Em 20 de fevereiro, a popular distro, Linux Mint, foi hackeado. Notícia que foi anunciada pelo diretor de distribuição Lefebvre Clement.
Basicamente, o hacker, que se autodenomina Peace, consegue fazer isso graças a um falha de segurança do site, localizada em um plugin WordPress. Uma vez dentro do site, o hacker afetou a área de download, redirecionando os links de download de Linux Mint 17.3 de 64 bits com Cinnamon Desktop para um servidor não seguro.
O Linux Mint ISO baixado, tem dentro dele o Malware tsunami. Isso permite que o hacker crie uma violação intencional para acessar o sistema de forma maliciosa. Desta forma, você pode criar um botnet, controlando os computadores infectados. Tsunami foi usado em ocasiões anteriores para Ataques DDoS.
Não demorou muito para que os usuários do Linux Mint percebessem tudo, tomando as medidas de segurança necessárias para não permitir que as imagens ISO contaminadas continuassem a se espalhar.
O Linux Mint 17.3 também foi relatado como a única versão afetada.
Hackers são conhecidos por planejarem implementar um Versão de 32 bits com código malicioso do Linux Mint 17.3 com o desktop Cinnamon, mas eles não conseguiram executá-lo.
Foi confirmado que hackers conseguiram extrair dados pessoais dos usuários e dados do fórum do site em duas ocasiões: a primeira em 28 de janeiro e, em seguida, em 18 de fevereiro. Esses dados incluem: nomes de usuário do fórum, cópia criptografada de senha, e-mail, informações pessoais encontradas em seu perfil e qualquer tipo de informação pessoal que tenha sido escrita nos fóruns.
A equipe do Linux Mint fez as correções necessárias em seu site. Agora você pode baixar, com segurança e sem ameaças, o Linux Mint por meio de links diretos ou BitTorrent. Além disso, se sua instalação não tiver falhas de segurança, você pode realizar atualizações sem qualquer inconveniente.
A única maneira de obter uma versão ruim seria através de um link de download mirror, para baixar a versão de 64 bits do Linux Mint com Cinnamon desktop, este durante o dia sábado 20 de fevereiro.
Para se certificar de que o seu Linux Mint ISO é seguro, você deve usar um console Linux e executar o seguinte comando md5sum tuArchivo.iso onde tuArchivo.iso é o caminho e o nome do arquivo que você baixou.
A seguir está a lista de MD5s válidos:
- 6e7f7e03500747c6c3bfece2c9c8394f –Linuxmint-17.3-cinnamon-32bit.iso
- e71a2aad8b58605e906dbea444dc4983 –Linuxmint-17.3-cinnamon-64bit.iso
- 30fef1aa1134c5f3778c77c4417f7238 –Linuxmint-17.3-cinnamon-nocodecs-32bit.iso
- 3406350a87c201cdca0927b1bc7c2ccd –Linuxmint-17.3-cinnamon-nocodecs-64bit.iso
- df38af96e99726bb0a1ef3e5cd47563d –Linuxmint-17.3-cinnamon-oem-64bit.iso
Se você notar que qualquer número alfanumérico é diferente, exclua o arquivo imediatamentepois pode estar infectado ou danificado.
Caso você tenha a imagem ISO em um DVD ou dispositivo USB, mas não o tenha instalado ainda, faça o seguinte: Desconecte o computador da Internet e inicie uma sessão ao vivo do Linux Mint. Feito isso, encontre o seguinte arquivo /var/lib/man.cy. Caso você veja, sua imagem ISO está infectada. Nesse caso, livre-se do DVD ou formate seu dispositivo USB.
Se, infelizmente, você for um dos muitos infectados, tome as seguintes medidas:
- Desconecte seu computador da Internet.
- Faça uma cópia de backup de seus dados pessoais.
- Formate a partição.
- Instale uma cópia nova e limpa do Mint.
- Altere as senhas de seus sites que contêm informações privadas.
- Restaure seus dados pessoais.
O problema não é apenas que muitos usuários baixaram o ISO contaminado, mas também a quantidade de informação que foi extraída dos diferentes usuários é preocupante. Uma maneira de verificar se seus dados foram roubados é acessando o site HaveIBeenPwned para verificar.
Os usuários provavelmente estão usando a mesma senha em diferentes sites, portanto, a importância de alterar as senhas de outros sites onde você tem informações confidenciais é enfatizada.
O importante é manter SUAS informações seguras.
Você escreve sobre os hackers no plural. Como você sabe que havia mais de um? A imagem ISO que tenho do LinuxMint Cinnamon data de 6.12. Além disso, antes de 20.2 de fevereiro, eu não tinha iniciado o LinuxMintDebian Rosa, pois o instalei em um computador um tanto antigo. Hoje eu o arranquei e ele foi amplamente atualizado. No entanto, vou lançar os comandos que você recomenda e ver qual é o resultado.
Não se sabe se foi um único hacker ou um grupo. Eles apenas deixaram a marca da paz. Em qualquer caso, a vulnerabilidade pode ser explorada em diferentes sites, pode haver vários hackers aproveitando-se dela.
Se você baixou em dezembro você não deve ter nenhum problema, nunca é demais tentar ...
Se você está registrado no fórum Mint, é recomendado que você tome os cuidados mencionados acima
lembranças
Não eram hackers, mas cibercriminosos, como diz muito bem Chema Alonso
Aqui faço uma análise boa, séria e detalhada depois de usar Linux e Windows por tanto tempo. Algumas pessoas podem concordar e outras não, mas é o que eu acho.
GNU / Linux é muito estável e seguro, mas para um usuário doméstico, mudar do Windows para GNU / Linux é um balde frio na parte traseira.
Em outras palavras, uma pessoa que usava Windows, que ouvia seus mp3s, assistia a filmes, baixava filmes, jogava jogos, tinha seu gamepad, webcam, wi-fi, placa de vídeo, scanner, impressora agora deve saber o que são drivers proprietários, drivers proprietários, comandos (Terminal), termos legais sobre drivers e codecs?
Sem falar na impressão: as impressoras HP vêm com seus drivers e CD de utilitários, para imprimir em alta qualidade, somente cartucho de tinta preta, rápido e econômico ... no Linux, o software HP vem em inglês e geralmente sem essas opções, e imprime demais estranho.
Além de deixar o Microsoft Office para trás, qual é o melhor software de escritório? E jogos, pare de aproveitar as vantagens da poderosa placa de vídeo. Sem falar que existem muitas placas-mãe que não possuem bons drivers no linux?
E fico aquém, se falo de multimídia e formatos!
Outra coisa, existem contradições no GNU / LInux. Por um lado, há quem apóie software proprietário e quem diga que o Linux não é totalmente gratuito.
E sim senhor: FALHA NO LINUX, TEM ERROS SUFICIENTES, às vezes ao iniciar, outras vezes em execução, outras vezes a unidade ou o KDE ou GNOME trava, e também como o Windows, e a conta do usuário está danificada! apenas o mesmo! Eu digo isso por experiência em sistemas canaima GNU / linux e canaima educacional! Centenas de computadores danificados no mercado, crianças usando canaimitas, com GNU / linux, falham demais.
Para quem não conhece canaima, é um projeto do governo venezuelano, usando GNU / linux.
Por exemplo, UBUNTU é o mais popular, porém os defensores do GNU / Linux recomendam não usá-lo, mas sim mudar para distribuições como o Trisquel, que pessoalmente é outro balde de água fria: faltam drivers, principalmente para WIFI. E você tem que mudar para o Trisquel para ser "supostamente" livre, quando você perde a liberdade por não poder usar seu PC.
Além disso, muitas coisas que você não pode fazer usando GUI (interface gráfica do usuário), tendo que recorrer ao uso de comandos, Terminal. O que considero um atraso, no século XXI e até mesmo usando consoles, como nos anos 80? Por favor, agora é a hora de usar a interface gráfica: menos comandos e mais controles gráficos.
Para um usuário doméstico, acho que falta muito ao GNU / linux. Aspectos muito técnicos e jurídicos. Vejo o Linux muito bom para a indústria: programação, robótica, supercomputadores, servidores web, cópias de backup, servidores wi-fi (que são muito usados) e coisas assim. Já que as indústrias têm que "sair da mula" pagando direitos pelo uso do software, e como é bonito que com o Linux elas não tenham que pagar royalties ou direitos de uso: adaptando-os aos seus sistemas embarcados ou industriais.
Por exemplo, o Windows dá muitos erros em caixas eletrônicos ou caixas automáticos, Linux se seria bom já que esses caixas são muito pesados e o Windows é delicado para esse tipo de trabalho. Linux é um sistema 24 horas, 365 dias por ano :)
Para um usuário doméstico, um sistema muito mais simples e multimídia é melhor, como o Windows.
Eu sou um reparador de computadores e recentemente instalei o Linux em um cliente. Dias depois ele voltou me dizendo que não gostou e que voltasse para as janelas.
Outra coisa, existem muitos sabores e distribuições, o que faz com que se gaste muito tempo diminuindo o isos, e existem coisas que alguns têm e outros não.
E bem, eu consegui um software muito bom em linux, que eu nem conhecia usando windows, como VLC, playitslowly, Stellarium (não funciona bem no Windows), Gimp e outros.
Para mim o mais importante não é o SO, mas os programas que funcionam lá, o que é útil. Windows sem software compatível é lixo!
Pessoalmente, o Linux é para a indústria.
E por falar nisso, eu escrevo este artigo usando Ubuntu, e google chrome (que por falar nisso, nem mesmo google chrome aparece na loja, tive que fazer truques para instalá-lo)! Eu o tenho de forma experimental e custa para instalar: horas e horas baixando as atualizações e baixando os drivers proprietários!
O crescimento do Linux é iterativo, como quase todo software.
Você tem razão em apontar que o Linux é para a indústria e é um fato que ele domina o mundo dos servidores e sistemas embarcados.
Mas não é por isso que você precisa perder a fé de que ele se torna fácil de usar. Concordo que não é o sistema operacional mais amigável. Mas se analisarmos o desenvolvimento de interfaces gráficas, nos últimos anos avanços incríveis foram feitos.
Podemos dizer que é uma questão de tempo para que a experiência no Linux seja comparável à do Windows, então você não deve desistir e parar de trabalhar por ela neste momento.
A cada dia os drivers melhoram, já temos Steam no Linux, com uma base de jogos nativos para Linux. Temos as Steam Machines, consoles - PCs de baixo custo para videogames.
Sabemos que o DirectX é muito maduro, muito estável e super amigável para os desenvolvedores, mas as APIs gráficas para Linux têm melhorado muito. Tipo, é uma questão de tempo.
Deve-se notar que a Microsoft agora está lançando muitos de seus componentes privados ... Esta é uma indicação importante, pois as grandes empresas percebem o benefício de lançar seus softwares ou componentes. O rápido crescimento das comunidades livres e a estabilidade que oferecem é excelente, prova disso é que quase todas as ferramentas do mundo do Big Data são Open Source, a Internet das Coisas é possível graças ao Open Hardware.
Então o mundo aberto é tão ruim quanto você sugere? Ou é apenas uma questão de trabalho e esforço?
Lembre-se de que a filosofia Open Source pode ser resumida de uma forma muito pragmática em "Não reinvente a roda." Por que investir tempo e esforço humano para resolver um problema que outra pessoa já resolveu? Em vez de resolver o mesmo problema repetidamente, podemos desenvolver o que já foi feito e focar em novos problemas.
Eu concordo com sua resposta. Mas é lógico, eu conheci os computadores das mãos do Unixware, muitos anos atrás.
Não posso comentar sobre sistemas Microsoft porque nunca os usei, além de algumas migrações do StarOffice que foram inicialmente instaladas no sistema operacional Windows na primeira fase, na segunda o Windows foi substituído pelo Debian.
Eu também quero agradecer a você pelo trabalho que você dedica a escrever sua postagem neste blog. Eles são sempre interessantes e sempre um prazer de ler.
Suspeito que o espanhol em que escreve seja do outro lado do Atlântico, porque às vezes encontro expressões que sugerem uma origem ibero-americana.
Na redação deste post encontrei alguns erros de concordância que (espero que não se importem) você poderá resolver, se tiver tempo e vontade.
Este parágrafo da postagem:
«Caso você tenha a imagem ISO em um DVD ou dispositivo USB, mas não o tenha instalado ainda, faça o seguinte: Desconecte seu computador da Internet e inicie uma sessão Linux Mint ao vivo. Feito isso, encontre o seguinte arquivo /var/lib/man.cy. Caso você veja, sua imagem ISO está infectada. Nesse caso, livre-se do DVD ou formate o seu dispositivo USB ».
Começa com um "ter" que se torna um "você tem"; continua com um «desligamento», um «início», uma «pesquisa» e termina com um «desaste» (que em espanhol seria um «desfazer») e um «formatar o seu dispositivo».
Ou seja, ele começa se dirigindo ao leitor como "você" e termina com um "você". Isso em espanhol da Espanha é um erro. Ou você se dirige ao leitor como você (é a forma mais formal) ou como você (é a forma mais informal, a que se usa entre os jovens que se conhecem).
Escrito em espanhol da Espanha e com o tratamento mais formal, deveria ser assim:
«Caso você tenha a imagem ISO em um DVD ou dispositivo USB, mas não o tenha instalado ainda, faça o seguinte: Desconecte seu computador da Internet e inicie uma sessão Linux Mint ao vivo. Feito isso, encontre o seguinte arquivo /var/lib/man.cy. Se encontrada, sua imagem ISO está infectada. Neste caso, livre-se do DVD ou formate o seu dispositivo USB ».
Atenciosamente 🙂
O VLC player lê o que você joga nele, embora eu prefira Kodi para assistir a filmes.
Ms Office não é nem melhor nem pior do que Libreoffice ou WPS Office para pessoas comuns.
Tenho um HP MFP com o qual imprimo e digitalizo sem problemas usando o Xsane.
Eu apenas brinco com minha câmera e minhas ferramentas de design.
O motivo é que o Linux também falha como qualquer sistema. Mas acho que o Linux é para quem quiser usar. Qualquer pessoa que você ensine Ubuntu ou qualquer coisa que não pareça "business as usual" fica com medo. Acredito que cada um é livre para decidir e liberdade é justamente poder escolher.
Depois de toda a minha experiência com o Linux, que é bastante pequena (também vim do Windows), só tenho palavras de agradecimento e encorajamento para quem participa deste impressionante projeto e comunidade. Eu admiro todas essas pessoas do inferno!
Obrigado por compartilhar sua experiência
Eu entendo você, mas é uma abordagem ruim, não depende se o usuário é um usuário doméstico, mas se seu computador específico é bem suportado. Como usuário, antes de instalar uma distribuição GNU / Linux específica, você deve fazer o seguinte: 1.- Escolha a área de trabalho apropriada para o seu processador e para você, se for um processador básico, antigo, etc. Você deve usar um leve como XFCE, Canela, ..., se você tiver um computador poderoso use o que quiser, mas tome cuidado, se ele for poderoso, mas ficar muito quente, você fez uma compra errada e você deve usar um leve para que não estrague logo devido ao superaquecimento. 2.- Crie um stick de memória (pen-drive) com a distribuição que você preferir de um tipo amigável (Linux-Mint, Ubuntu, Canaima, ...) e o desktop escolhido no ponto 1. 3.- Inicie a partir da caneta no modo VIVA e teste todo o seu hardware, incluindo a impressora, o scanner, conectando o seu Wi-Fi, o microfone, a webcam, ... e se algo não funcionar, se você não tem muita ideia, saia, fique com o Windows e da próxima vez escolha um computador com hardware compatível. Se você tem uma ideia, pode atualizar para o kernel mais recente para ver se o hardware já funciona, caso contrário, abandone a ideia ou faça uma inicialização dupla para usar o Windows quando precisar desse hardware.
Que certo hardware não funcione não é culpa do linux, mas do fabricante, no Windows também acontece, agora pegue um Sony Vaio SVF1521N1EW que veio com o W8.1, atualize para o W10 e diga adeus ao uso da webcam, pois algo estraga você (Eu vi o motor de busca Cortana parar de funcionar) e o sistema W10 for reinstalado você verá que o teclado retroiluminado é um pesadelo para desligá-lo, a Sony não tem o programa VAIO Control Center disponível para Windows 10, etc.
Se você quer linux e não usa jogos com muita potência gráfica, basta comprar um intel com placa de vídeo Intel integrada na placa, testar se o wifi, webcam, etc. são compatíveis. e se for ASUS tente devolver até o sistema windows (42 euros para o bolso): https://blog.desdelinux.net/devolucion-canon-windows/
Algum bom amigo gostaria de ter algo como um Rolls-Roice, com a potência de um F1, a aparência de um Lanborgini e outras arruelas como som de discoteca sofisticado e jogo de luz e assim por diante. Você pode conseguir tudo isso e se gabar, mas custa muito caro, e esse luxo não pode ser dado por qualquer filho de um vizinho. Além disso, quem o tiver, só poderá exibi-lo a poucos amigos e com bastante segurança. Nenhuma maneira de sair com ele em qualquer via congestionada em qualquer cidade congestionada em qualquer dia da semana. Eles quebram, roubam, olham para ele como uma aberração, etc. Você pode sonhar, e sonhar, mas esse tipo de sonho parece mais um pesadelo. Isso é ser masoquista. Em vez disso, comprei um Mac Book Pro 2015 ou mais recente e evito tanto sofrimento. Se eu tivesse um fascínio imenso pelo Windows, ficaria lá e boa sorte.
Um usuário mortal, deste mundo, que não se importa em compartilhar e sente prazer em usar software gratuito e de código aberto, é bem-vindo para aproveitá-lo. A primeira coisa é esquecer aquelas janelas azuis que são pura miragem. Em segundo lugar, basta dar algumas voltas em alguns dixtros Linux para conhecer a riqueza que existe, basta se preocupar em aprender um pouco de computação básica, como se fosse usar W. pela primeira vez. tempo. A certeza de que tudo o que você imagina pode ser feito com uma GUI é pura aparência, luzes neon. Prefiro saber o que se passa por trás dessa estrutura. Tenho vontade de passar por trás da cortina e, sem ser um gênio, descobrir o que está lá, e o que está acontecendo lá, e não deixar ninguém colocar o dedo na minha boca lá fora. Venho com esse plano de descobrir esse universo maravilhoso que é o software livre, o Linux, e para começar, o Ubuntu é um ótimo ponto de partida, tão amigável ou mais que qualquer software proprietário. Não me arrependo de ter descoberto. E a cada dia quero aprender mais. Deixar de ser ignorante, ingênuo, confiante e dependente é começar a ser livre, começar a crescer, a ser autônomo, a decidir sobre a própria vida e, até certo ponto, a contribuir com algo para que este mundo não se torne uma sociedade de ovelhas. alguém para empurrá-los ou puxá-los. Felizmente, existem pessoas que não são infelizes e compartilham seus conhecimentos com outras pessoas que talvez não tenham tido as mesmas oportunidades de aprender. Graças ao software livre, os pobres – somos a maioria do planeta e não podemos permitir-nos certos luxos – podem participar nestes bens culturais que são as tecnologias de informação e comunicação. E este blog'Desdelinux'É uma excelente empresa. Temos muita sorte em muitos aspectos: não estamos sozinhos e isso não nos custa nada, ou muito menos do que teríamos para investir em outros empreendimentos. E uma satisfação incrível é alcançada.
O meu humilde comentário é que desde que conheci o mundo Linux com todas as suas variantes (Ubuntu-Minth-Lubuntu etc) estou tranquilo e cumpre todas as minhas expectativas que o Windows não cumpre (sinto-me um escravo). Portanto, o mundo Hacker Continuo tornando a vida impossível para aqueles que não querem compartilhar e são egoístas. Isso nos faz ter que Patch e todos os seus sinônimos e sermos criminosos de computador para sair dessa escravidão, algo que não acontece mais comigo com o ambiente linux. Para não sair do assunto, acho que os hackers trabalham para mostrar que o Windows é realmente um fiasco e nasceu mal nascido (com leite ruim). No meu país temos um ditado que diz que quando você Putean suas orelhas queimam no meu caso e nos meus anos de suportabilidade Não sei o que queimaria o BILL. Bem, infelizmente para o meu trabalho tenho dois ou três aplicativos (não mais) que não consigo resolver com o Linux, mas todo o resto ... então mantenho um Win XP antigo ou WIN 7 já com O que está por vir estou com dor de cabeça, não quero fazer catarse pessoal, mas acrescento com isso a Paul Kelsey (o que concordo com a opinião dele) que o trabalho que milhares de pessoas estão fazendo para fazer um SO Livre não devemos BOICOTE.
Como no início disse humildemente um abraço a todos Olaf Albrecht
projectsolaf.blogspot.com.ar
Esta é uma excelente notícia não só pelo que aconteceu mas também pelas medidas a seguir ...
FELICIDADES !!!
Eu sou um novo usuário doméstico. Quando comecei no mundo da informática fiz isso com o Windows XP, mas quando descobri o mundo do software livre comecei nele e não me arrependo de jeito nenhum. Certamente no início você deve aprender regras básicas se quiser usar sua máquina e aprender com interesse, como tudo na vida. Ninguém vai me dar nada que eu não tenha ganhado anteriormente. Enquanto houver software livre, nunca comprarei um computador Windows. Minha impressora, desde que aprendi a configurá-la, nunca me falhou, embora deva admitir que existem distribuições onde isso é um tanto impossível, mas é preciso ser tolerante e tentar entender os inconvenientes que isso acarreta.
Obrigado @Xurxo!
Você está absolutamente certo, eu sou do outro lado do Atlântico, como você diz hehehe Da Venezuela para ser mais preciso.
Eu realmente aprecio suas correções de estilo. Vou levá-los em consideração em postagens futuras!
da linuz mint
você vai para a pasta onde está o iso
clique com o botão direito em iso
role para verificar a opção MD5
Você receberá uma caixa de texto informando sobre o MD5
Você pode fazer de outra forma sem ir ao terminal: note que você deve fazer a partir do linux mint instalado no seu computador
você vai para a pasta onde a iso da distro está localizada e você clica com o botão direito na iso e desce até a opção verificar MD5, espere um pouco e você verá uma caixa de diálogo mostrando a mesma
tudo isso você pode fazer a partir do seu Linux Mint instalado
Obrigado pela informação para verificar se estamos infectados ou não. O teste deu negativo.
Olá, antes de mais nada obrigado por compartilhar a informação (já vi quando saiu).
Felizmente para meus clientes, amigos e familiares, sempre instalei a versão mate. E agora que o 16.04 foi lançado, a versão mate do Ubuntu já foi lançada.
Para quem não gosta do mundo Gnu / Linux, pare de se preocupar e aprecie o esforço (generosamente gratuito) das pessoas que o tornam possível em todos os níveis.
Eu sou um usuário dos dois sistemas operacionais dependendo do que eu preciso o tempo todo e pessoalmente acho que ACIMA DE TUDO um usuário doméstico deve usar um sistema operacional Gnu / Linux, pois se tudo funcionar vai economizar muitas dores de cabeça e portfólio (segurança e licenças), você ainda pode usar um computador antigo sem ter que atualizá-lo.
Se você precisa usar algum software ou hardware que SÓ funciona com Windows e não tem computador suficiente para virtualizar, por exemplo, um Windows XP, então pessoalmente acho que você não tem escolha a não ser usar o Windows.
Com Windows (10), além de algumas horas para configurá-lo decentemente para funcionar bem, eu uso: Antivírus (Avast), Malwarebyte Anti-Malware, Keyscrambler, Clover, VLC, 7-Zip, Flash Player, Deep-Freeze, Acronis true imagem, Firefox, Classic shell, Ccleaner, Driver reviver, Handbrake, Kodi, Transmission-QT, WinCDEmu, Gadgets revived, Teamviewer, VNC, Airdroid, Skype, Dropbox, Jdownloader, MouseServer, Silverlight, WPS Office free e Virtualbox para usar Gnu / Linux. XD
Espero que tenha sido uma contribuição construtiva e útil para alguns.
O bom é compartilhado!
lembranças