1.1, Аноним (-), 11:34, 17/09/2011 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
> Примечательно, что сегодня вновь недоступен сайт kernel.org и неработоспособны связанных с ним сервисы. Кроме того, наблюдается исчезновение хостов из DNS. Например, больше не определяются хосты ftp.kernel.org и git.kernel.org: DNS-сервер NS.VGER.KERNEL.ORG выдаёт данные о несуществующем имени (NXDOMAIN), а остальные DNS-серверы не отвечают. Кроме сообщения о том, что сайт находится на обслуживании, никакой дополнительной информации не приводится.
GitHub-то хоть в порядке?
| |
|
|
3.53, Аноним (-), 03:14, 18/09/2011 [^] [^^] [^^^] [ответить]
| +3 +/– |
На самом деле - гитхаб это мелкий стартапик с парой перцев-основателей. Внезапно, в XXI веке пара человек может и вот такое вот отгрохать.
| |
|
|
1.2, paulus (ok), 11:56, 17/09/2011 [ответить] [﹢﹢﹢] [ · · · ]
| +8 +/– |
Поздравляем всех с первым выпуском ядра Linux. Но вот аура вокруг kernel.org, мрачноватая...
| |
1.3, Аноним (-), 12:07, 17/09/2011 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– |
А чего мрачного? их слегка поимели и они не знают откуда, видать ищут какого *** ето било, чтобы опять на теже грабли не нарваца.
| |
|
2.7, BratSinot (?), 13:28, 17/09/2011 [^] [^^] [^^^] [ответить]
| +2 +/– |
Они не ищут, а сервера переустанавливают. Об этом уже 20 раз было сказано.
| |
|
3.12, bircoph (ok), 13:55, 17/09/2011 [^] [^^] [^^^] [ответить]
| +5 +/– |
Сервера переустанавливаются гораздо быстрее.
Но если не найти дыру, через которую ломали, то что толку от пререустановленных серверов?
| |
|
4.16, ананим (?), 15:37, 17/09/2011 [^] [^^] [^^^] [ответить]
| +1 +/– |
Да нету там дыры. Есть уведённые учётки. Сколько говорить то можно?
А искать кем имено, когда и при каких обстоятельствах дело более сложное и долгое.
Дыру-дыру... распелись млин. Уже бы под инета хакн ули со всеми вытекающими - визгом, эксплоитами, патчами.. пиаром антивирусов...
А на засланца патч не наложишь.
| |
|
5.17, bircoph (ok), 15:43, 17/09/2011 [^] [^^] [^^^] [ответить]
| –1 +/– |
Есть там дыра, потому что учётки были пользовательские, а права получили админские.
Полинета бы не хакнули, потому что уязвимость, судя по всему, локальная.
| |
|
6.18, ананим (?), 15:54, 17/09/2011 [^] [^^] [^^^] [ответить]
| +/– |
Что значит "пользовательские"?
Бухов и манагеров?
Или те "пользовательские" что в дерево сырцов писать могли?
Когда херню манагерам-заказчикам впариваешь - это одно. А когда херню сюда пишешь - другое.
зыж
заметь, сервера не "хакеры" вывели в кернелпаник какой-нить, а админы отключили из-за того что кто-то гадитЪ стал.
Угу. дыра! Ключи спёрли непонятно с какого недобука. И если на этот недобук новые поинесут - опять сопрут :D
| |
6.26, Аноним (-), 18:04, 17/09/2011 [^] [^^] [^^^] [ответить]
| +/– |
> Есть там дыра, потому что учётки были пользовательские, а права получили админские.
Пруф?
| |
|
7.28, опа (?), 18:12, 17/09/2011 [^] [^^] [^^^] [ответить]
| +/– |
Так они же сами написали, что хакеры спалились на установке чего-то там от иксов. По вашему на кернел.орг под любым разработчиком можно было зайти и спокойно поставить иксы? :P
| |
|
|
9.34, опа (?), 18:51, 17/09/2011 [^] [^^] [^^^] [ответить] | +/– | http www opennet ru opennews art shtml num 31651 - здесь написано про то что х... текст свёрнут, показать | |
|
|
11.37, опа (?), 19:04, 17/09/2011 [^] [^^] [^^^] [ответить] | +1 +/– | А для меня важно не то что вы здесь придумываете про украденные учетки, а то что... текст свёрнут, показать | |
|
12.39, ананим (?), 19:11, 17/09/2011 [^] [^^] [^^^] [ответить] | –2 +/– | Вы какой-то бред несёте - предполажения админов вас не устраивает, а ваша ахинея... текст свёрнут, показать | |
|
13.58, KO (?), 04:14, 18/09/2011 [^] [^^] [^^^] [ответить] | +/– | когда кругозор сужается до точки, человек называет эту точку точкой зрения ц ... текст свёрнут, показать | |
|
14.62, user (??), 09:00, 19/09/2011 [^] [^^] [^^^] [ответить] | +2 +/– | Интернет полон утверждений что эта фраза принадлежит конфуцию Но подумайте са... текст свёрнут, показать | |
|
|
|
|
|
|
|
|
|
5.27, Аноним (-), 18:07, 17/09/2011 [^] [^^] [^^^] [ответить]
| +2 +/– |
> Да нету там дыры. Есть уведённые учётки. Сколько говорить то можно?
Закономерно предположить, что учетки увели по традиционной схеме взлома FreeBSD-серверов: putty + windows + keylogger.
| |
|
6.30, ананим (?), 18:39, 17/09/2011 [^] [^^] [^^^] [ответить]
| +/– |
Не факт. Тут вон несколько СА спалились.
А чуть раньше кернелоргу сертификаты подарили - чем не вариант?
В любом случае скоро точно узнаем.
| |
|
|
|
|
|
1.4, Аноним (-), 12:53, 17/09/2011 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
>сегодня вновь недоступен
Что значит "вновь"? Как был отключен с момента взлома, там и не включали. И DNS уже давно почистили.
| |
|
2.46, Аноним (-), 20:50, 17/09/2011 [^] [^^] [^^^] [ответить]
| +/– |
> Что значит "вновь"? Как был отключен с момента взлома, там и не
> включали. И DNS уже давно почистили.
После взлома его достаточно быстро подняли, все прекрасно качалось по крайней мере в начале сентября. Только обновления не принимали.
| |
|
1.5, Аноним (-), 13:06, 17/09/2011 [ответить] [﹢﹢﹢] [ · · · ]
| +10 +/– |
>для сравнения gzip-архив ядра 3.0 включает 14.6 млн. строк кода
А bzip2-архив сколько миллионов строк включает?! :D
| |
|
2.8, Онанимус (?), 13:32, 17/09/2011 [^] [^^] [^^^] [ответить]
| +/– |
>>для сравнения gzip-архив ядра 3.0 включает 14.6 млн. строк кода
> А bzip2-архив сколько миллионов строк включает?! :D
14.6?
| |
|
3.9, Аноним (-), 13:39, 17/09/2011 [^] [^^] [^^^] [ответить]
| +/– |
>14.6?
Не, bzip2 лучше сжимает, так что должно быть меньше :D
| |
|
|
1.13, Аноним (-), 14:01, 17/09/2011 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
С праздником! Подумаешь, kernel.org недоступен. Поднимут и вернут данные обратно. Не вижу никакой проблемы. Единственное: хочется верить, что затягивается подъем инфры из-за анализа ситуации.
| |
1.20, Buy (ok), 16:04, 17/09/2011 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
> _опять_ недоступен
А когда был доступен с момента как отключили? Может "до сих пор"?
| |
|
2.25, Аноним (-), 18:03, 17/09/2011 [^] [^^] [^^^] [ответить]
| +/– |
> А когда был доступен с момента как отключили? Может "до сих пор"?
Да собсно не включали его с тех пор. Просто автор новости зашел на кернел.орг, увидел красную надпись и решил рассказать миру об этом.
| |
|
3.47, Аноним (-), 20:52, 17/09/2011 [^] [^^] [^^^] [ответить]
| +/– |
>> А когда был доступен с момента как отключили? Может "до сих пор"?
> Да собсно не включали его с тех пор. Просто автор новости зашел
> на кернел.орг, увидел красную надпись и решил рассказать миру об этом.
Работал он после взлома, работал. Даже новость там постили о взломе и сслыки на код работали. Git не работал, а www прекрасно все отдавал. А сегодня перестал.
| |
|
4.50, sndev (ok), 22:25, 17/09/2011 [^] [^^] [^^^] [ответить]
| +/– |
Брешете. Неделю, как минимум и ввв лежит. Может вас прокся обманывает ?
| |
|
5.51, Аноним (-), 22:46, 17/09/2011 [^] [^^] [^^^] [ответить]
| +/– |
> Брешете. Неделю, как минимум и ввв лежит. Может вас прокся обманывает ?
Видимо они то поднимут, то опять положат. Я туда несколько дней назад заходил проверять не появился ли свежий RC для 3.1.
| |
5.54, Аноним (-), 03:16, 18/09/2011 [^] [^^] [^^^] [ответить]
| +/– |
> Брешете. Неделю, как минимум и ввв лежит. Может вас прокся обманывает ?
В данный момент он работает, но рассказывается про майнтенанс. Проверено из нескольких точек планеты, с прокси и без. Результат одинаковый.
| |
|
|
|
|
1.43, Аноним (-), 19:53, 17/09/2011 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
И чего народ SELinux не осилит. Это именно то решение которое и необходимо и достаточно сразу (при наличии нормальных рук и трезвой головы).
| |
|
2.45, anonymous (??), 20:42, 17/09/2011 [^] [^^] [^^^] [ответить]
| +/– |
Это же очевидно, пол рунета в экспертах безопасности "нахрена МНЕ на МОЕМ компьютере то, что мне не нужно!!!11!!! первое что я делаю при установке Fedora - отключаю SELinux. И PulseAudio. Это же все опытные администраторы говорят, я на опеннете читал.".
Поубывав бы.
| |
2.55, Аноним (-), 03:19, 18/09/2011 [^] [^^] [^^^] [ответить]
| –1 +/– |
> И чего народ SELinux не осилит. Это именно то решение которое и необходимо и достаточно
Угу, то-то все сплойты повышающие привилегии первым делом его то как раз и выпиливают. Тут в новостях о уязвимостях с сплойтами - можно накопать таких экспонатов. На раз выносят и толку от него становится ноль.
| |
|
3.63, Аноним (-), 15:02, 19/09/2011 [^] [^^] [^^^] [ответить]
| +/– |
Типичное мнение Ыксперта, не знающего матчасти. Найти баг, позволяющий вынести селинух - это фантастический джекпот, выпадающий очень редко. Те полтора прогера, которым выпал этот шанс, теперь будут гордиться до пенсии.
А "авторитетные" заявления про "кучи таких сплойтов" - обычная демагогия.
| |
|
|
|
2.56, Аноним (-), 03:21, 18/09/2011 [^] [^^] [^^^] [ответить]
| +/– |
> kernel.org лежит уже больше недели, Максим.
> So much for the quality of open source and work done for free.
Это вы так потроллить пытаетесь? А разработчики сказали "а вот хрен вам!" и пока с гитхаба отгружают. На то git и DVCS, чтобы от одного сервака вообще не зависеть. Этот проныра Торвальдс - предусмотрительный типец :))
| |
|
3.61, Int (?), 21:25, 18/09/2011 [^] [^^] [^^^] [ответить]
| +/– |
А про HTTP редирект или хотя бы вставки ссылки на новый сайт - разработчики тоже будут подсказки от Линуса ждать ? :)))
| |
|
4.64, Аноним (-), 15:04, 19/09/2011 [^] [^^] [^^^] [ответить]
| +/– |
> А про HTTP редирект или хотя бы вставки ссылки на новый сайт
> - разработчики тоже будут подсказки от Линуса ждать ? :)))
Внезапно, все разработчики уведомлены через списки рассылки. А HTTP-редирект бесполезен, т.к. они работают через протокол Git.
| |
|
5.65, Int (?), 15:08, 19/09/2011 [^] [^^] [^^^] [ответить]
| +/– |
Внезапно - а на кой тогда вообще нужен публичный сайт, если все разработчики общаются через списки рассылки ?
Еще более внезапно - HTTP-редирект полезен, т.к. это https://github.com/torvalds/linux обычный "http" адрес, то бишь URL
| |
|
|
|
|
|