Исходное сообщение
"Инфраструктура проекта FreeBSD подверглись взлому, не исключ..." Отправлено Sem, 18-Ноя-12 02:33
>[оверквотинг удален] > какой недоработке смог увести ключи. и вообще, ключи ли тут виноваты. > фраза «The compromise is believed to have occurred due to the leak > of an SSH key» — это вообще первое что приходит в > голову после обнаружения взлома. > по типу «а где ещё то может быть?» > вот только это подозрение ещё а) придётся доказать, б) перегенерить ВСЕ ключи, > если(если!!!) это всё же они были приватезированы, в) сделать оргвыводы и > перекрыть утечку в будущем (программеру по ушам надавать, взломщику по морде) > а может случится и так — неизвестная уязвимость в очередном тривиальном аля-icmp-протоколе, > позволяющая удалённо стэе-оверфлоу с готовым эксплоитом с емэйлом ссш-ключиков. Достоверно известно, что скомпрометированы были только две машины из кластера для сборки пакетов. На них не была еще запущенна новая система авторизации. Другие машины скомпрометированный не были. Это известно из проведенного аудита всех систем. Какие тут еще можно сделать выводы?