forum.opennet.ru

"Злоумышленники внесли изменение в Git-репозиторий проекта X.Org"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Опрос: Оцените размер шрифта на форуме: ( нормальный | слишком мелкий | слишком крупный )

. "Злоумышленники внесли изменение в Git-репозиторий проекта X...."	+/–
Сообщение от paxuser (ok), 23-Ноя-10, 21:18
> В том, что безопасности и контроля много не бывает, в который раз > убедились и разработчики X.Org. Думаю, что не убедились. Кто-то заменил одни файлы на другие, безобидные. Вред нанесён минимальный, демонстрация слабости защиты неубедительна. Подобные и даже более серьёзные инциденты уже случались в истории других проектов, и никаких существенных предупредительных мер принято не было.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Злоумышленники внесли изменение в Git-репозиторий проекта X.Org, opennews, 23-Ноя-10, 19:15 [смотреть все]

Zed s dead, baby, zed s dead , Аноним, 23-Ноя-10, 19:15 (1) //
- Ну какбэ намекают ребятам что заканчивали издеваться над трупом и всей компанией, anonymus, 23-Ноя-10, 20:10 (6)
- http ru wikipedia org wiki Маккой,_Леонард, anonymous, 23-Ноя-10, 21:25 (16)
По пьяни кто-то из админов покуражился , Аноним, 23-Ноя-10, 19:20 (2)
Смело меняйте странный на страшный , Аноним, 23-Ноя-10, 19:34 (3) //
- Жить вообще страшно Например, вы только представьте себе, никто не гарантирует , User294, 23-Ноя-10, 20:43 (8) //
  - Кирпич с крыши уже не модно, сейчас в моде у молокососов колёсами убиватьhttp , EuPhobos, 24-Ноя-10, 07:50 (29) //
    - печальный случай , Лоботряс, 24-Ноя-10, 08:15 (30)
    - Да, нынче в моде литрбол Пустые бутылки ессно летят прямо из окна И никого не , User294, 24-Ноя-10, 14:28 (36)
- Не-а Меняйте на всем пофиг В git-е все файлы числятся по SHA1 _сжатого содерж, Andrey Mitrofanov, 25-Ноя-10, 10:53 (52)
Уууу, так давно уже, они там каждый день что-то вносят , xxx, 23-Ноя-10, 19:47 (4)
http www youtube com watch v y7Yp2L6c2KM feature related, pavlinux, 23-Ноя-10, 20:23 (7)
Вспоминающие какого-то Zed а, вы что, не знаете что эта фраза сама по себе мем h, rm_, 23-Ноя-10, 20:44 (9) //
- У америкосов совершенно нет вкуса Цитаты из фантастического телемыла - уровень , анон, 23-Ноя-10, 21:06 (11)
- А еще есть футболки с зомби-Споком Весьма забавные навродеhttp www thinkgeek, анонимус, 24-Ноя-10, 01:47 (21)
Ну, hooks post-commit надо мониторить tripware стандартная ошибка, гы, 23-Ноя-10, 20:45 (10) //
- А полагаться на tripwire для защиты от взломщика с root-доступом - это , paxuser, 23-Ноя-10, 21:12 (13) //
  - Видимо вы не знаете, что такое tripwire в общем-то, это одно из основных его , Петрович, 23-Ноя-10, 22:19 (18) //
    - Ну конечно, куда мне Tripwire и аналоги полезны для холодного анализа данных, paxuser, 24-Ноя-10, 01:56 (22)
      - может сразу и объясните тогда страждующим что за масса но , ххх, 24-Ноя-10, 10:51 (32)
        
        Если проверять целостность файлов прямо на сервере, то результат проверок может , paxuser, 24-Ноя-10, 18:15 (39)
        
        в общем написать был не прав вам было бы гораздо короче а аргументы просты - в, ананим, 24-Ноя-10, 19:43 (44)
        
        Короче, но неправда Вы либо невнимательно читали, что я написал, либо не поняли , paxuser, 24-Ноя-10, 21:19 (47)
        
        правда которые не имееют отношения к разговору, и которые не мешают использовать, ананим, 25-Ноя-10, 10:54 (53)
        
        Я свою точку зрения аргументировал Есть возражения - излагайте по существу То е, paxuser, 25-Ноя-10, 17:38 (54)
        
        уже изложил , ананим, 26-Ноя-10, 01:12 (58)
        
        Зеваю Вы изложили описание отдельно взятого случая, который ничему из мною с, paxuser, 26-Ноя-10, 01:58 (59)
        
        и чем тогда проверять целостность системы если не tripwire или его аналогами, Полностью Анонимный Аноним, 24-Ноя-10, 21:05 (46)
        
        Можно и tripwire проверять, в надежде, что взломщик упустит это из виду и обнару, paxuser, 24-Ноя-10, 21:30 (48)
        
        Это и так ясно из Если проверять целостность файлов прямо на сервере, то резуль, Полностью Анонимный Аноним, 25-Ноя-10, 00:01 (49)
        
        Чтобы надёжно, на живой системе и в условиях её компрометации - ничем Даже суще, paxuser, 25-Ноя-10, 01:39 (50)
        
        И ещё помогает, как ни смешно, избегать mainstream -- ломаются шаблонные подходы, Michael Shigorin, 25-Ноя-10, 10:30 (51)
        
        посмотрел исходники osec, открывается каждый из проверяемых файлов при помощи op, Полностью Анонимный Аноним, 25-Ноя-10, 21:55 (56)
        Потому что сфера применения tripwire и вообще проверки целостности данных на жив, paxuser, 25-Ноя-10, 21:59 (57)
        
        интересно было бы узнать, что используют крупные компании для которых очень важн, Полностью Анонимный Аноним, 25-Ноя-10, 21:00 (55)
В том, что безопасности и контроля много не бывает, в который раз убедились и ра, Аноним, 23-Ноя-10, 21:07 (12) //
- Думаю, что не убедились Кто-то заменил одни файлы на другие, безобидные Вред н , paxuser, 23-Ноя-10, 21:18 (14) //
  - Если принятые меры широко не анонсировались, то не факт, что они не были приняты, Аноним, 24-Ноя-10, 02:23 (23) //
    - Не факт, но прецеденты уверенности не вселяют Например, после взлома сервера с , paxuser, 24-Ноя-10, 02:41 (24)
      - Много слов а развязка оказалась проще И, кстати, как вы себе представляете защи, User294, 24-Ноя-10, 14:30 (37)
        
        Развязка чего Инцидента на fd o, о причинах и деталях которого я не спекулирова, paxuser, 24-Ноя-10, 18:26 (40)
  - Представьте, кто-нибудь сделал что-то подобное с Виндами А ведь Хы всего лишь р, vkni, 24-Ноя-10, 07:25 (28) //
    - Фишка в том, что мы об этом вряд ли узнаем , Аноним, 24-Ноя-10, 11:03 (33)
      - Зато когда подобное узнаём, все неделю на ушах стоят , Vkni, 24-Ноя-10, 18:49 (42)
      - Если мне память неизменяет, уже подобное в СМИ просачивалось Лет 5-10 назад , Vkni, 24-Ноя-10, 18:50 (43)
- бывает, и очень часто другое дело, что ТОЛКУ от безопасности и контроля много н, 568756784, 23-Ноя-10, 21:20 (15)
А что, там можно делать коммиты, не подписываясь , Anixx, 23-Ноя-10, 21:55 (17) //
- от рута можно все, Аноним, 23-Ноя-10, 22:36 (19)
А вот что именно сделал этот нехороший человек, почему то умалчивается , Сергей, 23-Ноя-10, 23:37 (20)
Какой то детский лепет неизвестный злоумышленник внес изменение У них что там, Вася, 24-Ноя-10, 03:50 (25) //
- Да, хакер Взламывает сервера, портит документы, ворует сигареты и мочится мимо у, анонимм, 24-Ноя-10, 04:38 (26)
- Судя по тому, что этот кадр якобы заблокировал себе доступ - наверняка остался к, vkni, 24-Ноя-10, 07:23 (27) //
  - А может там ключики , mcdebugger, 24-Ноя-10, 10:14 (31) //
    - А какая разница Всё равно несколько человек могут зайти под root - , Vkni, 24-Ноя-10, 18:48 (41)
adam jaxon это крутой чувак неожиданно походу перекурил или перепил , Аноним, 24-Ноя-10, 13:12 (35)
Ну и кто там врал что иксы не развиваются Все развивается, и регулярно появляют, Wormik, 24-Ноя-10, 16:19 (38) //
- Да уж, развивается Исходников в три раза больше чем в ядре линукса, по сути эт, Анонимукс, 24-Ноя-10, 20:24 (45)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру