https://slinkov.ru/openforum/vsluhforumID3/72994.html На сайте фонда свободного ПО опубликована (http://www.fsf.org/blogs/sysadmin/savannah-and-www.gnu.org-downtime) заметка с изложением хронологии событий, связанных со взломом (http://www.opennet.ru/opennews/art.shtml?num=28836) инфраструктуры проекта. Атака была произведена 24 ноября с грузинского блока IP-адресов. После осуществления подстановки SQL-запроса, позволившего загрузить базу пользователей, атакующим удалось 26 ноября подобрать пароль одного из администраторов, имеющего доступ к CVS-репозиторию с содержимым web-сервера. Данный шаг дал атакующим возможность вечером того же дня пробраться на сервер www.gnu.org и разместить на нем тестовую статическую страницу. <br><br><br>После успешной загрузки тестовой страницы, злоумышленники нашли директорию, в которой выполняются PHP-скрипты и загрузили туда web-shell на языке PHP, после чего принялись тестировать возможность повышения привилегий, используя различные эксплоиты. Данная активность была сразу замечена администраторами, которые в 1:3...<br><br>URL: http://www.fsf https://slinkov.ru/openforum/vsluhforumID3/72994.html#18 Sat, 04 Dec 2010 12:25:15 GMT &gt; В Грузии есть Интернет? O_O<br><br>А в казахстане уже 4G<br><br>а у нас как всегда.<br><br> https://slinkov.ru/openforum/vsluhforumID3/72994.html#17 Fri, 03 Dec 2010 21:56:31 GMT Зачем же сразу рудники. Есть много других полезных занятий. Отправить например к метро, раздавать дистрибутивы на болванках, которые они сами запишут. Три года подряд. Больше никто ломать ничего не станет :)<br> https://slinkov.ru/openforum/vsluhforumID3/72994.html#16 Fri, 03 Dec 2010 17:50:02 GMT Правильно сделали<br> https://slinkov.ru/openforum/vsluhforumID3/72994.html#15 Thu, 02 Dec 2010 11:07:13 GMT &gt;...После осуществления подстановки SQL-запроса...<br><br>хм-м-м...<br>Удивлён.<br>Поучительная история...<br> https://slinkov.ru/openforum/vsluhforumID3/72994.html#14 Thu, 02 Dec 2010 09:16:57 GMT Думаю какой-то ботнет задействовали.<br> https://slinkov.ru/openforum/vsluhforumID3/72994.html#13 Thu, 02 Dec 2010 06:18:27 GMT Видимо, у "особо одарённых" всё таки есть.<br> https://slinkov.ru/openforum/vsluhforumID3/72994.html#12 Thu, 02 Dec 2010 05:50:13 GMT ты же каждый день загружаешь обновления софта и примерно раз в месяц - ядро. и хоть все это open source, там может быть все что угодно и тебя это не волнует. так и тут - тупо забей.<br> https://slinkov.ru/openforum/vsluhforumID3/72994.html#11 Thu, 02 Dec 2010 05:43:13 GMT В Грузии есть Интернет? O_O<br> https://slinkov.ru/openforum/vsluhforumID3/72994.html#10 Wed, 01 Dec 2010 23:30:14 GMT страшно мне было сегодня загружать исходники нового freetype 2.4.4 с саванны,<br>пришлось с sourceforge<br>