El passat 20 de febrer la popular distro, Linux Mint, va ser hackejada. Notícia que va ser anunciada pel director de la distribució Clement Lefebvre.
Bàsicament, el hacker, qui es fa dir Peace, aconsegueix fer-ho gràcies un falla en la seguretat de el lloc, situada en un plugin de WordPress. Ja dins de el lloc, el hacker va afectar l'àrea de descàrrega, redireccionant els enllaços de descàrrega de Linux Mint 17.3 de 64 bits amb Cinnamon Desktop cap a un servidor no segur.
L'ISO de Linux Mint descarregada, posseeix dins d'ella el codi maliciós Tsunami. Que permet a l'hacker crear una bretxa intencional per accedir a el sistema de manera maliciosa. D'aquesta manera pot crear una xarxa de bots, controlant els ordinadors infectades. Tsunami ha estat usat en ocasions anteriors per atacs DDoS.
No va passar molt temps per als usuaris de Linux Mint es s'adonessin de tot l'assumpte, prenent-se així les mesures de seguretat necessàries per a no permetre que les imatges ISO que es trobaven contaminades seguissin propagant.
També es va informar que el Linux Mint 17.3 va ser l'única versió afectada.
Se sap que els hacker pensaven implementar una versió de 32 bits amb codi maliciós de Linux Mint 17.3 amb el Cinnamon desktop, Però aquests no van aconseguir executar-lo.
Va ser confirmat que els hackers van aconseguir extreure les dades personals dels usuaris i les dades de fòrum de la pàgina web en dues ocasions: la primera vegada el 28 de gener i després el 18 de Febrer. Aquestes dades inclouen: Noms d'usuaris de fòrum, còpia xifrada de la contrasenya, correu electrònic, informació personal trobada en el seu perfil i qualsevol tipus d'informació personal que s'hagi escrit en els fòrums.
L'equip de Linux Mint ha realitzat les correccions necessàries en el seu lloc web. Ja pots descarregar, de forma segura i lliure d'amenaça, Linux Mint a través d'enllaços directes o de BitTorrent. També si la instal·lació no posseeix bretxes de seguretat, pots realitzar actualitzacions sense cap tipus d'inconvenients.
L'única forma de que hagis aconseguit una mala versió era a través d'un enllaç de descàrrega mirror, per descarregar la versió de 64 bits de Linux Mint amb Cinnamon desktop, això durant el dia dissabte 20 de febrer.
Per assegura't que el teu ISO de Linux Mint està segura has emprar una consola de Linux i executar la següent comanda md5sum tuArchivo.iso on tuArchivo.iso és la ruta i nom de l'arxiu que vas descarregar.
El següent és el llistat dels MD5 que són vàlids:
- 6e7f7e03500747c6c3bfece2c9c8394f -linuxmint-17.3-cinnamon-32bit.iso
- e71a2aad8b58605e906dbea444dc4983 -linuxmint-17.3-cinnamon-64bit.iso
- 30fef1aa1134c5f3778c77c4417f7238 -linuxmint-17.3-cinnamon-nocodecs-32bit.iso
- 3406350a87c201cdca0927b1bc7c2ccd -linuxmint-17.3-cinnamon-nocodecs-64bit.iso
- df38af96e99726bb0a1ef3e5cd47563d -linuxmint-17.3-cinnamon-oem-64bit.iso
Si nota que alguna xifra alfanumèrica és diferent, esborri l'arxiu de forma immediata, Ja que pot estar infectat o danyat.
En cas que tingui la imatge ISO en un DVD o en un dispositiu USB, però encara no l'ha instal·lat, feu el següent: Desconnecteu el seu ordinador d'Internet, després iniciï una sessió live de Linux Mint. Fet això, busqui el següent arxiu /var/lib/man.cy. En cas de veure-ho, la seva imatge ISO està infectada. En aquest cas desaste de l'DVD o formata el dispositiu USB.
Si desafortunadament ets uns dels tants infectats, pren les següents mesures:
- Desconnecta el teu ordinador d'Internet.
- Fes còpia de seguretat de les teves dades personals.
- Formata la partició.
- Instal una còpia nova i neta de Mint.
- Canvieu les contrasenyes dels seus llocs web que continguin informació privada.
- Restauri les seves dades personals.
El problema no només rau en el fet que molt usuaris hagin descarregat la ISO contaminada, sinó que també és preocupant la quantitat d'informació que es va extreure dels diferents usuaris. Una manera de comprovar si les dades han estat robats, és entrant a la pàgina web HavebeenPeened per verificar.
És molt probable que els usuaris es trobin fent servir la mateixa contrasenya en diferents llocs web, De manera que es recalca la importància de canviar les contrasenyes d'altres llocs web on tinguis informació sensible.
L'important és mantenir TEU informació segura.
Escrius dels hackers en plural.¿Cómo se sap que eren mes d'un? .La imatge iso que tinc de Linux Mint Cinnamon data de l'6.12 passat. A més des d'abans del dia 20.2 no havia arrencat LinuxMintDebian Rosa, ja que el tinc instal·lat en un ordinador força vell. Avui ho he arrencat i s'ha actualitzat extensament. No obstant això tiraré les comandes que recomanes i veuré quin és el resultat.
Es desconeix si va ser un sol hacker o un grup. Només van deixar la marca de Peace. De totes manera la vulnerabilitat és explotable en diferents llocs web, pot haver-hi diversos hackers aprofitant d'ella.
Si la vas descarregar al desembre no hauries de tenir cap inconvenient, mai està de més provar ...
Si estàs registrat en el fòrum de Mint, si és recomanable que prenguis les precaucions esmentades
Salutacions
No van ser hackers sinó cyber criminals com molt bon diu Chema Alonso
Aqui faig un bon anàlisi, seriós i detallat després d'usar per tant de temps Linux i Windows. Algunes persones potser estaran d'acord i altres no, però és el que penso.
GNU / Linux és molt estable i segur, però per a un usuari domèstic, canviar-se de Windows a GNU / Linux és una galleda d'aigua freda a l'esquena.
O sigui, una persona que feia servir Windows, que escoltava les seves mp3, veia pel·lícules, baixava pel · lícules, jugava, tenia el seu gamepad, webcam, wifi, targeta de vídeo, escàner, impressora ara ha de saber que són drivers privatius, controladors privatius, comandaments (Terminal), terminos legals sobre controladors i còdecs?
Ni parlar amb la impresion: les impressores HP vénen amb el seu cd de drivers i utilitats, per imprimir alta qualitat, sol cartutx de tinta negra, ràpida econòmica ... en linux, el programari HP ve en anglès i generalment sense aquestes opcions, i imprimeix massa estrany.
A més de deixar enrere el Microsoft Office, que és el millor programari ofimatico? I els jocs, deixar d'aprofitar la potent targeta gràfica. Sense comptar que hi ha moltes motherboards que no tenen bons controladors a linux?
I em quedo curt, si parlo de multimèdia i formats!
Una altra cosa, hi ha contradiccions en GNU / LInux. D'una banda, estan els que donen suport al programari privatiu i els que diuen que Linux no és totalment lliure.
I si senyor: LINUX FALLA, TÉ PROU ERRORS, de vegades a l'iniciar, altres vegades en ejecucion, altres vegades es tranca unity o KDE o GNOME, i també ben igual a Windows, i es fa malbé el compte de l'usuari! ben igual! Ho dic per experiència en sistemes Canaima GNU / Linux i Canaima educatiu! Centenars d'ordinadors danyades en el mercat, de nens que fan servir canaimitas, amb GNU / Linux, fallen massa.
Per als que no coneixen Canaima, és un projecte de govern de Veneçuela, usant GNU / Linux.
Per exemple, UBUNTU és el mes popular, però els defensors de GNU / Linux recomanen no usar-lo, sinó canviar-se a distribucions com Trisquel, que en el personal és un altre galleda d'aigua freda: mancat de controladors, especialment per WIFI. I cal canviar-se a Trisquel per ser «suposadament» lliure, quan perds llibertat per no poder utilitzar el teu PC.
A més, moltes coses no les pots fer usant GUI (interfície gràfica d'usuari) havent de recórrer a fer servir ordres, Terminal. Cosa que considero un endarreriment, en ple segle XXI i tot i usant consoles, com en els 80s? Si us plau, ja és moment de fer servir la interfície gràfica: menys comandes i mes controls gràfics.
Per a un usuari Domèstic, crec que a GNU / Linux li cal massa. Massa tecnicisme i aspectes legals. Veig linux molt bo com per a la indústria: programació, robòtica, superordinadors, servidors web, còpies de seguretat, servidors wifi (que s'usa bastant), i coses així. Ja que les indústries han de «baixar de la mula» pagant drets per ús de programari, i que bonic és que amb Linux no hagin de pagar ni regalias ni drets d'ús: adaptant als seus sistemes encastats o industrials.
Per exemple, Windows dóna molts errors en els ATMs o caixers automàtics, Linux si caeria bé ahi ja que aquests caixers són de treball molt pesat, i WIndows és delicat per a aquesta classe de treballs. Linux és un sistema de 24 hores, 365 dies de l'any :)
Per a un usuari domèstic, millor un sistema moltíssim més senzill i més multimèdia, com Windows.
Sóc reparador d'ordinadors, i fa poc li col·loqui linux a un client. Als dies es devolvio dient-que no li agrada, i que li torni a windows.
Una altra cosa, hi ha massa sabors i distribucions, que a la fi i al el cap fan gastar massa temps en baixar les isos, i hi ha coses que unes tenen i altres no.
I bé he aconseguit programari molt bo en linux, que ni tan sols coneixement usant Windows, com VLC, playitslowly, Stellarium (no treballa bé en Windows) Gimp, i altres.
Per mi el més important no és el SO, sinó els programes que funcionen alli, el que és útil. Windows sense el programari compatible és escombraries !.
En el personal, linux és per a la indústria.
I per cert, escric aquest article fent servir Ubuntu, i google chrome (que per cert, ni google chrome apareix a la botiga, vaig haver de fer estratagemes per poder instal·lar-ho)! Ho tinc a manera experimental, i ben que costa instal·lar-lo: hores i hores baixant les actualitzacions i descarregant els controladors privatius!
El creixement de Linux és iteratiu, tal com ho és gairebé tot el programari.
Tens raó a l'señallar que Linux és per a la indústria i ja és fet dominant el món dels servidors i sistemes embedidos.
Però no per això cal perdre la fe en que arribi a ser amigable per als usuaris. Estic d'acord que no és el sistema operatiu més amigable per a l'usuari. Però si analitzem el desenvolupament de les interfícies gràfiques, en els últims anys s'han fet avenços increïbles.
Podem dir que és qüestió de temps per l'experiència en Linux pugui ser comparable a la de Windows, per això no s'ha de desistir i deixar de treballar per això en aquest moment.
Cada dia els drivers milloren, ja tenim Steam en Linux, amb una base de jocs nadius per a Linux. Tenim les Steam Machines, consoles - PC de baix cost per a videojocs.
Sabem que DirectX és molt madur, molt estable i super amigable per als desenvolupadors, però les API de gràfics per a Linux han anat millorant molt. A l'igual, és qüestió de temps.
Cal destacar que ara Microsoft aquesta alliberant molts dels seus components privats ... Això un indici important, ia la empreses grans s'adonen el benefici d'alliberar el seu programari o components. El ràpid creixement de les comunitats lliures i l'estabilitat que ofereix és excel·lent, una prova d'ells és que gairebé totes les eines de el món de Big Data són Open Source, l'Internet de les Coses es dóna gràcies a l'Open Hardware.
Llavors el món Open és tan dolent com planteges? O només és qüestió de treball i esforç?
Recorda que la filosofia de codi obert, es pot resumir de manera molt pragmàtica a «No reinventar la roda». Per què invertir temps i esforç humà per resoldre un problema que ja un altre ha resolt? En comptes de resoldre el mateix problema una i altra vegada, podem aprofitar el ja fet i enfocar-nos en els problemes nous.
Estic d'acord amb la teva resposta. Però és lògic, jo vaig conèixer els ordinadors de la mà de Unixware, fa bastants anys.
No puc opinar sobre els sistemes de Microsoft perquè no els he fet servir mai, més enllà d'algunes migracions de StarOffice que en principi es van instal·lar sobre OS Windows en una primera fase, en la segona es van substituir els Windows per Debian.
Vull agrair-te també la feina que et prens en escriure els teus post en aquest bloc. Sempre són interessants i sempre és un gust llegir-los.
Sospito que el castellà en el que escrius és de l'altre costat de l'Atlàntic, perquè de vegades trobo expressions que em suggereixen un origen iberoamericà.
En la redacció d'aquest post he trobat alguns errors de concordança que (espero que no et molesti) podries solucionar, si tens temps i ganes.
Aquest paràgraf de l'post:
«En cas que tingui la imatge ISO en un DVD o en un dispositiu USB, però encara no l'ha instal·lat, feu el següent: Desconnecteu el seu ordinador d'Internet, després iniciï una sessió live de Linux Mint. Fet això, busqui el següent arxiu /var/lib/man.cy. En cas de veure-ho, la seva imatge ISO està infectada. En aquest cas desaste de l'DVD o formata el dispositiu USB ».
Comença amb un «tingui» que ve a ser un «vostè tingui»; segueix amb un «desconnecti", un "iniciï", un «busqui» i acaba amb un «desaste» (que en castellà d'Espanya seria un «desfés-te») i un «formata el dispositiu».
És a dir, comença dirigint-se a l'lector com «vostè» i acaba amb un «tu». Això en castellà d'Espanya és un error. O bé et dirigeixes a l'lector com vostè (és la forma més formal) o com el teu (és la forma més informal, la que s'utilitza entre gent jove que es coneix).
Escrit en castellà d'Espanya i amb el tractament més formal, hauria de quedar així:
«En cas que tingui la imatge ISO en un DVD o en un dispositiu USB, però encara no l'ha instal·lat, feu el següent: Desconnecteu el seu ordinador d'Internet, després iniciï una sessió live de Linux Mint. Fet això, busqui el següent arxiu /var/lib/man.cy. En cas de trobar-ho, la seva imatge ISO està infectada. En aquest cas desfaci de l'DVD o formateu el dispositiu USB ».
Salutacions cordials 🙂
VLC player llegeix el que li tiris, encara que per veure pelis jo prefereixo Kodi.
El Ms Office no és ni millor ni pitjor que LibreOffice o WPS Office per a la gent corrent.
Tinc una impressora HP multifunció amb la qual imprimeixo i escaneig sense problemes usant XSane.
Només joc amb la meva càmera fotogràfica i les meves eines de disseny.
En el que sí et dono la raó és que Linux s'espatlla com qualsevol sistema. Però jo crec que Linux és per a qui vulgui utilitzar-lo. A qualsevol que li ensenyis Ubuntu o qualsevol cosa que no s'assembli a «el de sempre» s'espanta. Crec que cadascú és lliure de decidir i la llibertat està precisament és poder escollir.
Després de tota la meva experiència amb Linux, que és més aviat poca (també vaig venir de Windows) només tinc paraules d'agraïment i d'ànim per a aquells que participen en aquest impressionant projecte i comunitat. Admiro a tota aquesta gent dimonis!
Gràcies per compartir la teva experiència
Et comprenc però és un mal enfocament, no depèn de si l'usuari és domèstic sinó si el seu ordinador concret funciona bé a. Com a usuari, abans d'instal·lar una distribució GNU / Linux concreta has de fer el següent: 1.- Triar l'escriptori adequat al teu processador i la teva persona, si és un processador bàsic, antic, etc. hauries usar un lleuger com XFCE, Cinnamon, ..., si tens un ordinador potent fa servir el que vulguis però ull, si és potent però s'escalfa molt has fet mala compra i has usar un lleugeret perquè no es faci malbé aviat per reescalfament. 2.- Crear-te un llapis de memòria (pen-drive) amb la distribució que prefereixis de tipus amigable (Linux-Mint, Ubuntu, Canaima, ...) i l'escriptori triat en el punt 1. 3.- Arrencar des del pen en mode LIVE i provar tot el teu maquinari, incloent la impressora, l'escàner, connectar el teu wifi, el micròfon, la càmera web, ... i si no funciona alguna cosa, si no tens gaire idea simplement abandona, queda't amb Windows i la propera vegada tria un ordinador amb maquinari compatible. Si tens idea pots actualitzar a l'últim nucli a veure si ja funciona el maquinari, en un altre cas doncs abandona la idea o tingues un doble arrencada per a usar windows quan requereixis aquest maquinari.
Que no funcioni un maquinari determinat no és culpa de linux, sinó d'fabricant, en Windows també passa, ara mateix agafa una Sony Vaio SVF1521N1EW que venien amb W8.1, actualitzes a W10 i digues adéu d'usar la càmera web, com se't faci malbé alguna cosa (he vist deixar de funcionar el cercador Cortana) i es torneu a instal·lar el sistema W10 veuràs que el teclat retroil·luminat és un malson apagar-lo, Sony no té el programa VAIO Control Center a disposició per a Windows 10, etc.
Si vols linux i no fas servir jocs amb molta potència gràfica, simplement compra un intel amb targeta gràfica intel integrada en placa, prova que sigui compatible la wifi, webcam, etc. i si és ASUS prova a tornar fins i tot el sistema windows (42 euros a la butxaca): https://blog.desdelinux.net/devolucion-canon-windows/
Algun bon amic voldria tenir una mena Rolls-Roice, amb la potència d'un F1, l'aparença d'un Lanborgini, i altres volanderes com a joc de llums i so tipus discoteca sofisticada, i similars. Podeu obtenir tot això, i presumir, però això costa un bitllet llarg, i aquest luxe no l'hi pot donar qualsevol fill de veí. Més encara, el que el pugui tenir només podrà exhibir-lo a molt comptades amistats, i amb força seguretat. Ni manera de sortir amb ell per qualsevol via congestionada de qualsevol ciutat congestionada qualsevol dia de setmana. El s'estavellen, el roben, el miren com rara avis, etc. Es pot somiar, i somiar, però aquest tipus de somnis sembla més aviat un malson. Això és ser masoquista. Jo en el seu lloc, em si una Mac Book Pro 2015, o més recent, i evito tant patiment. Si jo sentís una immensa fascinació per Windows, em quedaria allà, i sort.
Un usuari mortal, d'aquest món, que no s'incomoda a compartir i sent plaer a utilitzar programari lliure i gratuït, és benvingut a gaudir-ne. La primera cosa és oblidar-se d'aquelles finestres blaves que són pur miratge. Segon, només cal donar-se un parell de voltes per algunes dixtres linux per saber la riquesa que existeix, només que cal preocupar-se per aprendre una miqueta d'informàtica bàsica, el mateix que si s'anés a fer servir W. per primera vegada. La certesa que tot el que a un se li acudeixi es pot fer amb una GUI és pura aparença, llums de neó. Jo prefereixo saber què va per sota d'aquest entramat. Em ve de gust moure'm per darrere del teló i, sense ser un geni, descobrir què hi ha, i què passa per allà, i que a fora no em fiquin els dits a la boca. Jo vinc en aquest pla de descobrir aquest meravellós univers que és el programari lliure, linux, i per començar, Ubuntu és un fantàstic punt de partida, tan amigable o més que qualsevol programari privatiu. No me'n penedeixo d'haver-lo descobert. I cada dia en vull aprendre més. Deixar de ser ignorant, ingenu, confiat i dependent és començar a ser lliure, començar a créixer, a ser autònom, a decidir un mateix sobre la seva pròpia vida i, en alguna mesura, aportar alguna cosa perquè aquest món no sigui una societat de borregos que necessiten qui els empenta, o els entri. Afortunadament hi ha persones que no són miserables i comparteixen els seus coneixements amb altres que potser no han tingut les mateixes oportunitats per aprendre. Gràcies al programari lliure la pobresa –que som la majoria del planeta, i que no ens podem donar certs luxes– podem participar en aquests béns de la cultura que són les tecnologies de la informació i les comunicacions. I aquest bloc 'Desdelinux' és una excel·lent companyia. Som molt afortunats en múltiple sentit: no estem sols, i no ens costa res, o molt menys del que hauríem d'invertir en altres desenvolupaments. I s?aconsegueix una satisfacció increïble.
El meu humil comentari és que des que vaig conèixer el món Linux amb totes les seves variants (Ubuntu-Minth-Lubuntu etc) estic tranquil i compleix totes les meves expectatives cosa que Windows no ho fa (em sento esclau) .Per tant que el món de Hacker els segueixi fent la vida impossible als que no volen compartir i que són egoistes. Això provoca que haguem de Apedaçar i tots els seus sinònims i ser tan delinqüents informàtics per sortir d'aquesta esclavitud, cosa que ja no em passa amb l'entorn linux. Per no sortir-me del tema opino que els hacker treballin per demostrar que windows és realment un fiasco i va néixer malament parit (amb mala llet) .En el meu país tenim una dita qual quan et Putean et cremen les orelles en el meu cas i els meus anys d'aguantar- a BILL no que li ardería.Bien lamentablement al meu treball tinc aplicacions dos o tres (no mes) que no les puc resoldre amb Linux però si tota la resta ... ..per el que mantinc un vell win XP o WIN 7 Ara amb el que ve tinc un mal de cabeza.No vull fer catarsi personal però li agrego amb això a Paul Kelsey (el qual coincideixo amb la seva opinió) que la feina que estan fent milers de persones per fer un SO Lliure no cal BOICOTEJAR lO.
Com a principi vaig dir Humilment XNUMX abrusament a tots Olaf Albrecht
proyectosolaf.blogspot.com.ar
És una excel·lent notícia no només pel que ha passat sinó per les mesures a seguir ...
SALUTACIONS !!!
Sóc usuari domèstic novell. Quan em vaig iniciar en el món de l'ordinador ho vaig fer amb Windows XP, però quan vaig descobrir el món del programari lliure em vaig iniciar en ell i no em penedeixo per nada.Ciertamente a del principi has d'aprendre regles bàsiques si vols fer ús del teu màquina i aprendre amb interès, com tot a la vida. Ningú em regalarà res que prèviament jo no m'hagi ganado.Mientras existeixi el programari lliure mai adquiriré un ordinador amb Windows. La meva impressora, des que vaig aprendre a configurar-la, mai m'ha fallat, encara que he d'admetre que hi ha distribucions on això es fa un tant imposible.Pero cal ser tolerant i tractar de comprendre els inconvenients que aquestes coses comporten.
Gràcies @Xurxo!
Tens tota la raó, sóc de l'altre costat de l'Atlàntic com dius jejeje De Veneçuela per ser precisos.
De veritat que agraeixo les teves correccions d'estil. Les prendré en compte per a futurs posts!
des linuz mint
vas a la carpeta on hi ha la iso
clic dret a la iso
desplaçar-se fins l'opció check MD5
et sortirà un quadre de text informant-te de l'MD5
pots fer-ho d'una altra manera sense anar a l'terminal: ull que ho has de fer des de la linux mint instal·lada en el teu equip
vas a la carpeta on es troba la iso de la distro i fas clic dret a la iso i baixes fins a l'opció check MD5 esperes una estoneta i et surt una caixa de diàleg mostrant-te la mateixa
tot això ho pots fer des del teu linux mint instal·lada
Gràcies per la dada per corroborar si estem infectats o no. Va donar negatiu.
Hola, primer de tot gràcies per compartir la informació (ja la vaig veure quan va sortir).
Afortunadament als meus clients, amics i familiars vaig instal·lar sempre la versió mat. I ara que va sortir la 16.04 ja directament la versió Ubuntu mat.
Per als que no li agrada el món GNU / Linux que deixin de molestar i mes bé agraeixin l'esforç (generosament gratuït) de les persones que ho fan possible en tots els seus nivells.
Sóc usuari d'ambdós US en funció del que necessiti en cada moment i personalment opino que SOBRETOT un usuari domèstic hauria de fer servir un US GNU / Linux, ja que si tot funciona s'estalviarà molts mals de cap i de cartera (seguretat i llicències), podrà seguir usant un vell ordinador sense haver de actualitzar-lo.
Si necessita utilitzar algun programari o maquinari que NOMÉS funciona amb Windows i no té ordinador suficient per virtualitzar per exemple un windows xp llavors personalment crec que no té remei que fer servir Windows.
Amb Windows (10), a part d'unes hores per configurar-decentment perquè funcioni bé jo faig servir: Antivirus (Avast), Malwarebyte Anti-Malware, Keyscrambler, Clover, VLC, 7-Zip, Flash Player, Deep-Freeze, Acronis true image, Firefox, Classic shell, Ccleaner, Driver Reviver, Handbrake, Kodi, Transmission-QT, WinCDEmu, Gadgets revived, TeamViewer, VNC, Airdroid, Skype, Dropbox, Jdownloader, MouseServer, Silverlight, WPS Office free i Virtualbox per utilitzar Gnu / Linux. XD
Espero hagi estat una aportació constructiu i útil per a alguns.
El millor es comparteix!
Salutacions