Спонсор проекта
Лучший вариант для анонимности купить прокси на выделенном сервере IPANN.NET.
Рекламки



Авторизация






Для восстановления доступа пишите на E-mail stoplinux@yandex.ru.
Последние комментарии
#1
2023 пишет: » Запостите:

s3r [точка] ru/stavka-tolko-na-linuks-et... (18.03.2023)
// ОСТОРОЖНО: ВИНДОФИЛИЯ!
#2
layder пишет: » Забавно следить за зиганутой публикой, особенно в ... (17.03.2023)
// Руслан Карманов о Украине
#3
бронедрочец пишет: » В костылинуксе порядок таков: нужен нормальный кал... (02.03.2023)
// Обзор калькуляторов в GNU/Linux
#4
Линупсодав пишет: » Костылинупс на десктопе не взлетит без прикладнухи... (13.02.2023)
// ОСТОРОЖНО: ВИНДОФИЛИЯ!
#5
admin пишет: » БоЗяН, ожидаемо. (30.01.2023)
// ReactOS 0.4.1
Цитаты
Переводить школы на Linux безумие. Большинство приложний для Линукс и так выглядят как будто их школьник написал!
Наши сайты.
Наши другие сайты, которые всё ещё в сети:
1. Архив форума СЛОРа
2. Архив linexp.ru
3. Архив bitomatics.ru



Kwork.ru - услуги фрилансеров от 500 руб.

Взлом linuxmint.com и распространение iso с бэкдором | автор: admin | 21 февраля 2016

Категория: Security

Разработчики дистрибутива linux Mint сообщили о взломе сервера проекта, в результате которого злоумышленники подменили ссылки на инсталяционные iso-образы. Были подменены ссылки на iso-образы linux Mint 17.3 с рабочим окружением Cinnamon на образ с бэкдором. Остальные редакции и другие выпуски linux Mint не пострадали. В настоящее идет разбор инцидента.




Kwork.ru - услуги фрилансеров от 500 руб.

Чего не видят фанатики обоих лагерей? Смотрите с минуты 25:40


Проблеме подвержены пользователи, 20 февраля загружавшие iso-образ Mint 17.3 Cinnamon по ссылке с сайта проекта. По заявлению разработчиков linux Mint проблеме не подвержены загрузки через Torrent, зеркала или официальный архив. Наличие бэкдора можно проверить просмотрев каталок /var/lib/ на присутствие файла man.cy в файловой системе (троян tsunami). Бэкдор подключался absentvodka.com, с которого принимал управляющие команды. Помимо основных заданий бэкдора tsunami - участия в ботнете, поддерживаются и такие функции как запуск произвольного кода, который можно применять, например, для перехвата паролей.

Интересно, что после "устранения" первой атаки администраторы инфраструктуры linux Mint оставили сайт в работе, после чего сразу последовал второй взлом, в результате которого ссылку повторно подменили. Некоторые пользователи сообщают о расхождениях контрольных сумм скачаных iso-файлов не только для Mint 17.3 Cinnamon, но и для других выпусков. Есть мнение, что причиной взлома может быть устаревший движок форума linux Mint, но представители linux Mint пока не подтвердили эти догадки.

В случае установки пораженных iso-образов, рекомендуется сделать резервные копии данных, переустановить операционные системы и поменять пароли на сайтах с которыми работали на проблемной системе.

http://www.opennet.ru/opennews/art.shtml?num=43915

Чего не видят фанатики обоих лагерей? Смотрите с минуты 25:40



      ВНИМАНИЕ !
Возможно что-то уже неактуально. Обращайте внимание на даты !
Эта статья опубликована 21 февраля 2016-го года !



Голосов: 5


Прочитано 99186 раз и оставлено 2 комментариев.
Kwork.ru - услуги фрилансеров от 500 руб.

Мой VPS с 2016-го года !

Этот сайт размещён на мощностях компании Айпи Сервер с 2016-го года. Стабильность проверена временем !






Комментарии посетителей
Director-cemetery
Как альтернатива Вин-8 Минт 13 мне нравился. Щас он прожорлив, чота.

#2. Artem

"Дистрибутив" из серии: всегда найдутся любители аля ZverDVD.

Kwork.ru - услуги фрилансеров от 500 руб.