OpenNews: Возможно, скомпрометировано одно из зеркал проекта KDE neon

21.01.2017 08:51 Возможно, скомпрометировано одно из зеркал проекта KDE neon

Джонатан Риддел (Jonathan Riddell), развивающий дистрибутив KDE Neon, предупредил пользователей о проблемах с безопасностью на одном из зеркал, на которые организован автоматический проброс запросов со страницы загрузки iso-образов проекта. В частности, FTP-сервер ftp.icm.edu.pl, на котором в том числе размещено зеркало iso-образов проекта KDE neon, отнесён сервисом Google Safebrowsing к категории опасных из-за выявления в загрузках вредоносного ПО. В настоящее время в iso-образах KDE neon на проблемном зеркале изменений не замечено, а администрация зеркала не подтвердила инцидент. Пользователям рекомендуется обязательно проверять загружаемые сборки KDE neon по цифровой подписи.


    gpg2 --recv-key '348C 8651 2066 33FD 983A 8FC4 DEAC EA00 075E 1D76'

    wget http://files.kde.org/neon/images/neon-useredition/current/neon-useredition-current.iso.sig

    gpg2 --verify neon-useredition-current.iso.sig
    gpg: Signature made Thu 19 Jan 2017 11:18:13 GMT using RSA key ID 075E1D76
    gpg: Good signature from "KDE neon ISO Signing Key (neon@kde.org)" [full]

исправить +8 +/–

Лицензия: CC-BY

Тип: Проблемы безопасности

Ключевые слова: kde, neon

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение

Линейный вид | Ajax | Показать все | RSS

1.3, Аноним, 09:40, 21/01/2017 [ответить] [смотреть все]	–8 +/–
Это не зеркало KDE Neon Там лежит всё подряд BSD, соплярисы, cygwin и операци... весь текст скрыт [показать]

2.4, Аноним, 09:59, 21/01/2017 [^] [ответить] [смотреть все] [показать ветку]	+2 +/–
По вашей логике mirror yandex ru не зеркало кучи Linux-дистрибутивов, потому что... весь текст скрыт [показать] [показать ветку]

3.9, Аноним, 10:44, 21/01/2017 [^] [ответить] [смотреть все]	–1 +/–
По моей логике Google Safebrowsing мог что угодно там найти, потому как навалено... весь текст скрыт [показать]

4.10, Аноним, 11:17, 21/01/2017 [^] [ответить] [смотреть все]	+/–
А при этом curl -I http files kde org neon images neon-useredition curren... весь текст скрыт [показать]

2.6, Аноним, 10:04, 21/01/2017 [^] [ответить] [смотреть все] [показать ветку]	+/–
Riddell говорит, что официальное зеркало http jriddell org 2017 01 21 reports-... весь текст скрыт [показать] [показать ветку]

1.11, Anon2, 12:02, 21/01/2017 [ответить] [смотреть все]	+4 +/–
а это нормально, получать цифровую подпись по http вместо https?

2.12, Аноним, 12:30, 21/01/2017 [^] [ответить] [смотреть все] [показать ветку]	+1 +/–
Меня тоже напрягает.

3.20, дмитрий, 18:30, 21/01/2017 [^] [ответить] [смотреть все]	–3 +/–
Так онлайн же, перехватить и добавить это удел фантастики

2.13, freehck, 12:55, 21/01/2017 [^] [ответить] [смотреть все] [показать ветку]	–4 +/–
Вполне Это ж подпись, а не приватный ключ ... весь текст скрыт [показать] [показать ветку]

3.15, IB, 14:53, 21/01/2017 [^] [ответить] [смотреть все]	+/–
Скорее бессмысленно получать эту подпись Всё равно для исошки нужно считать и с... весь текст скрыт [показать]

4.27, freehck, 08:48, 23/01/2017 [^] [ответить] [смотреть все]	+/–
Почему же бессмысленно? Что Вас смущает?

2.14, Вы забыли заполнить поле Name, 13:19, 21/01/2017 [^] [ответить] [смотреть все] [показать ветку]	+/–
Только лично при предъявлении паспорта.

2.16, Брюс Шнайер, 16:19, 21/01/2017 [^] [ответить] [смотреть все] [показать ветку]	+1 +/–
Да, если ты перед этим удосужился добавить официальный PGP-ключ и убедился в его... весь текст скрыт [показать] [показать ветку]

1.17, Брюс Шнайер, 16:20, 21/01/2017 [ответить] [смотреть все]	+/–
Как показывает многолетняя практика, PGP - это слишком сложно не только для домохозяек, но и для 99% линуксойдов. Это печально.

2.25, Аноним, 14:36, 22/01/2017 [^] [ответить] [смотреть все] [показать ветку]	+2 +/–
Как показывает многолетняя практика, за словами как показывает многолетняя прак... весь текст скрыт [показать] [показать ветку]

1.21, Аноним, 19:29, 21/01/2017 [ответить] [смотреть все]	+/–
Криворукий админ сервера подставил людей и проект.

1.22, KOT040188, 23:23, 21/01/2017 [ответить] [смотреть все]	–1 +/–
Неон всё хуже и хуже. Куча глюков, багов и поломанных зависимостей, невозможно ничего установить. Плюс эти проблемы с безопасностью не в первый раз и кривой установщик. Я перешёл на бекпорты. Сейчас там свежий kde. Куча глюков сразу исчезли.

2.23, Аноним, 05:55, 22/01/2017 [^] [ответить] [смотреть все] [показать ветку]	–2 +/–
Первый раз ему сломали репозиторий пакетов доблестные русские хакеры в ноябре пр... весь текст скрыт [показать] [показать ветку]

3.24, KOT040188, 13:07, 22/01/2017 [^] [ответить] [смотреть все]	+/–
А вы попробуйте установить kphotoalbum calibre qtcurve calligraflow.

2.28, Аноним, 12:23, 23/01/2017 [^] [ответить] [смотреть все] [показать ветку]	+1 +/–
Кот дело говорит У меня неон умудрился даже интеловское видео сломать Какого б... весь текст скрыт [показать] [показать ветку]

1.30, Гость, 15:18, 24/01/2017 [ответить] [смотреть все]	+/–
Зато как орали когда в Минте мог быть обнаружен троян. И то - только с определенным DE и определенной битности.

Добавить комментарий