Den 20 februari den populära distro, Linux Mint, det hackades. Nyheter som meddelades av distributionsdirektören Clement lefebvre.
I grund och botten lyckas hackaren, som kallar sig Fred, göra det tack vare a webbplatsens säkerhetsfel, som finns i ett WordPress-plugin. Väl inne på webbplatsen påverkade hackaren nedladdningsområdet och omdirigerade nedladdningslänkarna från Linux Mint 17.3 64-bitars med Cinnamon Desktop till en osäker server.
Den nedladdade Linux Mint ISO har den Tsunami-skadlig kod. Det gör det möjligt för hackaren att skapa en avsiktlig överträdelse för att få åtkomst till systemet skadligt. På detta sätt kan du skapa ett botnet som styr de infekterade datorerna. Tsunami har använts vid tidigare tillfällen till DDoS-attacker.
Det tog inte lång tid för Linux Mint-användare att räkna ut det hela och vidta nödvändiga säkerhetsåtgärder för att förhindra att förorenade ISO-bilder sprids ytterligare.
Linux Mint 17.3 rapporterades också vara den enda versionen som påverkades.
Hackare är kända för att ha planerat att genomföra en 32-bitarsversion med skadlig kod för Linux Mint 17.3 med Cinnamon-skrivbordet, men de misslyckades med att utföra det.
Det bekräftades att hackare lyckades extrahera användarnas personuppgifter och forumdata från webbplatsen vid två tillfällen: första gången den 28 januari och sedan den 18 februari. Dessa data inkluderar: Forumanvändarnamn, krypterad kopia av lösenord, e-post, personlig information som finns i din profil och vilken typ av personlig information som har skrivits i forumet.
Linux Mint-teamet har gjort de nödvändiga korrigeringarna på sin webbplats. Du kan nu ladda ner Linux Mint säkert och utan hot via direktlänkar eller BitTorrent. Även om din installation inte har säkerhetsluckor kan du göra uppdateringar utan besvär.
Det enda sättet du kunde ha fått en dålig version var genom en spegelhämtningslänk, för att ladda ner 64-bitarsversionen av Linux Mint med Cinnamon-skrivbordet, detta under dagen lördag 20 februari.
För att säkerställa att din Linux Mint ISO är säker måste du använda en Linux-konsol och köra följande kommando md5sum tuArchivo.iso där tuArchivo.iso är sökvägen och namnet på filen du laddade ner.
Följande är listan över giltiga MD5: er:
- 6e7f7e03500747c6c3bfece2c9c8394f –Linuxmint-17.3-kanel-32bit.iso
- e71a2aad8b58605e906dbea444dc4983 –Linuxmint-17.3-kanel-64bit.iso
- 30fef1aa1134c5f3778c77c4417f7238 –Linuxmint-17.3-kanel-nocodecs-32bit.iso
- 3406350a87c201cdca0927b1bc7c2ccd –Linuxmint-17.3-kanel-nocodecs-64bit.iso
- df38af96e99726bb0a1ef3e5cd47563d –Linuxmint-17.3-cinnamon-oem-64bit.iso
Om du märker att något alfanumeriskt nummer är annorlunda, ta bort filen omedelbarteftersom den kan vara infekterad eller skadad.
Om du har ISO-avbildningen på en DVD- eller USB-enhet, men inte har installerat den ännu, gör du följande: Koppla bort din dator från Internet och starta sedan en live-session med Linux Mint. Gjort detta, hitta följande fil /var/lib/man.cy. Om du ser det är din ISO-bild infekterad. I det här fallet, bli av med DVD: n eller formatera din USB-enhet.
Om du tyvärr är en av de många smittade, vidta följande åtgärder:
- Koppla bort din dator från Internet.
- Gör säkerhetskopia av dina personuppgifter.
- Formatera partitionen.
- Installera en ny, ren kopia av Mint.
- Ändra lösenorden för dina webbplatser som innehåller privat information.
- Återställ dina personuppgifter.
Problemet är inte bara att många användare har laddat ner den förorenade ISO utan också mängden information som extraherades från de olika användarna är oroande. Ett sätt att kontrollera om dina data har stulits är att gå in på webbplatsen HaveIBeenPwned att verifiera.
Användare använder troligen samma lösenord på olika webbplatser, så vikten av att ändra lösenord för andra webbplatser där du har känslig information betonas.
Det viktiga är att hålla din information säker.
Du skriver om hackare i plural. Hur vet du att det fanns mer än en? Iso-bilden jag har av LinuxMint Cinnamon är från 6.12 tidigare. Sedan, innan 20.2/XNUMX, hade jag inte startat LinuxMintDebian Rosa, eftersom jag har den installerad på en något gammal dator. Idag startade jag upp det och det har uppdaterats ingående. Men jag kommer att slänga de kommandon du rekommenderar och se vad resultatet blir.
Det är okänt om det var en enda hackare eller en grupp. De lämnade precis fredsmärket. I vilket fall som helst kan sårbarheten utnyttjas på olika webbplatser, det kan finnas flera hackare som utnyttjar det.
Om du laddade ner den i december borde du inte ha några besvär, det gör aldrig ont att försöka ...
Om du är registrerad i Mint-forumet, om det rekommenderas att du tar de ovannämnda försiktighetsåtgärderna
hälsningar
De var inte hackare utan cyberbrottslingar, som Chema Alonso säger mycket bra
Här gör jag en bra, seriös och detaljerad analys efter att ha använt Linux och Windows så länge. Vissa människor kanske håller med och andra kanske inte, men det är vad jag tycker.
GNU / Linux är mycket stabilt och säkert, men för en hemanvändare är det en kall hink på baksidan att byta från Windows till GNU / Linux.
Med andra ord, en person som använde Windows, som lyssnade på sina mp3-filer, tittade på filmer, laddade ner filmer, spelade spel, hade sin gamepad, webbkamera, wifi, grafikkort, skanner, skrivare måste nu veta vad som är egna drivrutiner, egna drivrutiner, kommandon (Terminal), juridiska villkor om drivrutiner och codecs?
För att inte tala om utskrift: HP-skrivare levereras med CD-skivor med drivrutiner och verktyg, för att skriva ut hög kvalitet, bara svart bläckpatron, snabb ekonomi ... i Linux kommer HP-programvaran på engelska och i allmänhet utan dessa alternativ och skriver ut för mycket konstig.
Förutom att lämna Microsoft Office bakom, vad är det bästa kontorsprogramvaran? Och spel, sluta dra nytta av det kraftfulla grafikkortet. För att inte tala om att det finns många moderkort som inte har bra drivrutiner i Linux?
Och jag brister, om jag pratar om multimedia och format!
En annan sak, det finns motsägelser i GNU / LInux. Å ena sidan finns det de som stöder egen programvara och de som säger att Linux inte är helt gratis.
Och ja herr: LINUX FAILS, HAR NÅGRA FEL, ibland vid start, andra gånger i körning, andra gånger enhet eller KDE eller GNOME kraschar, och också precis som Windows, och användarens konto är skadat! precis likadan! Jag säger detta från erfarenhet av canaima GNU / linux och pedagogiska canaima-system! Hundratals skadade datorer på marknaden, barn som använder canaimitas, med GNU / linux, misslyckas för mycket.
För dem som inte känner till canaima är det ett projekt från Venezuelas regering som använder GNU / linux.
Till exempel är UBUNTU det mest populära, men GNU / Linux-försvarare rekommenderar att du inte använder det utan att byta till distributioner som Trisquel, som personligen är en annan hink med kallt vatten: saknar drivrutiner, särskilt för WIFI. Och du måste byta till Trisquel för att vara "förmodligen" gratis när du tappar frihet eftersom du inte kan använda din dator.
Många saker du inte kan göra med GUI (grafiskt användargränssnitt) måste också tillgripa kommandon, Terminal. Vilket anser jag vara en efterblivenhet under XXI-talet och till och med med hjälp av konsoler, som på 80-talet? Snälla, nu är det dags att använda det grafiska gränssnittet: färre kommandon och fler grafiska kontroller.
För en hemanvändare tycker jag att GNU / linux saknar för mycket. För tekniska och juridiska aspekter. Jag ser Linux som mycket bra för branschen: programmering, robotik, superdatorer, webbservrar, säkerhetskopior, Wi-Fi-servrar (som används mycket) och sådant. Eftersom industrier måste "gå av mulen" genom att betala rättigheter för användning av programvara, och hur trevligt det är att de inte behöver betala royalty eller använda rättigheter med Linux: anpassa dem till sina inbäddade eller industriella system.
Till exempel ger Windows många fel i uttagsautomater eller automatiska kassamaskiner, Linux om det skulle vara bra där, eftersom dessa talare är mycket tungt arbete, och Windows är känsligt för den typen av arbete. Linux är ett 24-timmars system, 365 dagar om året :)
För en hemanvändare är ett mycket enklare och mer multimediasystem bättre, till exempel Windows.
Jag är datorreparatör och installerade nyligen Linux på en klient. Några dagar senare återvände han och sa till mig att han inte gillade det och att återvända till windows.
En annan sak, det finns för många smaker och distributioner, som trots allt gör att man spenderar för mycket tid på att sänka isos, och det finns saker som vissa har och andra inte.
Och ja, jag har fått mycket bra programvara i linux, som jag inte ens kände till med Windows, som VLC, playitslowly, Stellarium (det fungerar inte bra i Windows), Gimp och andra.
För mig är det viktigaste inte operativsystemet utan programmen som fungerar där, vilket är användbart. Windows utan kompatibel programvara är skräp!
Linux är för industrin personligen.
Och förresten, jag skriver den här artikeln med Ubuntu och google chrome (som förresten inte ens google chrome visas i butiken, jag var tvungen att göra knep för att installera den)! Jag har det experimentellt och det kostar att installera det: timmar och timmar att ladda ner uppdateringarna och ladda ner de egna drivrutinerna!
Tillväxten av Linux är iterativ, liksom nästan all programvara.
Du har rätt att påpeka att Linux är för industrin och det är ett faktum att det dominerar världen av servrar och inbäddade system.
Men det är inte därför du måste förlora tron på att det blir användarvänligt. Jag håller med om att det inte är det mest användarvänliga operativsystemet. Men om vi analyserar utvecklingen av grafiska gränssnitt har de senaste åren otroliga framsteg gjorts.
Vi kan säga att det är en tidsfråga för Linux-upplevelsen att vara jämförbar med Windows, så du bör inte ge upp och sluta arbeta för det just nu.
Varje dag förbättras drivrutinerna, vi har redan Steam på Linux, med en bas av inbyggda spel för Linux. Vi har ångmaskiner, konsoler - billiga datorer för videospel.
Vi vet att DirectX är mycket moget, mycket stabilt och supervänligt för utvecklare, men grafik-API: er för Linux har förbättrats mycket. Som, det är en fråga om tid.
Det bör noteras att Microsoft nu släpper många av sina privata komponenter ... Detta är en viktig indikation, eftersom stora företag inser fördelen med att släppa sin programvara eller komponenter. Den snabba tillväxten av fria samhällen och den stabilitet den erbjuder är utmärkt, bevis på att nästan alla verktyg i Big Data-världen är Open Source, sakernas internet är tack vare Open Hardware.
Så den öppna världen är lika dålig som du föreslår? Eller är det bara en fråga om arbete och ansträngning?
Kom ihåg att Open Source-filosofin kan sammanfattas på ett mycket pragmatiskt sätt i "Uppfinna inte hjulet på nytt." Varför investera tid och mänskliga ansträngningar för att lösa ett problem som någon annan redan har löst? Istället för att lösa samma problem om och om igen kan vi bygga på det som redan har gjorts och fokusera på nya problem.
Jag håller med ditt svar. Men det är logiskt, jag kände datorer från Unixware för många år sedan.
Jag kan inte kommentera Microsoft-system eftersom jag aldrig har använt dem, förutom några StarOffice-migreringar som ursprungligen installerades på Windows OS i den första fasen, i den andra ersattes Windows av Debian.
Jag vill också tacka dig för det arbete du tar för att skriva ditt inlägg på den här bloggen. De är alltid intressanta och alltid ett nöje att läsa.
Jag misstänker att det spanska som du skriver är från andra sidan Atlanten, för ibland hittar jag uttryck som antyder ett iberoamerikanskt ursprung.
I skrivandet av detta inlägg har jag hittat några överensstämmelsesfel som (jag hoppas att du inte har något emot) du kan lösa om du har tid och lust.
Denna punkt i inlägget:
«Om du har ISO-bilden på en DVD- eller USB-enhet men inte har installerat den ännu, gör följande: Koppla bort din dator från Internet och starta sedan en live Linux Mint-session. När detta är gjort, hitta följande fil /var/lib/man.cy. Om du ser det är din ISO-bild infekterad. I det här fallet, bli av med DVD-skivan eller formatera din USB-enhet ».
Det börjar med ett "har" som blir ett "du har"; det fortsätter med en "frånkoppling", en "start", en "sökning" och slutar med en "disaste" (som på spanska skulle vara "kassera") och en "formatera din enhet".
Det vill säga, det börjar med att adressera läsaren som "du" och slutar med "du". Detta på spanska från Spanien är ett misstag. Antingen vänder du dig till läsaren som du (det är det mest formella sättet) eller du (det är det mest informella sättet, det som används bland unga människor som känner varandra).
Skrivet på spanska från Spanien och med den mest formella behandlingen bör det se ut så här:
«Om du har ISO-bilden på en DVD- eller USB-enhet men inte har installerat den ännu, gör följande: Koppla bort din dator från Internet och starta sedan en live Linux Mint-session. När detta är gjort, hitta följande fil /var/lib/man.cy. Om den hittas är din ISO-bild infekterad. I det här fallet, bli av med DVD-skivan eller formatera din USB-enhet ».
Med vänliga hälsningar 🙂
VLC-spelare läser vad du kastar åt det, även om jag föredrar att Kodi tittar på filmer.
Ms Office är varken bättre eller sämre än Libreoffice eller WPS Office för vanliga människor.
Jag har en HP MFP som jag kan skriva ut och skanna utan problem med Xsane.
Jag spelar bara med min kamera och mina designverktyg.
I det jag ger er anledningen är att Linux också går sönder som alla system. Men jag tror att Linux är för den som vill använda den. Alla som du undervisar i Ubuntu eller något som inte ser ut som "business as usual" blir rädda. Jag tror att var och en är fri att bestämma och frihet är just att kunna välja.
Efter all min erfarenhet av Linux, som är ganska liten (jag kom också från Windows), har jag bara tack och uppmuntran till dem som deltar i detta imponerande projekt och community. Jag beundrar alla dessa helvete människor!
Tack för att du delar din erfarenhet
Jag förstår dig men det är ett dåligt tillvägagångssätt, det beror inte på om användaren är en inhemsk användare utan om hans specifika dator stöds väl. Innan du installerar en specifik GNU / Linux-distribution bör du som användare göra följande: 1. - Välj rätt skrivbord för din processor och dig själv, om det är en grundläggande, gammal processor etc. Du bör använda en lätt som XFCE, kanel, ..., om du har en kraftfull dator använder vad du vill men var försiktig, om den är kraftfull men det blir för varmt har du gjort ett dåligt köp och du bör använda en lätt så att den inte förstörs snart på grund av överhettning. 2.- Skapa ett minne (pen-drive) med den fördelning du föredrar av en vänlig typ (Linux-Mint, Ubuntu, Canaima, ...) och skrivbordet valt i punkt 1. 3.- Börja från pennan i läge LIVE och testa all din hårdvara, inklusive skrivaren, skannern, anslut ditt Wi-Fi, mikrofonen, webbkameran, ... och om något inte fungerar, om du inte har så mycket idé bara sluta, hålla fast vid Windows och nästa gång välja en dator med kompatibel hårdvara. Om du har en idé kan du uppdatera till den senaste kärnan för att se om hårdvaran redan fungerar, annars kan du ge upp idén eller ha en dubbel start för att använda windows när du behöver den hårdvaran.
Att en viss hårdvara inte fungerar är inte Linux, men av tillverkaren, i Windows händer det också, ta just nu en Sony Vaio SVF1521N1EW som följde med W8.1, uppdatera till W10 och säga adjö till att använda webbkameran, eftersom du förstör något (Jag har sett Cortana-sökmotorn sluta fungera) och W10-systemet installeras om du kommer att se att det bakgrundsbelysta tangentbordet är en mardröm att stänga av det, Sony har inte VAIO Control Center-programmet tillgängligt för Windows 10 etc.
Om du vill ha Linux och inte använder spel med mycket grafisk kraft, köp helt enkelt en Intel med ett integrerat Intel-grafikkort på tavlan, testa att wifi, webbkamera etc. och om det är ASUS, försök att returnera även windows-systemet (42 euro i fickan): https://blog.desdelinux.net/devolucion-canon-windows/
Någon god vän skulle vilja ha något som en Rolls-Roice, med kraften i en F1, utseendet på en Lanborgini, och andra brickor som snyggt discoliknande ljud och lätt spel och liknande. Du kan få allt det och skryta, men det kostar en lång biljett, och den lyxen kan inte ges av någon granne. Dessutom kan den som har det bara visa det för väldigt få vänner och med tillräcklig säkerhet. Inget sätt att komma ut med honom på någon överbelastad väg i någon överbelastad stad någon vardag. De kraschar det, stjäl det, ser på det som en freak, etc. Du kan drömma och drömma, men den här typen av dröm verkar mer som en mardröm. Det är att vara en masochist. Istället skaffar jag mig en Mac Book Pro 2015 eller nyare och undviker så mycket lidande. Om jag hade en enorm fascination för Windows skulle jag stanna där och lycka till.
Un usuario mortal, de este mundo, que no se incomoda en compartir y siente placer en utilizar software libre, y gratuito, es bienvenido a disfrutarlo. Lo primero es olvidarse de esas ventanas azules que son puro espejismo. Segundo, basta darse un par de vueltas por algunas dixtros linux para saber la riqueza que existe, sólo que hay que preocuparse por aprender un poquitín de informatica básica, lo mismo que si se fuera a usar W. por primera vez. La certeza de que todo lo que a uno se le ocurra se puede hacer con una GUI es pura apariencia, luces de neón. Yo prefiero saber lo que va por debajo de este entramado. Me apetece moverme por detrás del telón y, sin ser un genio, descubrir qué hay, y qué pasa por allí, y que afuera no me metan los dedos a la boca. Yo vengo en ese plan de descubrir este maravilloso universo que es el software libre, linux, y para empezar, Ubuntu es un estupendo punto de partida, tan amigable o más que cualquier software privativo. No me arrepiento de haberlo descubierto. Y cada día quiero aprender más. Dejar de ser ignorante, ingenuo, confiado y dependiente es empezar a ser libre, empezar a crecer, a ser autónomo, a decidir uno mismo sobre su propia vida y, en alguna medida, aportar algo para que este mundo no se una sociedad de borregos que necesitan quién los empuje, o los hale. Afortunadamente hay personas que no son miserable y comparten sus conocimientos con otros que quizá no han tenido las mismas oportunidades para aprender. Gracias al software libre la pobrecía -que somos la mayoría del planeta, y que no nos podemos dar ciertos lujos – podemos participar en estos bienes de la cultura que son las tecnologías de la información y las comunicaciones. Y este blog ‘Desdelinux’ es una excelente compañía. Somos muy afortunados en múltiple sentido: no estamos solos, y no nos cuesta nada, o mucho menos de lo que tendríamos que invertir en otros desarrollos. Y se consigue una satisfacción increíble.
Min ödmjuka kommentar är att eftersom jag lärde mig Linux-världen med alla dess varianter (Ubuntu-Minth-Lubuntu etc) är jag lugn och det uppfyller alla mina förväntningar som Windows inte gör (jag känner mig som en slav). fortsätt att göra livet omöjligt för dem som inte vill dela och som är själviska. Detta får oss att Patch och alla dess synonymer och vara sådana datorbrottslingar att komma ur det slaveriet, något som inte längre händer mig med Linux-miljön. För att inte komma bort från ämnet tror jag att hackare arbetar för att visa att Windows verkligen är ett fiasko och föddes dåligt född (med dålig mjölk). I mitt land har vi ett ordspråk att när du putean brinner dina öron i mitt fall och mina år med att tåla mig Jag vet inte vad som skulle bränna BILL.Tja, tyvärr för mitt arbete har jag två eller tre applikationer (inte mer) som jag inte kan lösa med Linux men resten ... så jag håller en gammal win XP eller WIN 7 redan med Vad som kommer har jag huvudvärk. Jag vill inte göra personlig katarsis men jag lägger till detta till Paul Kelsey (som jag håller med om hans åsikt) att det arbete som tusentals människor gör för att skapa ett gratis operativsystem får vi inte BOYCOTT IT.
Som i början sa jag ödmjukt en kram till alla Olaf Albrecht
projectsolaf.blogspot.com.ar
Detta är utmärkta nyheter inte bara på grund av vad som har hänt utan också på grund av de åtgärder som ska följas ...
SKÅL !!!
Jag är en ny hemanvändare. När jag började i datorvärlden gjorde jag det med Windows XP, men när jag upptäckte världen av fri programvara började jag i det och jag ångrar inte det alls. Visst i början måste du lära dig grundläggande regler om du vill använda din maskin och lära dig med intresse, som allt i livet. Ingen kommer att ge mig något som jag inte tidigare har tjänat. Så länge fri programvara finns kommer jag aldrig köpa en Windows-dator. Min skrivare, eftersom jag lärde mig att konfigurera den, har aldrig misslyckats med mig, även om jag måste erkänna att det finns distributioner där detta är något omöjligt, men du måste vara tolerant och försöka förstå det besvär som dessa saker medför.
Tack @Xurxo!
Du har helt rätt, jag är från andra sidan Atlanten som du säger lol Från Venezuela för att vara exakt.
Jag uppskattar verkligen dina stilkorrigeringar. Jag kommer att ta hänsyn till dem för framtida inlägg!
från linuz mynta
du går till mappen där iso är
högerklicka på iso
bläddra för att kontrollera MD5-alternativet
Du får en textruta som informerar dig om MD5
Du kan göra det på ett annat sätt utan att gå till terminalen: Observera att du måste göra det från Linux-mynten installerad på din dator
du går till den mapp där iso för distro finns och du högerklickar på iso och går ner till kryssrutan MD5, vänta en stund och du får en dialogruta som visar dig
allt detta kan du göra från din installerade Linux-mynta
Tack för informationen för att bekräfta om vi är smittade eller inte. Det testade negativt.
Hej, först och främst tack för att du delade informationen (jag såg den redan när den kom ut).
Lyckligtvis för mina klienter, vänner och familj installerade jag alltid den matta versionen. Och nu när 16.04 är ute är Ubuntu mate-versionen redan ute.
För dem som inte gillar Gnu / Linux-världen, sluta bry dig och snarare uppskatta ansträngningen (generöst gratis) för de människor som gör det möjligt på alla nivåer.
Jag är en användare av båda operativsystemen beroende på vad jag behöver hela tiden och personligen tycker jag att ÖVER ALT en hemanvändare ska använda ett Gnu / Linux OS, eftersom om allt fungerar sparar det mycket huvudvärk och portfölj (säkerhet och licenser), du kan fortfarande använda en gammal dator utan att behöva uppdatera den.
Om du behöver använda någon programvara eller hårdvara som ENDAST fungerar med Windows och du inte har tillräckligt med dator för att virtualisera till exempel en Windows XP, tror jag personligen att du inte har något annat val än att använda Windows.
Med Windows (10), förutom några timmar för att konfigurera det ordentligt för att fungera bra använder jag: Antivirus (Avast), Malwarebyte Anti-Malware, Keyscrambler, Clover, VLC, 7-Zip, Flash Player, Deep-Freeze, Acronis true bild, Firefox, Classic shell, Ccleaner, Driver reviver, Handbrake, Kodi, Transmission-QT, WinCDEmu, Gadgets revived, Teamviewer, VNC, Airdroid, Skype, Dropbox, Jdownloader, MouseServer, Silverlight, WPS Office free och Virtualbox för att använda Gnu / Linux. XD
Jag hoppas att det har varit ett konstruktivt och användbart bidrag för vissa.
Det goda delas!
hälsningar