20 февраля популярный дистрибутив, Linux Mint, его взломали. Новость, которую сообщил директор по дистрибуции Клемент Лефевр.
В основном хакеру, который называет себя Миром, это удается благодаря недостаток безопасности сайта, расположенный в плагине WordPress. Попав внутрь сайта, хакер затронул область загрузки, перенаправив ссылки для загрузки с 17.3-разрядная версия Linux Mint 64 с Cinnamon Desktop на незащищенный сервер.
В загруженном ISO-образе Linux Mint есть Цунами вредоносное ПО. Это позволяет хакеру создать умышленное нарушение для злонамеренного доступа к системе. Таким образом можно создать ботнет, контролирующий зараженные компьютеры. Цунами ранее использовалось для DDoS-атаки.
Пользователям Linux Mint не потребовалось много времени, чтобы осознать все это и, таким образом, принять необходимые меры безопасности, чтобы не допустить дальнейшего распространения зараженных образов ISO.
Сообщается, что единственной затронутой версией был Linux Mint 17.3.
Известно, что хакеры планировали внедрить 32-битная версия с вредоносным кодом Linux Mint 17.3 с рабочим столом Cinnamon, но они не смогли его выполнить.
Было подтверждено, что хакерам удалось извлечь личные данные пользователей и данные форума с сайта дважды: первый раз 28 января и затем 18 февраля. Эти данные включают в себя: имена пользователей форума, зашифрованную копию пароля, адрес электронной почты, личную информацию, найденную в вашем профиле, и любую личную информацию, которая была написана на форумах.
Команда Linux Mint внесла необходимые исправления на свой веб-сайт. Теперь вы можете безопасно и без угроз загрузить Linux Mint по прямым ссылкам или через BitTorrent.. Также, если в вашей установке нет пробелов в безопасности, вы можете выполнять обновления без каких-либо неудобств.
Единственный способ получить плохую версию - это использовать ссылку для загрузки зеркала, чтобы загрузить 64-разрядную версию Linux Mint с рабочим столом Cinnamon. днем суббота 20 февраля.
Чтобы убедиться, что ваш Linux Mint ISO безопасен, вы должны использовать консоль Linux и выполнить следующую команду md5sum tuArchivo.iso где tuArchivo.iso - это путь и имя загруженного вами файла.
Ниже приводится список допустимых MD5:
- 6e7f7e03500747c6c3bfece2c9c8394f –Linuxmint-17.3-cinnamon-32bit.iso
- e71a2aad8b58605e906dbea444dc4983 –Linuxmint-17.3-cinnamon-64bit.iso
- 30fef1aa1134c5f3778c77c4417f7238 –Linuxmint-17.3-cinnamon-nocodecs-32bit.iso
- 3406350a87c201cdca0927b1bc7c2ccd –Linuxmint-17.3-cinnamon-nocodecs-64bit.iso
- df38af96e99726bb0a1ef3e5cd47563d –Linuxmint-17.3-cinnamon-oem-64bit.iso
Если вы заметили, что любое буквенно-цифровое число отличается, немедленно удалить файлтак как он может быть заражен или поврежден.
Если у вас есть ISO-образ на DVD или USB-устройстве, но вы еще не установили его, сделайте следующее: Отключите компьютер от Интернета, затем запустите живую сессию Linux Mint. Сделав это, найдите следующий файл /var/lib/man.cy. Если вы его видите, ваш ISO-образ заражен. В этом случае избавьтесь от DVD или отформатируйте USB-устройство.
Если, к сожалению, вы один из многих инфицированных, примите следующие меры:
- Отключите компьютер от Интернета.
- Сделайте резервную копию ваших личных данных.
- Отформатируйте раздел.
- Установите новую чистую копию Mint.
- Измените пароли для своих сайтов, которые содержат личную информацию.
- Восстановите ваши личные данные.
Проблема не только в том, что многие пользователи загрузили зараженный ISO, но и в том, что количество информации, полученной от разных пользователей, вызывает беспокойство. Один из способов проверить, были ли ваши данные украдены, - это зайти на сайт HaveIBeenPwned проверять.
Пользователи, скорее всего, используют один и тот же пароль на разных сайтах, поэтому подчеркивается важность изменения паролей других веб-сайтов, на которых у вас есть конфиденциальная информация.
Важно сохранить ВАШУ информацию в безопасности.
Вы пишете о хакерах во множественном числе. Откуда вы знаете, что их было больше одного? Имеющийся у меня ISO-образ LinuxMint Cinnamon датируется 6.12. Кроме того, до дня 20.2 я не запускал LinuxMintDebian Rosa, так как он установлен на несколько старом компьютере. Сегодня я загрузил его, и он был сильно обновлен. Однако я выброшу рекомендуемые вами команды и посмотрю, каков результат.
Неизвестно, был ли это хакер-одиночка или группа. Они просто оставили след Мира. В любом случае уязвимость может эксплуатироваться на разных веб-сайтах, ею могут воспользоваться несколько хакеров.
Если скачали в декабре, неудобств возникнуть не должно, никогда не помешает попробовать ...
Если вы зарегистрированы на форуме Монетного двора, рекомендуется ли вам принять вышеупомянутые меры предосторожности
привет
Как хорошо говорит Чема Алонсо, они были не хакерами, а киберпреступниками.
Здесь я провожу хороший, серьезный и подробный анализ после столь длительного использования Linux и Windows. Некоторые люди могут согласиться, а другие - нет, но я так думаю.
GNU / Linux очень стабилен и безопасен, но для домашнего пользователя переход с Windows на GNU / Linux - это холодное ведро.
Другими словами, человек, который использовал Windows, слушал их mp3, смотрел фильмы, скачивал фильмы, играл в игры, имел свой геймпад, веб-камеру, Wi-Fi, видеокарту, сканер, принтер, теперь должен знать, что такое проприетарные драйверы, проприетарные драйверы и т. Д. команды (Терминал), юридические термины о драйверах и кодеках?
Не говоря уже о печати: принтеры HP поставляются со своими драйверами и компакт-дисками с утилитами, для печати высокого качества, только с черным картриджем, быстрая экономичность ... в Linux программное обеспечение HP поставляется на английском языке и обычно без этих опций, и печатает слишком много странный.
Помимо Microsoft Office, какое офисное программное обеспечение является лучшим? И игры, перестаньте использовать мощную видеокарту. Не говоря уже о том, что на многих материнских платах нет хороших драйверов в Linux?
И я ошибаюсь, если говорю о мультимедиа и форматах!
Другое дело, что в GNU / LInux есть противоречия. С одной стороны, есть те, кто поддерживает проприетарное программное обеспечение, и те, кто говорит, что Linux не является полностью бесплатным.
И да, сэр: LINUX FAILS, ЕГО ДОСТАТОЧНО ОШИБОК, иногда при запуске, иногда при выполнении, иногда единстве или сбоях KDE или GNOME, а также точно так же, как Windows, и учетная запись пользователя повреждена! все равно! Я говорю это из опыта работы с системами canaima GNU / linux и образовательными canaima! Сотни поврежденных компьютеров на рынке детей, использующих canaimitas с GNU / linux, слишком часто выходят из строя.
Для тех, кто не знаком с канаймой, это проект правительства Венесуэлы с использованием GNU / linux.
Например, UBUNTU является самым популярным, однако защитники GNU / Linux рекомендуют не использовать его, а перейти на такие дистрибутивы, как Trisquel, что лично является еще одним ведром холодной воды: отсутствие драйверов, особенно для WIFI. И вы должны переключиться на Trisquel, чтобы быть «якобы» свободным, когда вы теряете свободу из-за того, что не можете использовать свой компьютер.
Кроме того, многие вещи, которые вы не можете сделать с помощью графического интерфейса пользователя (GUI), должны прибегать к использованию команд Терминал. Что я считаю отсталостью, в XXI веке и даже в использовании консолей, как в 80-х? Пожалуйста, теперь самое время использовать графический интерфейс: меньше команд и больше графических элементов управления.
Я думаю, что для домашнего пользователя GNU / linux слишком многого не хватает. Слишком уж технические и юридические аспекты. Я считаю, что Linux очень хорош в отрасли: программирование, робототехника, суперкомпьютеры, веб-серверы, резервные копии, серверы Wi-Fi (которые используются очень часто) и тому подобное. Поскольку отрасли должны «слезть с пути», платя права на использование программного обеспечения, и как прекрасно то, что с Linux им не нужно платить роялти или права на использование: адаптировать их к своим встроенным или промышленным системам.
Например, Windows выдает много ошибок в банкоматах или банкоматах, Linux, если там было бы хорошо, так как эти кассиры - очень тяжелая работа, а Windows деликатна для такого рода работы. Linux - это 24-часовая система, 365 дней в году :)
Для домашнего пользователя лучше гораздо более простая и мультимедийная система, например Windows.
Я мастер по ремонту компьютеров, и недавно я установил Linux на клиент. Через несколько дней он вернулся, сказал мне, что ему это не нравится, и сказал, чтобы он вернулся к окнам.
Другое дело, существует слишком много разновидностей и дистрибутивов, которые, в конце концов, заставляют тратить слишком много времени на понижение ISO, и есть вещи, которые у одних есть, а у других нет.
И что ж, у меня есть очень хорошее программное обеспечение в Linux, о котором я даже не знал, используя Windows, например VLC, playitslowly, Stellarium (он не работает в Windows), GIMP и другие.
Для меня самое главное не ОС, а программы, которые там работают, что полезно. Винда без совместимого ПО - мусор!
Linux предназначен лично для индустрии.
И, кстати, я пишу эту статью, используя Ubuntu, и google chrome (который, кстати, даже google chrome не появляется в магазине, мне пришлось проделать трюки, чтобы установить его)! У меня он есть экспериментально, и его установка стоит много часов, загружая обновления и скачивая проприетарные драйверы!
Развитие Linux является итеративным, как и почти все программное обеспечение.
Вы правы, отметив, что Linux предназначен для индустрии, и это факт, что он доминирует в мире серверов и встраиваемых систем.
Но не поэтому нужно терять веру в удобство использования. Я согласен, что это не самая удобная операционная система. Но если проанализировать развитие графических интерфейсов, за последние годы были достигнуты невероятные успехи.
Мы можем сказать, что для того, чтобы опыт работы с Linux был сопоставим с опытом Windows, это вопрос времени, поэтому вы не должны отказываться от этого и прекращать работу в это время.
С каждым днем драйверы улучшаются, у нас уже есть Steam для Linux с базой нативных игр для Linux. У нас есть паровые машины, консоли - недорогие ПК для видеоигр.
Мы знаем, что DirectX очень зрелый, очень стабильный и очень дружелюбный для разработчиков, но графические API для Linux значительно улучшились. Мол, это вопрос времени.
Следует отметить, что Microsoft сейчас выпускает многие из своих частных компонентов ... Это важный показатель, поскольку крупные компании осознают преимущества выпуска своего программного обеспечения или компонентов. Быстрый рост свободных сообществ и стабильность, которую они предлагают, превосходны, доказательством чего является то, что почти все инструменты в мире больших данных имеют открытый исходный код, а Интернет вещей стал возможным благодаря открытому оборудованию.
Значит, Открытый мир настолько плох, как вы предлагаете? Или это просто вопрос работы и усилий?
Помните, что философию открытого исходного кода можно очень прагматично подытожить: «Не изобретайте велосипед». Зачем тратить время и человеческие усилия на решение проблемы, которую кто-то уже решил? Вместо того чтобы решать одну и ту же проблему снова и снова, мы можем опираться на то, что уже было сделано, и сосредоточиться на новых проблемах.
Я согласен с твоим ответом. Но это логично, я знал компьютеры из рук Unixware много лет назад.
Я не могу комментировать системы Microsoft, потому что я никогда не использовал их, за исключением некоторых миграций StarOffice, которые изначально были установлены в ОС Windows на первом этапе, а на втором этапе Windows была заменена на Debian.
Я также хочу поблагодарить вас за работу, которую вы проделали, чтобы написать свой пост в этом блоге. Они всегда интересны и всегда приятно читать.
Я подозреваю, что испанский, на котором вы пишете, пришел с другой стороны Атлантики, потому что иногда я нахожу выражения, указывающие на иберо-американское происхождение.
При написании этого поста я обнаружил несколько ошибок согласования, которые (надеюсь, вы не возражаете) вы можете исправить, если у вас есть время и желание.
Этот абзац поста:
«Если у вас есть ISO-образ на DVD или USB-устройстве, но вы еще не установили его, выполните следующие действия: отключите компьютер от Интернета, затем запустите сеанс Linux Mint в реальном времени. Как только это будет сделано, найдите следующий файл /var/lib/man.cy. Если вы его видите, ваш ISO-образ заражен. В этом случае избавьтесь от DVD или отформатируйте USB-устройство ».
Оно начинается с «иметь», которое становится «у вас есть»; он продолжается «отключением», «запуском», «поиском» и заканчивается «desaste» (что на испанском языке будет «отменить») и «форматировать ваше устройство».
То есть он начинается с обращения к читателю «ты» и заканчивается «ты». Это на испанском языке из Испании - ошибка. Либо вы обращаетесь к читателю как к себе (это наиболее формальный способ), либо к себе (это наиболее неформальный способ, используемый среди молодых людей, которые знают друг друга).
Написанный на испанском языке из Испании и при самом строгом оформлении, он должен выглядеть так:
«Если у вас есть ISO-образ на DVD или USB-устройстве, но вы еще не установили его, выполните следующие действия: отключите компьютер от Интернета, затем запустите сеанс Linux Mint в реальном времени. Как только это будет сделано, найдите следующий файл /var/lib/man.cy. Если обнаружен, ваш ISO-образ заражен. В этом случае избавьтесь от DVD или отформатируйте USB-устройство ».
С уважением 🙂
Плеер VLC читает то, что вы на него набрасываете, хотя я предпочитаю Kodi смотреть фильмы.
Ms Office для обычных людей не лучше и не хуже Libreoffice или WPS Office.
У меня есть МФУ HP, с которым я без проблем печатаю и сканирую с помощью Xsane.
Я просто играю с камерой и инструментами для дизайна.
Причина в том, что Linux ломается, как и любая другая система. Но я думаю, что Linux для всех, кто хочет им пользоваться. Любой, кого вы преподаете Ubuntu или чему-то, что не похоже на «обычный бизнес», испугается. Я считаю, что каждый волен решать, а свобода - это именно возможность выбирать.
После всего моего опыта работы с Linux, которого довольно мало (я тоже пришел из Windows), у меня есть только слова благодарности и поддержки для тех, кто участвует в этом впечатляющем проекте и сообществе. Я восхищаюсь всеми этими адскими людьми!
Спасибо за обмен вашего опыта
Я понимаю вас, но это плохой подход, он не зависит от того, является ли пользователь домашним пользователем, а от того, хорошо ли поддерживается его конкретный компьютер. Как пользователь, перед установкой определенного дистрибутива GNU / Linux вы должны сделать следующее: 1.- Выберите рабочий стол, соответствующий вашему процессору и себе, если это базовый, старый процессор и т. Д. Вам следует использовать легкий компьютер, такой как XFCE, Cinnamon, ..., если у вас мощный компьютер, используйте все, что хотите, но будьте осторожны, если он мощный, но становится слишком горячим, вы сделали плохую покупку, и вам следует использовать легкий, чтобы он не испортился в ближайшее время из-за перегрева. 2.- Создайте карту памяти (флеш-накопитель) с дистрибутивом удобного типа, который вы предпочитаете (Linux-Mint, Ubuntu, Canaima,…), и рабочий стол, выбранный в пункте 1. 3.- Начните с пера в режиме ЖИТЬ и протестируйте все свое оборудование, включая принтер, сканер, подключение к Wi-Fi, микрофон, веб-камеру, ... и если что-то не работает, если у вас нет особого представления, просто выйдите, оставайтесь с Windows и в следующий раз выберите компьютер с совместимое оборудование. Если у вас есть идея, вы можете обновить ядро до последней версии, чтобы проверить, работает ли оборудование, в противном случае откажитесь от этой идеи или сделайте двойную загрузку, чтобы использовать Windows, когда вам требуется это оборудование.
То, что определенное оборудование не работает, - это вина не Linux, а производителя, в Windows это тоже случается, прямо сейчас возьмите Sony Vaio SVF1521N1EW, который идет с W8.1, обновите до W10 и попрощайтесь с использованием веб-камеры, так как что-то вас портит (Я видел, как поисковая система cortana перестала работать) и система W10 была переустановлена, вы увидите, что клавиатура с подсветкой - кошмар, чтобы ее выключить, у Sony нет программы VAIO Control Center для Windows 10 и т. Д.
Если вам нужен Linux и вы не используете игры с большой графической мощностью, просто купите Intel со встроенной графической картой Intel на плате, проверьте, совместимы ли Wi-Fi, веб-камера и т. Д. а если это ASUS, попробуйте вернуть даже windows system (42 евро в карман): https://blog.desdelinux.net/devolucion-canon-windows/
Какой-то хороший друг хотел бы иметь что-то вроде Rolls-Roice, с мощностью F1, внешним видом Lanborgini и другими шайбами, такими как причудливый диско-подобный звук, световая игра и тому подобное. Вы можете получить все это и похвастаться, но это стоит длинного билета, а такую роскошь не может подарить просто ребенок соседа. Более того, кто бы ни обладал этим, он сможет показать его очень немногим друзьям и с достаточной безопасностью. Невозможно выйти с ним на загруженную дорогу в любом перегруженном городе в любой день недели. Они разбивают его, крадут, смотрят на него как на урода и т. Д. Вы можете мечтать и мечтать, но этот тип сновидений больше похож на кошмар. Это мазохист. Вместо этого я покупаю Mac Book Pro 2015 года или новее и избегаю стольких страданий. Если бы я был безмерно увлечен Windows, я бы остался там и удачи.
Смертный пользователь этого мира, который не против поделиться и испытывает удовольствие от использования бесплатного программного обеспечения с открытым исходным кодом, может им насладиться. Первым делом стоит забыть о тех синих окнах, которые являются чистым миражом. Во-вторых, достаточно пару раз пройтись по некоторым Linux-дикстром, чтобы понять существующее богатство, вам просто нужно позаботиться о том, чтобы немного изучить базовые вычисления, так же, как если бы вы собирались использовать W. для первого время. Уверенность в том, что все, что вы можете придумать, можно сделать с помощью графического интерфейса, — это чистая видимость, неоновые огни. Я предпочитаю знать, что скрывается за этой структурой. Мне хочется зайти за кулисы и, не будучи гением, узнать, что там и что там происходит, и не дать никому засунуть мне палец в рот снаружи. Я пришел с этим планом открыть для себя эту чудесную вселенную свободного программного обеспечения, Linux, и для начала Ubuntu — отличная отправная точка, столь же дружелюбная или даже более дружелюбная, чем любое несвободное программное обеспечение. Я не жалею, что обнаружил это. И каждый день мне хочется узнать больше. Перестать быть невежественным, наивным, доверчивым и зависимым – значит начать быть свободным, начать расти, быть автономным, самостоятельно решать свою жизнь и в какой-то степени внести свой вклад в то, чтобы этот мир не стал обществом овец. кто-то, кто подтолкнет их или потянет их. К счастью, есть люди, которые не несчастны и делятся своими знаниями с другими, у которых, возможно, не было таких же возможностей учиться. Благодаря бесплатному программному обеспечению бедные слои населения – мы составляем большую часть планеты и не можем позволить себе определенные предметы роскоши – могут пользоваться этими культурными ценностями, которыми являются информационные и коммуникационные технологии. И этот блог'Desdelinux«Это отличная компания. Нам очень повезло во многих отношениях: мы не одиноки, и это нам не стоит ничего или гораздо меньше, чем то, что нам пришлось бы инвестировать в другие разработки. И достигается невероятное удовлетворение.
Мой скромный комментарий заключается в том, что, поскольку я познакомился с миром Linux со всеми его вариантами (Ubuntu-Minth-Lubuntu и т. Д.), Я спокоен, и он оправдывает все мои ожидания, которых нет в Windows (я чувствую себя рабом). Следовательно, мир хакеров продолжать делать жизнь невозможной для тех, кто не хочет делиться и эгоистичен. Это заставляет нас использовать Patch и все его синонимы и быть компьютерными преступниками, чтобы выбраться из этого рабства, чего со мной больше не происходит в среде Linux. Чтобы не уходить от темы, я думаю, что хакеры работают над тем, чтобы показать, что Windows действительно потерпела фиаско и родилась плохо (с плохим молоком). В моей стране у нас есть поговорка, что когда ты путаешься, твои уши горят в моем случае и мои годы терпеть меня Я не знаю, что сожжет БИЛЛА. Что ж, к сожалению, для моей работы у меня есть два или три приложения (не больше), которые я не могу решить с помощью Linux, но все остальное ... поэтому я держу старую Win XP или WIN 7 уже с Что грядет, у меня болит голова. Я не хочу делать личный катарсис, но я добавляю этим Полю Келси (что я согласен с его мнением), что работа, которую делают тысячи людей, чтобы сделать бесплатную ОС, мы не должны ЗАНИМАЙТЕСЬ ЭТОМ.
Как и в начале, я смиренно обнял всех Олафа Альбрехта.
projectsolaf.blogspot.com.ar
Это отличная новость не только из-за того, что произошло, но и из-за мер, которые необходимо принять ...
ПРИВЕТСТВУЕТ !!!
Я новый домашний пользователь. Когда я начинал в компьютерном мире, я делал это с Windows XP, но когда я открыл для себя мир свободных программ, я начал с него, и я нисколько не жалею об этом. Конечно, вначале вы должны изучить основные правила, если хотите использовать свою машинку и учусь с интересом, как и все в жизни. Никто не даст мне ничего, что я не заработал ранее. Пока существует бесплатное программное обеспечение, я никогда не куплю компьютер с Windows. Мой принтер, с тех пор, как я научился его настраивать, никогда меня не подводил, хотя я должен признать, что есть дистрибутивы, в которых это в некоторой степени невозможно, но вы должны быть терпимыми и пытаться понять неудобства, которые влекут за собой эти вещи.
Спасибо @Xurxo!
Вы абсолютно правы, я с другой стороны Атлантики, как вы говорите, хе-хе-хе. Точнее, из Венесуэлы.
Я очень ценю твои исправления стиля. Я учту их в будущих публикациях!
из мяты линуза
вы идете в папку где iso
щелкните правой кнопкой мыши на iso
прокрутите, чтобы проверить параметр MD5
Появится текстовое поле, информирующее вас о MD5.
вы можете сделать это по-другому, не заходя в терминал: обратите внимание, что вы должны сделать это из Linux Mint, установленного на вашем компьютере
Вы переходите в папку, где находится iso дистрибутива, и вы щелкаете правой кнопкой мыши на iso и переходите к опции проверки MD5, подождите некоторое время, и вы получите диалоговое окно, показывающее вам то же самое.
все это вы можете сделать из установленного Linux Mint
Спасибо за информацию, чтобы проверить, инфицированы мы или нет. Он дал отрицательный результат.
Здравствуйте, прежде всего спасибо, что поделились информацией (я ее уже видел, когда она вышла).
К счастью для моих клиентов, друзей и семьи, я всегда устанавливал матовую версию. И теперь, когда вышла версия 16.04, версия Ubuntu mate уже вышла.
Для тех, кому не нравится мир Gnu / Linux, перестаньте беспокоиться и лучше оцените усилия (щедро бесплатные) людей, которые делают это возможным на всех уровнях.
Я использую обе ОС, в зависимости от того, что мне нужно в любое время, и лично я считаю, что НАД ВСЕМ домашний пользователь должен использовать ОС Gnu / Linux, потому что, если все будет работать, это избавит от многих головных болей и портфолио (безопасность и лицензии), вы можете продолжать использовать старый компьютер, не обновляя его.
Если вам нужно использовать какое-то программное обеспечение или оборудование, которое работает ТОЛЬКО с Windows, и у вас недостаточно компьютера для виртуализации, например, Windows XP, то лично я думаю, что у вас нет другого выбора, кроме как использовать Windows.
В Windows (10), помимо нескольких часов, чтобы настроить его для нормальной работы, я использую: Antivirus (Avast), Malwarebyte Anti-Malware, Keyscrambler, Clover, VLC, 7-Zip, Flash Player, Deep-Freeze, Acronis true image, Firefox, Classic shell, Ccleaner, Driver reviver, Handbrake, Kodi, Transmission-QT, WinCDEmu, Gadgets возрождены, Teamviewer, VNC, Airdroid, Skype, Dropbox, Jdownloader, MouseServer, Silverlight, WPS Office free и Virtualbox для использования Gnu / Linux. XD
Я надеюсь, что для некоторых это был конструктивный и полезный вклад.
Хорошее делится!
привет