сам использую последние года 3 только Gentoo, всё просто и
    >понятно.

    Воистину Gentoo 2 года не слезаю, влюбился похоже )

    Дебиан от Убунту - ерунда, всё началось с лайв СД - только я посмотрел сборку - как ужаснулся, Рабочая среда Гноме, доступа к  шелу нету, ядро плохое, половина моих устройств не встало+включая сетевуху!!!! Ладно, бросил я этот лайв СД - подумал убунту, For Human Beings? ONLY!!!!! Но когда вышел серверный дистриб - я схватился за голову О БОЖЕ! КАК ЭТО ВОЗМОЖНО!? А что в результате - ВЗЛОМ - лишняя возбудиловка для взломщика... вздрочнули на Дебиан сервера /dev/hands к ядру не прилагается, поставляется с модулем и админом!

     
  • 5.42, Michael Shigorin (ok), 17:07, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Вот как раз в этой теме упоминать гибкость , которая обычно просто синоним неп... большой текст свёрнут, показать
     
     
  • 6.64, sauron (??), 10:42, 18/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    >Причина первого различия -- наличие в RPM (причём _очень_ давно) как контрольных
    >сумм пакета и всех содержащихся в нём файлов (плюс возможности gpg-подписи
    >пакета), так и удобных для администратора средств проверки (rpm -V/-Va, --checksig).

    В gentoo это тоже есть. Причем CRC вычисляется на каждый файл при установке. Такие же CRC суммы есть в бинарном пакете.

    >левого дистрибутива).  Попробуйте-ка выяснить, какие бинарники были модифицированы и на
    >что ещё нужно обратить внимание, если каждая система радостно собрана со
    >своими юзами?

    Централизованые хранилища пакетов и поддержка бинарных пакетов в gentoo есть.

    >Так что круг гентупоклонников радует самих гентупоклонников, а вот вменяемых ИТ-манагеров >не радует совсем.

    Зависит от задач.


     
     
  • 7.69, gvy (ok), 17:13, 18/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Спасибо Я всё-таки надеялся, но вытряхнуть ответ из знакомых гентушников до си... большой текст свёрнут, показать
     
     
  • 8.79, sauron (??), 11:25, 20/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Мало кто из них лазит в var db там база установленных пакетов лежит Свой пакет... большой текст свёрнут, показать
     
     
  • 9.80, Michael Shigorin (??), 12:36, 20/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Я не о том Просто переходя к бинарным пакетам, в существенной мере теряется до... большой текст свёрнут, показать
     
     
  • 10.81, sauron (??), 13:22, 20/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Да не теряется Ладно если то что вам было надо собрано разработчиками А если н... большой текст свёрнут, показать
     
     
  • 11.82, Michael Shigorin (??), 13:42, 20/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    И чем это отличается На входе -- исходники которые всё равно надо слить , нек... большой текст свёрнут, показать
     
     
  • 12.83, sauron (??), 15:02, 20/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    тем что в gentoo я делаю euse -E snmp emerge -b squid Кроме флагов ничего не м... большой текст свёрнут, показать
     
     
  • 13.85, Michael Shigorin (??), 16:00, 20/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Судя по Fedora -- собирается из того же тарбола Тогда я бы дописал секцию и Bu... большой текст свёрнут, показать
     
  • 7.75, ЩекнИтрч (?), 17:08, 19/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    ldpr.ru

    Вот они, линукса-то с впз вмз :)

     
  • 4.52, ugenk (?), 21:06, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Не суди по себе о других. Очень часто приходится что-нибудь где-нибудь в коде поправить.
     
  • 4.67, Fou (??), 13:04, 18/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Факт Каждый занят своим делом Но само наличие исходников делает систему разраб... большой текст свёрнут, показать
     
  • 3.76, мимо_проходил (?), 02:50, 20/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Я бы если что был обоими руками за, если б тебя потом захотели посадить за это д... большой текст свёрнут, показать
     

  • 1.2, Аноним (-), 22:39, 16/08/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Просто жесть какая то что же такое творится люди...???
     
  • 1.3, Аноним (-), 22:46, 16/08/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Это проблема с головой.
     
  • 1.4, wS (?), 22:54, 16/08/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    ВО ВСЁМ ВИНОВАТЫ ПОЛЮБОМУ АДМИНЫ!!!
    >В результате нерегулярного проведения обновлений и отсутствии шифрования ftp трафика

    Банально

     
  • 1.5, Аноним (-), 22:55, 16/08/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    извините где в оригинальной новости стоит что эти сервера "обслуживали" ubuntu? как я понял были взломаны старые (в смысле железа) сервера с "соmmunity" т.е. форумы итд . Сетевые карты на этих серверах не поддерживались новым ядром поэтому небыло upgrade/update'ов. Ubuntu сам ни в коей мере не затронут.
    Майкрософт конечно потирает ручки и будет теперь на этот инцендент постоянно указывать (на лохов это действует: FUD).
     
     
  • 2.47, Pronin (?), 18:54, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    А давно перестали microsoft.com корёжить? Как я помню - просто надоело :)
     
     
  • 3.77, ЩекнИтрч (?), 09:11, 20/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    >А давно перестали microsoft.com корёжить? Как я помню - просто надоело :)
    >

    Что "надоело"? Кеши домовых сетей портить? :)
    Про проксирование вы не слыхивали?


     

  • 1.7, Linus Torvalds (?), 23:25, 16/08/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Блин! Отозвать у них право на Linux(Tm) что ли .....
     
  • 1.9, Оммм (?), 23:53, 16/08/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    че разфонились ?
    забыли как debian'овский cvs ломали пару раз ?

    никто не застрахован, хотя конечно халатность в нашем нынешнем inete наказывается быстро

     
     
  • 2.14, ЩекнИтрч (?), 08:40, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    О Дебьяне я уже писал... :)
    Но как-то слово мое в сердцах не отозвалось... :)
    Но я еще раз! :)
    То, что на бзде в полсек компилится (после аудита кода, если он нужен или доступен уму), к Линю часто В ПРИНЦИПЕ не приделывается.

    Ну, если только у вас нет на это пары месячишек :)

     
     
  • 3.19, крот (?), 10:44, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    /То, что на бзде в полсек компилится (после аудита кода, если он нужен или доступен уму), к Линю часто В ПРИНЦИПЕ не приделывается./

    Не составит труда привести пару примеров?

     
     
  • 4.39, ЩекнИтрч (?), 15:55, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    > Не составит труда привести пару примеров?

    Не составит :)

     
  • 3.20, Drolyk (?), 10:44, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Дану... в чем это такая разница между люнём и бздёй ?
     
     
  • 4.25, belkin (?), 11:29, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    >Дану... в чем это такая разница между люнём и бздёй ?

    Хотя бы тем, что в *BSD сборка ядра это обычная и простая операция, котору без боязни выполняеют все пользователями при установке ОС, а в Linux это уже давно не так просто. И не надо говорить, что ядро Linux собирают гуру и нечего его самим собирать. Раз ядро монолитное, то его надо чистить и настраивать под аппаратуру и иное мнение это демагогия.

     
     
  • 5.27, Аноним (-), 12:06, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Улыбнуло Я вот наоборот сколько не сталкивался со сборкой ядра для openbsd так ... большой текст свёрнут, показать
     
  • 5.31, GByte (??), 12:28, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Никогда проблем со сборкой ядра небыло (и 2.4 и 2.6). Всегда после установки собираю, причем для безопасности без модулей. все быстро и прозрачно.
     
     
  • 6.33, A (?), 12:48, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Все правы :-)

    Линукс ядро собирается просто.

    Но по-мне фрёвое ядро -- проще. Редактирование одного единственного конфига никак нельзя назвать "лазаньем по конфигам". Кроме того, это простой и понятный конфиг можно сохранить куда-нибудь и вот вся ваша конфигурация сохранена.

    А вот что касается кода ядра, фря на порядок проще. Не раз правил драйвера сетевых устройств. Во фре всё понятно. Больше того, где надо, обычно, нужные комментарии написаны! А вот в линуксе... извините, помойка какая-то.

     
     
  • 7.35, Touch (?), 13:22, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    А что мешает сохранить конфиг ядра линукса?
     
  • 7.36, onorua (??), 13:27, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Товарищь, а чем отличается копирование линуксового конфига ядра usr src linux ... большой текст свёрнут, показать
     
  • 5.44, Michael Shigorin (ok), 17:14, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Вы гоните.

    В Linux это уже давно просто никому не нужно.

    > И не надо говорить, что ядро Linux собирают гуру и нечего его самим собирать.

    Почему это не надо?  Если грамотные люди уже сделали и _оно работает_?

    > Раз ядро монолитное

    Модульное оно.

    > то его надо чистить и настраивать под аппаратуру
    > и иное мнение это демагогия.

    Не искушайте вычистить нафиг _Вашу_ демагогию :-/

    Не раз же уже на пальцах пояснял, и человек вроде неглупый, а продолжает ерундить без всякого обоснования.

     
  • 3.43, Michael Shigorin (ok), 17:09, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    На что -- на покомпилять?  Увольте, на не-сборочных серверах компиляторов не держу.

    Поделочники наколенные, и доводы -- тоже наколенные.

     

  • 1.10, MechMessiah (?), 02:03, 17/08/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Что-то модно стало в последнее время вину людей сваливать на систему...
     
  • 1.11, baverman (??), 02:44, 17/08/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Может все таки лучше давать ссылку на первоисточник?
    https://wiki.ubuntu.com/UbuntuWeeklyNewsletter/Issue52#head-b009291e4151391137

    И заголовок статьи слишком бульварный. Явно вводит в заблуждение. Вона сколько красноглазых набежало.

    Цитата из первоисточника: "Slashdot readers note: these machines were not hosted by Canonical and were running an old unsupported version of Ubuntu".

    Перевод: "Пояснение для ЛОРовцев: эти машины не хостились у Canonical и работали под старой и неподдерживаемой версией Ubuntu".

     
     
  • 2.15, wS (?), 08:56, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Для ВАС уже написано 2 поста

     

  • 1.12, slackdim (?), 07:02, 17/08/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    это очень хорошо потому что проект ведет милиардер, отсюда и политика - это не пафос, а информационные технологии - деньгами тут не седалешь ничего :-))))) А ребята молодцы - так держать!!!!
     
  • 1.21, dragon_djanic (?), 10:45, 17/08/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ничего взломано не было, просто была атака, но сервера выстояли..
     
     
  • 2.45, Michael Shigorin (ok), 17:33, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    >Ничего взломано не было, просто была атака, но сервера выстояли..

    Читайте https://lists.ubuntu.com/archives/loco-contacts/2007-August/001510.html -- пункт (c).

    И не рассказывайте сказки с таким уверенным видом.  Брутфорс-атаку на пароли сервера _не_ выстояли.  То, что слабые пароли -- проблема людей и организации, есть отдельный вопрос.

    То, что ответственные администраторы _не_ уверены в том, что дальше атакующий не получил рута -- находится в некотором контрасте с Вашими голословными утверждениями.

    Лучше не быть уверенным в том, что проблемы не было, чем вешать на нос розовые очки и рассказывать себе что-нибудь для успокоения.  Возможно, Вы это поймёте, когда (если) придётся строить систему с нуля самому после мучительных раздумий "а может, прокатит".

    А ещё лучше использовать для серверов серверные ОС. (я в этом вопросе скорее экстремист: ни Ubuntu, ни Gentoo, ни Fedora, ни FreeBSD по разным причинам к ним на сегодня не могу отнести; а то, что отношу -- не подводило)

    PS: анонимный комментарий (12:19) с подобными утверждениями -- удалён как дезинформация.

     
     
  • 3.49, ЩекнИтрч (?), 20:12, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    А ещё лучше использовать для серверов серверные ОС. (я в этом вопросе скорее экстремист: ни Ubuntu, ни Gentoo, ни Fedora, ни FreeBSD по разным причинам к ним на сегодня не могу отнести; а то, что отношу -- не подводило)

    Огласите, пжалста, всеь список!
    Ик-к!

     
     
  • 4.50, Michael Shigorin (ok), 20:15, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    >Огласите, пжалста, всеь список!
    >Ик-к!

    Когда протрезвеете и переформулируете вопрос в стиле "не составит труда", чтоб можно было сразу сослаться на предыдущий ответ в качестве ререквизита спешли фо ю :)

     
     
  • 5.53, Linus Torvalds (?), 21:25, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Ну а все же?
    Лично я из линуксов на продакшене пользую RHEL4 (там где орацкле) и Debian 4 Etch ...
    Но! У меня так же развалы FreeBSD 4.11, 5.4 и немного 6.2 ... особых проблем с ними нет (исключая 4.11 и новое железо/софт)
    Есть так же OpenBSD - тоже ничего, а их bgpd - просто сказка!
    Ну и ессссно зоопарк коммерческих UNIX - кудаж без этого .... впрочем песня не о них :)
    Не говоря уж о ... :)

    Внимание вопрос - 1) какие системы вы пользуете, 2) почему и 3) почему FreeBSD не в фаворе как продакшен сервер общего применения?

    Про себя я рассказал.

     
     
  • 6.54, rakshas (??), 22:13, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    >[оверквотинг удален]
    >Есть так же OpenBSD - тоже ничего, а их bgpd - просто
    >сказка!
    >Ну и ессссно зоопарк коммерческих UNIX - кудаж без этого .... впрочем
    >песня не о них :)
    >Не говоря уж о ... :)
    >
    >Внимание вопрос - 1) какие системы вы пользуете, 2) почему и 3)
    >почему FreeBSD не в фаворе как продакшен сервер общего применения?
    >
    >Про себя я рассказал.

    RHEL не использую(покупать нада :-) ). Проблема с обновлением. Да знаю что можно настроить обновление на CentOS   поэтому использую CentOS, Trustix,  FC (разные). Ну кое где остался RHEL. На некоторых серверах сложилось исторически стоит Debian и SUSE (OpenSuse). Linux  в основном используется для Virtuozzo+Plesk, есть где стоит OpenVZ, Vmware Server, до Xen пока не добрался :-).  Linux - хостинг + базы данных, кластера. + где проблемы с драйверами на FreeBSD.

    Большой парк FreeBSD 6.0-6.2 (Обновили уже все с 4-к и 5-к) - используются как сетевые экраны, почтовики, роутеры. файл серверы(Самба), баз данных mysql в основном. На них же стоят мониторилки.  Так же часть  FreeBSD используется для комерческого хостинга.(Cpanel, Directadmin). В основном FreeBSD  ставим как firewall+router на дохлые машины. OpenBSD почти нет. Есть пару NetBSD - чисто эксперементировал c XEN

    Ну :-) Есть и WIndows 2003. Где захочет клиент и гже нужен Домен + Exchange. И очень мало на хостингах. Есть сумашедшие кто его просит на хостинге (Virtuozzo+Plesk).

    Воттакие пирожки.

     
  • 6.55, rakshas (??), 22:18, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Забыл добавить
    Linux - Asterisk (trixbox) Пару серверов есть.
    Windows - MSSQL

    Вот теперь точно все. :-)

     
  • 6.57, Michael Shigorin (ok), 23:54, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Спасибо, Линус.  Наконец-то вместо очередного длиннющего офтопика сподвигли пойти на wiki и написать статью со ссылками и названием, которое многое объясняет: http://wiki.opennet.ru/DistroImhoMike

    Есть дружеское предложение активным участникам подобных сравнений на форуме, кому есть что и почему сказать -- высказаться опять же на вики в формате, который бы позволил понять, как и зачем человек что применяет.

     
     
  • 7.62, ЩекнИтрч (?), 08:21, 18/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    > Когда протрезвеете и переформулируете вопрос в стиле "не составит труда",
    > чтоб можно было сразу сослаться на предыдущий ответ в качестве ререквизита
    > спешли фо ю :)

    Усе ясно, Михаил. Так много нареканий на Альт???
    Отчего вы рекомендуете его лишь между строк?

    Я УЖЕ писал. Что ХОТЬ КАК-ТО РАБОЧИМ линём является ТОЛЬКО федька.
    Фанатам линя настоятельно рекомендую раскошеливаться на RH. Если уж так нужен линь.
    За федькой с большим отрывом, по способности просто в корку не падать, следует именинник - эбунда.
    Все остальное - покамест неработоспособно.
    ОСОБЕННО под нагрузкой.
    Спешли фо ми, Михаил, сошлетесь, когда суточный локальный траф SQL-запросов в вашем боксе превысит терабайт. Для начала :)

    У скотины неопределны юридические перспективы.
    У солярки - ценовая воронка покруче MS.
    MS - не знаю, говорят держит. Просто пиар у нее не тот пока, на мой вкус. Зато легко считаются РОИ/МОИ и прочие стоимости.
    А вот Фря - рулит :) На круг через пару лет выходит дороже MS, но моментальный деплоймент за счет бесплатности и простор для раздумий над развернутой и более чем надежной сетью. В смысле куды подлить баблоса. Планирование и развитие на RH и MS шибко дороже - каждая фантазь должна быть подкреплена лицензией.

     
     
  • 8.63, Michael Shigorin (ok), 09:04, 18/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Их есть у нас Только вот для моих задач ничего лучше пока найти не вышло - ... большой текст свёрнут, показать
     
  • 8.65, sauron (??), 11:15, 18/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Может поясните что такое не работает и особенно под нагрузкой Какие волшебные п... текст свёрнут, показать
     
  • 8.66, logan (??), 12:16, 18/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Это Федорино-то горе Девелоперская версия RHEL Мда Вас я на работу брать не б... текст свёрнут, показать
     
     
  • 9.68, ЩекнИтрч (?), 17:09, 18/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    А во что обойдется вам стек приложений под него, Михенька Чё та я альт все... текст свёрнут, показать
     
     
  • 10.70, gvy (ok), 17:18, 18/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Ой, а Саурона тоже Михаилом звали PS утром обдумал последний ответ Вам -- в... текст свёрнут, показать
     
  • 7.84, bss (??), 15:53, 20/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    >Спасибо, Линус.  Наконец-то вместо очередного длиннющего офтопика сподвигли пойти на wiki
    >и написать статью со ссылками и названием, которое многое объясняет: http://wiki.opennet.ru/DistroImhoMike

    "И не только он, судя по словам местных опёнководов. Кстати, один из них несколько лет тому офигел от only_from = 127.0.0.1 в дефолтном /etc/xinetd.conf от Master 2.0 -- со словами "Майк, ну я, конечно, параноик, НО НЕ НАСТОЛЬКО ЖЕ!""

    Гм. Вообще-то в OpenBSD нет никакого дефолтного xinetd и, соответственно, /etc/xinetd.conf

     
     
  • 8.86, Michael Shigorin (??), 16:01, 20/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Это и не было OpenBSD, как написано ... текст свёрнут, показать
     
     
  • 9.87, bss (??), 16:08, 20/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Да, действительно ... текст свёрнут, показать
     
  • 4.51, zztop (?), 20:52, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    навскидку - RHEL.

     

  • 1.23, Аноним (-), 10:58, 17/08/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    То что с них производились атаки, еще не говорит, что кто-то получил к ним root access. (c) some slashdot posters

    Ну и фраза про "5 of 8 production servers" меня повеселила. Автор бы еще написал "62,5% of Ubuntu servers are 0wn3d"

     
     
  • 2.34, coroner (?), 12:51, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    не путайте теплое с мяхким
    ансаппортед вершн оф убунту сервер не есть убунту десктоп,который предустанавливают бренды типа ДЕЛЛ
    это для начала
    а для конца задумайтесь о том что почти все бренды предустанавливают винду,которую ломают в тыщи раз чаще нежели убунту..внимание вопрос: какой из брендов был обосран?
    ну и последнее: читай выше. быть атакованым это ни есть быть порутанным
     
     
  • 3.38, emp (ok), 15:37, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    >не путайте теплое с мяхким
    >ансаппортед вершн оф убунту сервер не есть убунту десктоп,который предустанавливают бренды типа ДЕЛЛ

    это уже неважно. конкуренты юзерам в уши напоют всё что надо.

     
  • 2.37, Аноним (-), 15:11, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Ну если руководствоваться твоей логикой и вспомнить десяток вирусов которые юзали безграничные уязвимости в MS-RPC то "линус и компания" уже должны были стать квадромилиардерами.
     

  • 1.40, exn (??), 16:28, 17/08/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Команда хакероф смогла получить анонимный доступ к серверам с убунтой,
    как заявили сами хакеры - пароль был не очень сложный. Несколько дисков
    ПО было выкачано и теперь распространяеться по всему миру...
     
  • 1.46, coroner (?), 18:34, 17/08/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    очень интересно тут трут коментарии:)
    отвечал на один коментарий, а в итоге выходит что ответил совершенно другому человеку
     
     
  • 2.48, Michael Shigorin (ok), 19:16, 17/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    >очень интересно тут трут коментарии:)
    >отвечал на один коментарий, а в итоге выходит что ответил совершенно другому
    >человеку

    Простите, пожалуйста.

     

  • 1.58, bI (?), 00:10, 18/08/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >>В результате нерегулярного проведения обновлений и отсутствии шифрования ftp
    >>трафика, 5 из 8 серверов обслуживающих проект Ubuntu Linux были по цепочке >>взломаны, далее с них была организована атака на другие системы.

    Я хоть и Фряху уважаю, но тут похоже не в дистре дело а в людях обслуживающих эти сервера и им влом было "обновлять" и "шифровать", а в самом дистре "обновления" и все для "шифрования" там есть.

     
  • 1.61, Michael Shigorin (ok), 08:05, 18/08/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    ...поматериться с утречка.  Даже если Вы рассказывали правду, будьте добры, идите _так_ с родными разговаривать.

    Равно как и касательно монолитности/модульности -- научитесь разговаривать, а там, может, приходите перечитать вопрос и потом рассказывать даже мне, глупенькому, _что_ там к чему.

    2 forum: бывают же экземпляры... :-(

     
  • 1.71, Zont (?), 00:00, 19/08/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Кривой мир M$ по тихоньку вытесняет не менее кривой мир Linux, разница глобальна, если с M$ хоть что то можно было спросить, то с Linux...
     
     
  • 2.72, gvy (ok), 00:41, 19/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    >Кривой мир M$ по тихоньку вытесняет не менее кривой мир Linux, разница
    >глобальна, если с M$ хоть что то можно было спросить, то
    >с Linux...

    ...можно спросить всё?

    Да, Вы совершенно правы. :]

     

  • 1.73, Аноним (-), 08:35, 19/08/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Спор о том какой дистрибутив linux лучше, является продолжением спора о том, что надо есть и, что надо носить.
    Все! то есть просто все Некоммерческие дистрибутивы различаются тем, как быстро и удобно (наличие интернет анлима по необходимости) из них, с нуля, можно сделать, что-нибудь удобоваримое и безопасное.
    При таком подходе, конечно например дебиан и слака уходят в хвост (нудно) и вместе с ними федора (уже по причине своей глюкавости, ...в базисном варианте :))
    Для клиентских машин, в номинации "сел и поехал" первое место занимает опен сусе, АСП, альт десктоп и т.д.
    А вот на сервер ту же опен сусе ставить не рекомендую, все время будет мешать присутствие нелогичности происходящего (отсюда нудно).
    А взломать и настроить можно что угодно!
     
  • 1.88, Аноним (-), 19:13, 20/08/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Кто там говорил что Гента рулит? а?

    http://www.securitylab.ru/news/301539.php

     
     
  • 2.89, Vladimir A (?), 22:51, 20/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    >Кто там говорил что Гента рулит? а?
    >
    >http://www.securitylab.ru/news/301539.php

    человеческий фактор никто не отменял. если закодили веб-морду с возможностью обработки передаваемых параметров - значит инъекций не избежать. и не в генте дело, а в веб-морде проекта.

    да, гента рулит, если руки хотя бы дотягиваются до мануалей.
    а уж сколько возможностей она предоставляет, в частности для решений под "высокую нагрузку".

     
  • 2.90, leon55 (?), 13:23, 21/08/2007 [^] [^^] [^^^] [ответить]  
  • +/
    >Кто там говорил что Гента рулит? а?

    Я говорил.
    Вместе со своим циннизмом убейся апстену, холиварщик.

    /*

    The gentoo packages web app contains a command injection vulnerability within
    the "similar" links.

    Reproducible: Always

    Steps to Reproduce:
    1.Visit the http://packages.gentoo.org page
    2.Click on any package's Similar link
    3.Add a semi-colan to the URL followed by the command you'd like to execute. If
    spaces are required use ${IFS} as a replacement for spaces.

    Actual Results:  
    At the bottom of the page the output of the command will be shown.

    Expected Results:  
    Commands should not be executed

    */

     

  • 1.91, leon55 (?), 13:37, 21/08/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    ну и даже если что случилось? Вы, спрашивается, от этого сильно пострадали?
    Или у вас есть предположение, что пострадали портеджи?
     
  • 1.92, a5b (?), 01:28, 15/09/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    на какую дату смотреть?
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру