Администраторы проекта Sourceforge.net сообщили (http://sourceforge.net/blog/update-on-the-sourceforgenet-attack/) о введении в строй сервиса для загрузки новых релизов (File Release System), заблокированного в процессе анализа возможных повреждений из-за недавнего взлома (https://www.opennet.ru/opennews/art.shtml?num=29426) нескольких серверов проекта. Сверка контрольных сумм для всех файлов архива не выявила подозрительных изменений, тем не менее всем проектам, новые релизы которых были выпущены в период проведения атаки, направлены уведомления, с просьбой подтвердить, что изменения были загружены участниками проектов. Серверы, обслуживающие первичное зеркало проекта были полностью переустановленны, а их безопасность усилена. Несмотря на открытие доступа по загрузке новых данных в файловый архив, еще продолжается работа по проверке целостности содержимого дополнительных внешних зеркал.
Также возвращены к жизни службы загрузки файлов через SFTP, SCP и rsync поверх SSH. Для усиления...URL: http://sourceforge.net/blog/update-on-the-sourceforgenet-attack/
Новость: https://www.opennet.ru/opennews/art.shtml?num=29461
Наконец! Сколько можно ждать, мне надо работать!
Кто мешает на code.google.com переехать? религия?
А зачем по каждому чиху метаться?
> А зачем по каждому чиху метаться?Когда на саванне умерли винты, и у них не было последних бакапов,
я подумал, что меня это не касается и расслабился.
Когда их попозже вообще сломали, я подумал,
что ноги моей там не будет ни при каких обстоятельствах
и забыл про ее существование.Ткнулся было на luaforge.net -- мерзость,
сейчас его демонтируют и равняют
площадку -- туда ему и дорога.Когда за два месяца пользования github-ом я увидел аж целых два
даунтайма по IIRC несколько часов, сильно больше 4,
я подумал, что github-ом правят пионеры, и не очень то я им верю.Когда в sf.net сломали все проекты на "p" букву и чинили несколько дней,
я подумал, что это случайность.
И вот теперь... я сильно расстроен, да.
Теперь это касается практически всех моих проектов.
Гуглокодом действительно лучше не пользоваться, потому что google.
Github наше всё, да и вообще - используйте DVCS - с ними не важно, работает хостинг или нет - репозитории можно синхронизировать напрямую между разработчиками, а можно поднять временный центральный репозиторий где угодно.
Подождём разморозки шелла.
> Наконец! Сколько можно ждать, мне надо работать!Использовали бы git вместо subversion - работали бы. Думать головой надо.
>> Наконец! Сколько можно ждать, мне надо работать!
> Использовали бы git вместо subversion - работали бы. Думать головой надо.А git в каком состоянии был на момент развертывания сервиса, м?
Я бы VLC затроянил будь я хакером. Лучше ботнета трудно придумать, как раз 16 релиз вышел!