https://www.opennet.ru/openforum/vsluhforumID3/104774.html Компания Red Hat сообщила (https://securityblog.redhat.com/2015/09/17/important-security-notice-regarding-signing-key-and-distribution-of-red-hat-ceph-storage-on-ubuntu-and-centos/) о выявлении проникновения злоумышленников на сервер, обслуживающий сайт распределённого хранилища Ceph (ceph.com (http://ceph.com/)) и сервис загрузки Inktank (download.inktank.com (http://download.inktank.com)), которые были размещены вне инфраструктуры Red Hat. В прошлом году Red Hat поглотил (https://www.opennet.ru/opennews/art.shtml?num=39684) компанию Inktank, занимающуюся разработкой ФС Ceph, но не перенёс в свою инфраструктуру все сервисы.<br><br><br>В частности, через сайт download.inktank.com была организована загрузка продукта Red Hat Ceph Storage для Ubuntu и CentOS, а на сайте ceph.com были размещены пакеты с community-версиями Ceph. Продукт и пакеты были заверены закрытыми ключами Inktank (id 5438C7019DCEEEAD) и сообщества Ceph (id 7EBFDD5D17ED316D). Расследование инцидента ещё не завершено и нет полной уверенности в том, ч https://www.opennet.ru/openforum/vsluhforumID3/104774.html#13 Wed, 23 Sep 2015 06:59:52 GMT Ну отзовут они ключи, а раздавать-то эти версии ПО всё равно надо. Вот и следует необходимость переподписать пакеты.<br> https://www.opennet.ru/openforum/vsluhforumID3/104774.html#12 Wed, 23 Sep 2015 05:18:47 GMT если сидеть и в носу ковырять, то никогда ничего не измменится<br> https://www.opennet.ru/openforum/vsluhforumID3/104774.html#11 Sat, 19 Sep 2015 15:17:51 GMT &gt; Отдельно сообщается, что на взломанном сервере не хранились данные клиентов и пользователей, но были размещены хэши паролей и логины пользователей, которым был предоставлен доступ к закрытым областям загрузки<br><br>Немножко беремена )<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/104774.html#10 Sat, 19 Sep 2015 15:14:56 GMT &gt; А вы хоть раз пробовали перенести инфраструктуру отдельной компании в инфраструктуру другой, <br>&gt; если она уже много лет работает и приносит прибыль и должна <br>&gt; продолжать работать и приносить прибыль во время переноса? Такая миграция частенько <br>&gt; занимает годы.<br><br>Вы пытаетесь найти оправдание для многомиллиардной корпорации? Вы либо шутите, либо у вас маркетоидный BS совсем мозги снёс. В любом из случаев, для психологов и/или социологов ваш случай интересен.<br> https://www.opennet.ru/openforum/vsluhforumID3/104774.html#8 Sat, 19 Sep 2015 04:34:25 GMT Это устаревшая информация. Т.к. они перетащили исходники на github, то собственный git.ceph.com находится в плачевном состоянии.<br>Ну и ключик соответственно брать нужно оттуда:<br>https://raw.githubusercontent.com/ceph/ceph/master/keys/release.asc<br> https://www.opennet.ru/openforum/vsluhforumID3/104774.html#6 Fri, 18 Sep 2015 09:34:22 GMT wget https://git.ceph.com/release.asc<br>--2015-09-18 12:32:14-- https://git.ceph.com/release.asc<br>Resolving git.ceph.com (git.ceph.com)... 67.205.20.229<br>Connecting to git.ceph.com (git.ceph.com)&#124;67.205.20.229&#124;:443... connected.<br>ERROR: The certificate of `git.ceph.com' is not trusted.<br>ERROR: The certificate of `git.ceph.com' hasn't got a known issuer.<br><br>apt-get install ca-certificates<br>Reading package lists... Done<br>Building dependency tree <br>Reading state information... Done<br>ca-certificates is already the newest version.<br><br>иии?<br>wget --no-check-certificate не предлагать<br> https://www.opennet.ru/openforum/vsluhforumID3/104774.html#5 Fri, 18 Sep 2015 07:33:06 GMT интересно получается, почему тогда они просто не отзывают ключи, которыми были подписаны данное ПО. тут совсем другое темнится и скорее всего в паблик ушел софт с коммерческими функциями не предназаченные для паблика.<br><br>вот поэтому они по новой собрали софт якобы со своими "правильными" ключами<br> https://www.opennet.ru/openforum/vsluhforumID3/104774.html#4 Fri, 18 Sep 2015 06:07:25 GMT А вы хоть раз пробовали перенести инфраструктуру отдельной компании в инфраструктуру другой, если она уже много лет работает и приносит прибыль и должна продолжать работать и приносить прибыль во время переноса? Такая миграция частенько занимает годы.<br> https://www.opennet.ru/openforum/vsluhforumID3/104774.html#3 Fri, 18 Sep 2015 04:53:05 GMT "Пользователям Fedora, CentOS и SUSE, использующим Red Hat Ceph Storage..."<br>а если не используете, то и пакета не найдете.<br>