Kernel.org சேவையகங்கள் ஹேக் செய்யப்படுகின்றன

ஹோஸ்டிங் ஹோஸ்டர்களின் தீர்மானிக்கப்படாத எண்ணிக்கை kernel.org இருந்திருக்கிறார்கள் மீறப்பட்டது மற்றும் அதன் பாதுகாப்பு அது காணப்பட்டது நிச்சயதார்த்தம். இது நடந்திருக்கும் ஆரம்ப ஆகஸ்ட், 28 ஆம் தேதி மட்டுமே தள நிர்வாகிகள் அதை உணர்ந்தனர்.

என்ன நடந்தது?

• நிர்வாகி சலுகைகளுடன் ஊடுருவும் நபர்கள் ஹேரா சேவையகத்தை அணுகினர். சில பயனர் நற்சான்றிதழ்கள் சமரசம் செய்யப்பட்ட பின்னர் இது சாத்தியம் என்று Kernel.org நிர்வாகிகள் சந்தேகிக்கின்றனர்; நிர்வாக சலுகைகளைப் பெறுவதற்கு அவர்கள் இதை எவ்வாறு பயன்படுத்திக் கொள்ள முடிந்தது என்பது இன்னும் அறியப்படவில்லை மற்றும் விசாரிக்கப்பட்டு வருகிறது.
• Ssh (openssh, openssh-server மற்றும் openssh-client) க்கு சொந்தமான கோப்புகள் மாற்றியமைக்கப்பட்டு நேரடியாக செயல்படுத்தப்பட்டன.
• கணினி தொடக்க பயன்பாடுகளில் ஒரு ட்ரோஜன் சேர்க்கப்பட்டது (kernel.org சேவையகங்களிலிருந்து… இல்லை, உங்கள் கணினியில் இல்லை! பீதி அடைய வேண்டாம்!).
• அனைத்து பயனர் தொடர்புகளும் சில தீங்கிழைக்கும் குறியீடும் கண்காணிக்கப்பட்டன. இப்போதைக்கு, நிர்வாகிகள் இந்த தகவலைச் சேமித்துள்ளனர்.
• டோரியன் முதலில் Xnest / dev / mem பிழை செய்தியால் Xnest நிறுவப்படாமல் கண்டுபிடிக்கப்பட்டது மற்ற கணினிகளிலும் காணப்படுகிறது. இந்த செய்தியைக் காண்பிக்கும் அமைப்புகள் சமரசம் செய்யப்பட்டதா இல்லையா என்பது இன்னும் தெளிவாகத் தெரியவில்லை.
• 3.1-rc2 கர்னல் தீங்கிழைக்கும் குறியீட்டை ஏதோவொரு வகையில் தடுத்ததாகத் தெரிகிறது. இது வேண்டுமென்றே செய்யப்பட்டதா அல்லது மற்றொரு மாற்றத்தின் பக்க விளைவு என்பது இன்னும் அறியப்படவில்லை.

சேதத்தை கட்டுப்படுத்த என்ன செய்யப்படுகிறது?

• காப்புப்பிரதிகளை உருவாக்க மற்றும் கணினியை மீண்டும் நிறுவ பல சேவையகங்கள் துண்டிக்கப்பட்டுள்ளன.
• விசாரணைக்கு உதவ அமெரிக்கா மற்றும் ஐரோப்பாவில் உள்ள அதிகாரிகளுக்கு அறிவிக்கப்பட்டுள்ளது.
• கணினி அனைத்து kernel.org சேவையகங்களிலும் முழுமையாக மீண்டும் நிறுவப்படும்.
• ஜிட்டில் பதிவேற்றப்பட்ட குறியீட்டின் பகுப்பாய்வு, அதே போல் டார்பால்ஸ் எதுவும் மாற்றப்படவில்லை என்பதை உறுதிப்படுத்தத் தொடங்கும்.

என் நண்பர்களே நிம்மதியாக தூங்குங்கள்

லினக்ஸ் அறக்கட்டளையைச் சேர்ந்த ஜொனாதன் கார்பெட், நிகழ்வைப் பற்றி பேசும் ஒரு குறிப்பை எழுதியுள்ளார், இது தீவிரமானதாக இருந்தாலும், பீதி அல்லது வெகுஜன வெறியை உருவாக்கக்கூடாது, ஏனெனில் அவை இயல்பு நிலைக்குத் திரும்புவதற்கும், அங்கீகரிக்கப்படாத மாற்றங்களைக் கண்டறிவதற்கும் தேவையான கருவிகள் உள்ளன:

அத்தியாயம் தொந்தரவாகவும் சங்கடமாகவும் இருக்கிறது. ஆனால் கர்னல் மூலக் குறியீட்டின் நேர்மை அல்லது kernel.org கணினிகளில் ஹோஸ்ட் செய்யப்பட்ட வேறு எந்த மென்பொருளைப் பற்றியும் கவலைப்படத் தேவையில்லை என்று நான் சொல்ல முடியும்.

எனவே, நாம் அமைதியாக இருக்க வேண்டும், ஏனெனில், கண்டறிந்த பிறகு, எல்லாம் இயல்பு நிலைக்குத் திரும்பும். நிச்சயமாக, யாரும் அதை பயத்திலிருந்து விலக்க முடியாது, நிச்சயமாக, திட்ட மேலாளர்களுக்கு இது ஒரு அடியாக இருந்தது, அவர்கள் தங்கள் அமைப்புகளின் பாதுகாப்பை மேம்படுத்துவதற்கு நேரத்தை செலவிடுவார்கள்.

மூல: Kernel.org & Alt1040