На сайте фонда свободного ПО опубликована (http://www.fsf.org/blogs/sysadmin/savannah-and-www.gnu.org-d...) заметка с изложением хронологии событий, связанных со взломом (https://www.opennet.ru/opennews/art.shtml?num=28836) инфраструктуры проекта. Атака была произведена 24 ноября с грузинского блока IP-адресов. После осуществления подстановки SQL-запроса, позволившего загрузить базу пользователей, атакующим удалось 26 ноября подобрать пароль одного из администраторов, имеющего доступ к CVS-репозиторию с содержимым web-сервера. Данный шаг дал атакующим возможность вечером того же дня пробраться на сервер www.gnu.org и разместить на нем тестовую статическую страницу.
После успешной загрузки тестовой страницы, злоумышленники нашли директорию, в которой выполняются PHP-скрипты и загрузили туда web-shell на языке PHP, после чего принялись тестировать возможность повышения привилегий, используя различные эксплоиты. Данная активность была сразу замечена администраторами, которые в 1:3...URL: http://www.fsf.org/blogs/sysadmin/savannah-and-www.gnu.org-d...
Новость: https://www.opennet.ru/opennews/art.shtml?num=28850
кароче из-за такой ерунды, как дефейс, эти параноики переустановили весь кластер, создали кучу проблем разработчикам с репозитарием и заблокировали кучу аккаунтов, которые просто плохо лежали
Всё правильно сделали
Ога, в свете последних новостей с поднятием привелегий через локальные уязвимости, подумаешь шелл установили. =)
И правильно что переустановили. А администраторам за подбираемые пароли надо бы намылить холки.
а в sql-injection конкретно виноваты павлин и user294
Правильно сделали
> с грузинского блока IP-адресовСъездил, называется Столлман в Тбилиси... :(
Эээ...>> восстановили изначальное состояние сайта из резервной копии
...
>> атакующие вновь проникли на сайт, через ранее запущенный web-shell
Никогда не понимал идиотов, которые занимаются подобными вредительствами. Эх, Сталина бы сюда и в Сибирь их на рудники...
Зачем же сразу рудники. Есть много других полезных занятий. Отправить например к метро, раздавать дистрибутивы на болванках, которые они сами запишут. Три года подряд. Больше никто ломать ничего не станет :)
страшно мне было сегодня загружать исходники нового freetype 2.4.4 с саванны,
пришлось с sourceforge
В Грузии есть Интернет? O_O
Видимо, у "особо одарённых" всё таки есть.
Думаю какой-то ботнет задействовали.
> В Грузии есть Интернет? O_OА в казахстане уже 4G
а у нас как всегда.
ты же каждый день загружаешь обновления софта и примерно раз в месяц - ядро. и хоть все это open source, там может быть все что угодно и тебя это не волнует. так и тут - тупо забей.
>...После осуществления подстановки SQL-запроса...хм-м-м...
Удивлён.
Поучительная история...