Исходное сообщение
"Взломана инфраструктура проекта Gentoo на GitHub" Отправлено opennews, 29-Июн-18 09:20
28 июня приблизительно в 20:20 UTC неустановленные лица получили (https://www.gentoo.org/news/2018/06/28/Github-gentoo-org-hac...) контроль над GitHub инфраструктурой проекта Gentoo и изменили содержимое репозиториев и некоторых страниц. Разработчики и мейнтейнеры пока работают над определением масштаба внесённых изменений и над возвращением контроля на репозиториями. Один из коммитов, добавленный злоумышленниками, добавлял во все ебилды команду "rm -fr /*".   Весь код проекта, размещённый на GitHub, на данный момент может считаться скомпрометированным, но это не касается кода, размещённого на собственной инфраструктуре проекта Gentoo. GitHub использовался лишь для зеркалирования, а первичная разработка велась на собственных серверах, таким образом допускается использовать rsync или webrsync с gentoo.org. Все коммиты были подписаны, поэтому при использовании git следует обращать на эти подписи внимание. Утром (04:26 UTC) контроль за репозиториями Gentoo в GitHub был восстановлен и в настоящее время совместно с сотрудниками GitHub проводится разбор инцидента и восстановление данных. При этом использовать код Gentoo на GitHub всё ещё не рекомендуется. URL: https://archives.gentoo.org/gentoo-announce/message/dc23d48d... Новость: https://www.opennet.ru/opennews/art.shtml?num=48870