Pelayan Kernel.org diretas

Rupanya jumlah pelayan hosting yang belum ditentukan kernel.org sudah dilanggar dan keselamatan ia dilihat bertunang. Ini pasti berlaku awal ogos, walaupun baru pada 28hb, pentadbir laman web menyedarinya.

Apa yang berlaku?

• Penceroboh mengakses pelayan Hera dengan hak pentadbir. Pentadbir Kernel.org mengesyaki bahawa ini mungkin berlaku setelah beberapa kelayakan pengguna dikompromikan; bagaimana mereka dapat memanfaatkan ini untuk mendapatkan hak istimewa admin belum diketahui dan sedang disiasat.
• Fail-fail milik ssh (openssh, openssh-server dan openssh-client) telah diubah dan dilaksanakan secara langsung.
• Trojan telah ditambahkan ke aplikasi permulaan sistem (dari pelayan kernel.org ... Tidak, tidak di mesin anda! Jangan panik!).
• Semua interaksi pengguna dan juga beberapa kod jahat dikesan. Buat masa ini, pentadbir telah menyimpan maklumat ini.
• Toryan yang awalnya ditemui oleh mesej ralat Xnest / dev / mem tanpa memasang Xnest juga telah dilihat pada sistem lain. Masih belum jelas sama ada sistem yang memaparkan mesej ini dikompromikan atau tidak.
• Nampaknya kernel 3.1-rc2 nampaknya telah menyekat kod jahat dalam beberapa cara. Masih belum diketahui apakah ini disengajakan atau kesan sampingan dari perubahan lain.

Apa yang sedang dilakukan untuk mengawal kerosakan yang dilakukan?

• Beberapa pelayan telah terputus untuk membuat sandaran dan memasang semula sistem semula.
• Pihak berkuasa di Amerika Syarikat dan Eropah telah diberitahu untuk membantu siasatan.
• Sistem akan dipasang semula sepenuhnya pada SEMUA pelayan kernel.org.
• Analisis kod yang diunggah ke git, dan juga tarball, akan mula mengesahkan bahawa tidak ada yang diubah.

Tidurlah dengan tenang kawan-kawan saya

Jonathan Corbet, dari Yayasan Linux, telah menulis catatan yang membincangkan peristiwa yang, walaupun serius, tidak menimbulkan panik atau histeria besar-besaran kerana mereka mempunyai alat yang diperlukan untuk kembali normal dan mencari pengubahsuaian yang tidak dibenarkan:

Episod ini mengganggu dan memalukan. Tetapi saya boleh mengatakan bahawa tidak perlu risau tentang integriti kod sumber kernel atau perisian lain yang dihoskan pada sistem kernel.org.

Oleh itu, kita harus tenang kerana, setelah dikesan, semuanya akan kembali normal. Tentu saja, tidak ada yang mengambilnya dari ketakutan dan, tentu saja, ini merupakan tamparan bagi pengurus projek yang mungkin akan meluangkan masa untuk meningkatkan keselamatan sistem mereka.

Fuente: Kernel.org & Alt1040