如何知道您的Linux Mint是否被污染?

20月XNUMX日,受歡迎的發行版 Linux Mint,它被黑了。 發行負責人宣布的新聞 克萊門特·勒費弗.

Linux破解的

基本上,自稱為“和平”的黑客能夠通過 站點安全漏洞,位於WordPress插件中。 進入網站後,黑客影響了下載區域,從而重定向了來自的下載鏈接 帶有Cinnamon桌面的Linux Mint 17.3 64位 到非安全服務器。

下載的Linux Mint ISO包含 海嘯惡意軟件。 這使黑客可以故意創建一個漏洞來惡意訪問系統。 這樣,您可以創建一個殭屍網絡,控制受感染的計算機。 海嘯以前曾被用於 分佈式DDoS.

Linux Mint用戶花了很長時間才了解整個過程,因此採取了必要的安全措施,以防止受污染的ISO映像繼續傳播。

據報導,Linux Mint 17.3是唯一受影響的版本。

眾所周知,黑客計劃實施 具有Linux Mint 32惡意代碼的17.3位版本 與Cinnamon桌面,但他們未能執行它。

linux-mint-網站-fa10004b108b5d86

Linux Mint 17.3 Cinnamon Desktop…受影響的版本

已確認 黑客設法提取用戶的個人數據和論壇數據 兩次訪問該網站:第一次是28月18日,然後是XNUMX月XNUMX日。 這些數據包括:論壇用戶名,密碼的加密副本,電子郵件,在您的個人資料中找到的個人信息以及已寫在論壇中的任何類型的個人信息。

Linux Mint團隊已在其網站上進行了必要的更正。 您現在可以通過直接鏈接或BitTorrent安全,無威脅地下載Linux Mint。 同樣,如果您的安裝沒有安全漏洞,則可以執行更新而不會帶來任何不便。

獲得不良版本的唯一方法是通過鏡像下載鏈接,以Cinnamon桌面下載64位版本的Linux Mint,這是 20月XNUMX日星期六,白天.

為了確保您的Linux Mint ISO是安全的,您必須使用Linux控制台並運行以下命令 md5sum tuArchivo.iso 東德 tuArchivo.iso 是您下載的文件的路徑和名稱。

以下是有效的MD5列表:

  • 6e7f7e03500747c6c3bfece2c9c8394f –Linuxmint-17.3-cinnamon-32bit.iso
  • e71a2aad8b58605e906dbea444dc4983 –Linuxmint-17.3-cinnamon-64bit.iso
  • 30fef1aa1134c5f3778c77c4417f7238 –Linuxmint-17.3-cinnamon-nocodecs-32bit.iso
  • 3406350a87c201cdca0927b1bc7c2ccd –Linuxmint-17.3-cinnamon-nocodecs-64bit.iso
  • df38af96e99726bb0a1ef3e5cd47563d –Linuxmint-17.3-cinnamon-oem-64bit.iso

如果您發現任何字母數字數字不同, 立即刪除文件因為它可能被感染或損壞。

如果DVD或USB設備上有ISO映像,但尚未安裝,請執行以下操作:斷開計算機與Internet的連接,然後啟動Linux Mint的實時會話。 完成此操作,找到以下文件 /var/lib/man.cy。 如果您看到它,則說明您的ISO映像已被感染。 在這種情況下,請擺脫DVD或格式化USB設備。

如果不幸的是您是許多感染者之一,請採取以下措施:

  • 斷開計算機與Internet的連接。
  • 備份您的個人數據。
  • 格式化分區。
  • 安裝薄荷的干淨副本。
  • 更改包含私人信息的網站的密碼。
  • 恢復您的個人數據。

問題不僅在於許多用戶下載了受污染的ISO,而且 從不同用戶那裡提取的信息量令人擔憂。 檢查您的數據是否被盜的一種方法是進入網站 HaveIBeenPwned 核實。

linux-mint-hacked2

用戶最有可能使用 在不同的網站上使用相同的密碼,因此強調了更改具有敏感信息的其他網站的密碼的重要性。

重要的是確保您的信息安全。


發表您的評論

您的電子郵件地址將不會被發表。 必填字段標有 *

*

*

  1. 負責數據:MiguelÁngelGatón
  2. 數據用途:控制垃圾郵件,註釋管理。
  3. 合法性:您的同意
  4. 數據通訊:除非有法律義務,否則不會將數據傳達給第三方。
  5. 數據存儲:Occentus Networks(EU)託管的數據庫
  6. 權利:您可以隨時限制,恢復和刪除您的信息。

  1.   查帕拉爾 他說:

    您是用複數形式寫的關於黑客的文章,您怎麼知道不止一個?我對LinuxMint Cinnamon的iso鏡像可以追溯到6.12。 另外,從20.2天開始,我還沒有啟動LinuxMintDebian Rosa,因為我已經將它安裝在有些舊的計算機上。 今天,我已將其刪除,並且已對其進行了廣泛的更新。 但是,我將拋出您推薦的命令並查看結果。

    1.    佩德里尼210 他說:

      不清楚是單個黑客還是一個團體。 他們只是留下了和平的印記。 無論如何,該漏洞可在不同的網站上利用,可能會有多個黑客利用此漏洞。

      如果您在XNUMX月份下載了它,則不會有任何不便,嘗試使用它永遠不會有任何麻煩。

      如果您在Mint論壇上註冊,建議您採取上述預防措施

      問候

  2.   手冊 他說:

    正如Chema Alonso所說的那樣,他們不是黑客,而是網絡罪犯

  3.   保羅·凱爾西 他說:

    在長期使用Linux和Windows之後,我在這裡進行了詳盡,詳盡的分析。 有些人可能同意,另一些人可能不同意,但這就是我的想法。

    GNU / Linux非常穩定和安全,但是對於家庭用戶而言,從Windows切換到GNU / Linux卻是一個冷酷的選擇。

    換句話說,使用Windows的人聽mp3,看電影,下載電影,玩遊戲,擁有遊戲手柄,網絡攝像頭,wifi,視頻卡,掃描儀,打印機,現在必須知道什麼是專有驅動程序,專有驅動程序,命令(終端),關於驅動程序和編解碼器的法律術語?

    更不用說打印:HP打印機隨附驅動程序和實用程序CD,可以打印高質量,僅黑色墨盒,經濟實惠……在Linux中,HP軟件以英語提供,並且通常沒有這些選項,並且打印太多。

    除了拋棄Microsoft Office,最好的辦公軟件是什麼? 和遊戲一樣,不要再利用強大的圖形卡了。 更不用說在Linux中有很多主板沒有好的驅動程序?

    而且,如果我談論多媒體和格式,那我就落伍了!

    另一件事,GNU / LInux中存在矛盾。 一方面,有人支持專有軟件,有人說Linux不是完全免費的。

    是的,先生:LINUX發生故障,有時會出錯,有時在啟動時,在其他時間執行,在其他時間出現unity或KDE或GNOME崩潰,也就像Windows,並且用戶帳戶已損壞! 一樣! 我是從canaima GNU / linux系統和教育性canaima的經驗中說出來的! 市場上成千上萬台損壞的計算機,以及使用canaimitas和GNU / linux的兒童,故障太多。

    對於那些不了解canaima的人,這是委內瑞拉政府使用GNU / linux的項目。

    例如,UBUNTU是最受歡迎的,但是GNU / Linux的捍衛者建議不要使用它,而要改用Trisquel之類的發行版,這對個人而言又是一大堆冷水:缺少驅動程序,尤其是用於WIFI的驅動程序。 而且,由於無法使用PC而失去自由時,您必須切換到Trisquel以“應該”免費。

    此外,許多您無法使用GUI(圖形用戶界面)執行的操作,都不得不訴諸於使用命令Terminal。 在二十一世紀甚至在80年代使用控制台時,我認為哪一個落後? 拜託,現在是時候使用圖形界面了:更少的命令和更多的圖形控件。

    對於家庭用戶,我認為GNU / linux缺少太多內容。 技術和法律方面。 我認為Linux對行業非常有利:編程,機器人技術,超級計算機,Web服務器,備份副本,Wi-Fi服務器(經常使用)以及諸如此類的東西。 由於行業必須通過支付使用軟件的使用費來“擺脫m子”,而Linux無需支付專利使用費或使用費:使其適應嵌入式或工業系統是多麼美麗。

    例如,Windows會在ATM或自動櫃員機中給出許多錯誤,如果在那兒會好,則Linux會出錯,因為這些櫃員的工作非常繁重,而Windows在這種工作上很精緻。 Linux是一年24天的365小時系統:)

    對於家庭用戶而言,更簡單,功能更多的多媒體系統更好,例如Windows。

    我是計算機修理工,最近在客戶端上安裝了linux。 幾天后,他回來告訴我他不喜歡它,並把他送回窗戶。

    另一件事是,口味和分佈太多,這畢竟使花太多時間降低等值線,有些東西有,有些則沒有。

    而且,我在Linux上已經獲得了非常好的軟件,我什至不知道使用Windows,例如VLC,playitslow,Stellarium(在Windows中無法正常工作),Gimp等。

    對我來說,最重要的不是操作系統,而是在那裡運行的程序,這很有用。 沒有兼容軟件的Windows是垃圾!

    Linux是針對個人行業的。

    順便說一句,我使用Ubuntu和google chrome編寫了這篇文章(順便說一句,商店中甚至沒有google chrome出現,我不得不做一些技巧來安裝它)! 我實驗性地安裝了它,並且安裝它需要花費很多時間:下載更新和下載專有驅動程序要花費數小時!

    1.    佩德里尼210 他說:

      Linux的增長是迭代的,幾乎所有軟件都是如此。

      您應該指出,Linux是針對該行業的,這是事實,它在服務器和嵌入式系統領域佔據著主導地位。

      但這不是為什麼您不必相信它變得易於使用的原因。 我同意這不是最用戶友好的操作系統。 但是,如果我們分析圖形界面的發展,則近年來取得了令人難以置信的進步。

      我們可以說,Linux的經驗與Windows的經驗可比是一個時間問題,因此您現在不應該放棄並停止為此工作。

      每天驅動程序的改進,我們已經在Linux上安裝了Steam,並提供了適用於Linux的本地遊戲庫。 我們擁有蒸汽機,遊戲機-用於視頻遊戲的低成本PC。

      我們知道DirectX對於開發人員非常成熟,非常穩定並且非常友好,但是Linux的圖形API一直在進步很多。 就像,這是時間問題。

      應當指出的是,微軟現在正在發布其許多私有組件……這是一個重要的跡象,因為大公司意識到發布其軟件或組件的好處。 自由社區的快速增長及其提供的穩定性非常出色,這證明了大數據世界中的幾乎所有工具都是開源的,物聯網歸功於開放硬件。

      那麼開放世界是否如您所建議的那樣糟糕? 還是僅僅是工作和努力的問題?

      請記住,“不要重塑方向盤”可以非常實用地總結開源哲學。 為什麼要花時間和人力來解決別人已經解決的問題? 不必一遍又一遍地解決相同的問題,我們可以在已經完成的工作基礎上,專注於新問題。

      1.    xurxo 他說:

        我同意你的回答。 但這是合乎邏輯的,很多年前,我從Unixware手中了解計算機。
        我無法評論Microsoft系統,因為除了在第一階段最初安裝在Windows操作系統上的某些StarSuite遷移之外,我從未使用過它們,第二階段Windows被Debian取代了。

        我還要感謝您為在此博客上撰寫您的帖子所做的工作。 他們總是很有趣,總是很高興閱讀。

        我懷疑您寫的西班牙語是從大西洋的另一端來的,因為有時我會發現一些表達暗示伊比利亞裔美國人的表達。
        在這篇文章的寫作中,我發現一些一致的錯誤(希望您不要介意),只要您有時間和願望,就可以解決。

        本段帖子:

        «如果DVD或USB設備上有ISO映像,但尚未安裝,請執行以下操作:斷開計算機與Internet的連接,然後啟動實時Linux Mint會話。 完成此操作後,找到以下文件/var/lib/man.cy。 如果您看到它,則說明您的ISO映像已被感染。 在這種情況下,請刪除DVD或格式化USB設備»。

        它以“擁有”開始,變成“您擁有”; 它以“斷開連接”,“開始”,“搜索”繼續,並以“廢棄”(在西班牙語中為“處置”)和“格式化設備”結束。
        也就是說,它以將讀者稱為“您”開始,並以“您”結束。 這是西班牙的西班牙語錯誤。 您可以以您自己的方式對讀者講話(這是最正式的方式),也可以是您(這是最非正式的方式,是在彼此認識的年輕人中使用的方式)。

        由西班牙用西班牙語寫成,並經過最正式的對待,它應如下所示:

        «如果DVD或USB設備上有ISO映像,但尚未安裝,請執行以下操作:斷開計算機與Internet的連接,然後啟動實時Linux Mint會話。 完成此操作後,找到以下文件/var/lib/man.cy。 如果找到,則表明您的ISO映像已被感染。 在這種情況下,請刪除DVD或格式化USB設備»。

        最好的問候🙂

    2.    奧斯卡 他說:

      儘管我更喜歡Kodi看電影,但VLC播放器會讀取您投入的內容。
      對於普通人來說,Office女士不比Libreoffice或WPS Office更好或更糟。
      我有一個HP MFP,使用Xsane可以毫無問題地進行打印和掃描。
      我只是玩我的相機和設計工具。

      我要給您的原因是Linux也像任何系統一樣崩潰。 但是我認為Linux適用於任何想要使用它的人。 您教Ubuntu的任何人或任何看起來像“一切照舊”的人都會被嚇到。 我相信每個人都可以自由決定,而自由恰恰是可以選擇的。

      在經歷了很少的Linux(我也來自Windows)之後,我對參與這個令人印象深刻的項目和社區的人們只表示感謝和鼓勵。 我佩服那些地獄的人!

      感謝您分享您的體驗

    3.    吉爾 他說:

      我了解您,但這是一個糟糕的方法,它不取決於用戶是否是家庭用戶,而是取決於其特定計算機是否受到良好支持。 作為用戶,在安裝特定的GNU / Linux發行版之前,您應該執行以下操作:1.-為處理器和您自己選擇合適的桌面(如果它是基本的,舊的處理器等)。 您應該使用輕便的工具,例如XFCE,Cinnamon,…,如果您擁有強大的計算機,請隨意使用,但要小心,如果功能強大但它變得很熱,則說明您購買的產品不好,因此應該使用輕便的工具。它不會因過熱而很快變質。 2.-用您喜歡的友好類型(Linux-Mint,Ubuntu,Canaima等)和您在第1點選擇的桌面創建一個記憶棒(筆式驅動器)。3.-在實時模式下從筆開始並測試您的所有硬件,包括打印機,掃描儀,連接Wi-Fi,麥克風,網絡攝像頭等。如果某些方法不起作用,如果您只是想退出,請繼續使用Windows。下次選擇具有兼容硬件的計算機。 如果您有想法,則可以更新到最新的內核,以查看硬件是否已經運行,否則,請放棄該想法,或者在需要該硬件時進行兩次引導以使用Windows。

      某種硬件不起作用不是Linux的問題,而是製造商的問題,在Windows中也會發生這種情況,現在就拿W1521隨附的Sony Vaio SVF1N8.1EW,更新到W10並告別使用網絡攝像頭,當您破壞某些東西(我已經看到cortana搜索引擎停止工作)並且重新安裝了W10系統時,您會發現背光鍵盤是關閉它的噩夢,索尼沒有適用於Windows 10的VAIO控制中心程序,等等

      如果您需要Linux,而又不使用具有大量圖形功能的遊戲,則只需購買主板上集成有Intel圖形卡的Intel,測試wifi,攝像頭等是否兼容。 如果是華碩,請嘗試退還Windows系統(42歐元裝在口袋裡): https://blog.desdelinux.net/devolucion-canon-windows/

    4.    馬里奧·多明格斯(Mario Domingues) 他說:

      一些好朋友想擁有F1的力量,蘭博基尼的外觀以及其他類似像迪斯科一樣的聲音和燈光演奏的墊圈之類的勞斯萊斯汽車。 您可以得到所有這些,而且吹牛,但要花很長的錢,而且豪華不能僅由任何鄰居提供。 而且,任何人只要擁有足夠的安全性,就只能將其顯示給很少的朋友。 在任何一天的任何一天,在任何一個擁擠的城市中,都無法與他一起解決任何擁擠的道路。 他們撞毀,偷走,像個怪胎一樣看著它,等等。 您可以做夢,也可以做夢,但是這種類型的夢似乎更像一場噩夢。 那是受虐狂。 相反,我給自己買了一台Mac Book Pro 2015或更高版本,並避免了太多痛苦。 如果我對Windows十分著迷,那我會呆在那裡,並祝您好運。
      歡迎這個世界上的凡人用戶,不介意分享並享受使用免費開源軟體的樂趣,享受它。首先要忘記那些純粹是海市蜃樓的藍色窗戶。其次,花幾輪時間瀏覽一些 Linux dixtros 就足以了解其存在的豐富性,你只需要擔心學習一點點基本計算,就像你第一次使用 W. 一樣時間。可以肯定的是,您能想到的一切都可以透過 GUI 完成,這純粹是外觀、霓虹燈。我更想知道這個框架背後的內容。我想走到幕後,雖然不是天才,但我也能發現那裡有什麼,那裡正在發生什麼,並且不讓任何人把手指放在外面的我嘴裡。我帶著這個計劃來發現這個奇妙的宇宙,即自由軟體 Linux,並且首先,Ubuntu 是一個很好的起點,與任何專有軟體一樣友好,甚至更友好。我並不後悔發現它。我每天都想了解更多。不再無知、天真、信任和依賴,就是開始自由、開始成長、自主、決定自己的生活,並在某種程度上做出貢獻,使這個世界不再成為一個羊群社會。他們需要有人推他們,或者拉他們。幸運的是,有些人並不痛苦,他們與其他可能沒有同樣學習機會的人分享他們的知識。借助免費軟體,窮人(我們是地球上的大多數人,我們買不起某些奢侈品)可以參與這些文化資產,即資訊和通訊技術。還有這個部落格'Desdelinux“這是一家優秀的公司。我們在很多方面都非常幸運:我們並不孤單,而且它不需要花費任何成本,或者比我們在其他開發項目上的投資要少得多。並且獲得了令人難以置信的滿足感。

  4.   奧拉夫 他說:

    我謙虛的評論是,由於我了解Linux世界及其所有變體(Ubuntu-Minth-Lubuntu等),因此我很冷靜,它滿足了Windows所沒有的所有期望(我覺得自己是奴隸)。對於那些不想分享和自私的人來說,世界讓他們無法生活。 這導致我們必須對Patch及其所有同義詞進行修補,並且成為此類計算機罪犯才能擺脫奴隸制,而在Linux環境中,這種情況已不再發生。 為了避免脫口而出,我認為黑客的工作是證明Windows確實是一場慘敗,並且出生時出生時(牛奶不好)。在我國,有句俗話說,當您在Putean中時,耳朵會被灼傷。案例以及我忍受的多年我不知道會燒壞BILL。不幸的是,對於我的工作,我有兩個或三個應用程序(沒有更多)我無法用Linux來解決,但其餘的全部…..所以我已經保留了舊的Win XP或WIN 7操作系統,我很頭疼,我不想做個人宣洩,但是我在Paul Kelsey(我同意他的觀點)上補充說,人們正在做一個免費的操作系統,我們絕不能BOYCOTT IT。
    一開始,我向所有的奧拉夫·阿爾布雷希特(Olaf Albrecht)謙虛地擁抱
    projectsolaf.blogspot.com.ar

  5.   馬里奧·扎瓦拉(Mario Zavala) 他說:

    這是一個好消息,不僅因為發生了什麼,而且還因為要採取的措施...
    乾杯!

  6.   查帕拉爾 他說:

    我是新家庭用戶。 當我進入計算機世界時,是使用Windows XP進行的,但是當我發現自由軟件世界時,便開始了它,我一點也不後悔,當然,一開始,如果要使用它,必須學習一些基本規則。您的機器並像生活中的一切一樣有趣地學習。 沒有人會給我以前沒有的收入,只要有免費軟件,我就永遠不會購買Windows計算機。 自從我學會配置打印機以來,我的打印機就從來沒有讓我失敗過,儘管我必須承認有些發行版在某些情況下這是不可能的,但是您必須寬容並嘗試了解這些事情帶來的不便。

  7.   佩德里尼210 他說:

    謝謝@Xurxo!

    你是完全正確的,我是來自大西洋的另一邊,就像你說的那樣。委內瑞拉。

    我非常感謝您的風格更正。 我會在以後的帖子中考慮它們!

    1.    千斤頂 他說:

      從linuz薄荷

      您轉到iso所在的文件夾
      右鍵單擊iso
      滾動以檢查MD5選項
      將出現一個文本框,通知您MD5

  8.   千斤頂 他說:

    您可以通過另一種方式來執行此操作,而無需前往終端:請注意,必須從計算機上安裝的Linux Mint中執行此操作

    您轉到發行版的iso所在的文件夾,然後在iso上單擊鼠標右鍵,然後轉到檢查MD5的選項,稍等片刻,您將看到一個對話框,顯示相同的內容

    您可以從已安裝的Linux Mint中完成所有這些操作

  9.   澤維爾 他說:

    感謝您提供的信息來驗證我們是否被感染。 它測試為陰性。

  10.   ..有什麼區別.. 他說:

    您好,首先感謝您共享信息(發佈時我已經看到了)。

    幸運的是,對於我的客戶,朋友和家人,我始終安裝了磨砂版本。 現在16.04已經發布,Ubuntu mate版本已經發布。

    對於那些不喜歡Gnu / Linux世界的人,不要再打擾了,而應該感謝使所有級別的人都可以實現的人們的努力(通常是免費的)。

    我是兩個操作系統的用戶,這取決於我一直需要的時間,並且個人而言,我認為所有家庭用戶都應使用Gnu / Linux操作系統,因為如果一切正常,這將節省很多麻煩和麻煩(安全性和許可證) ),則可以繼續使用舊計算機,而無需對其進行更新。
    如果您需要使用某些只能與Windows一起使用的軟件或硬件,並且您沒有足夠的計算機來進行虛擬化(例如Windows XP),那麼我個人認為您只能使用Windows。

    在Windows(10)上,除了幾個小時進行適當配置以使其正常工作外,我還使用:防病毒(Avast),Malwarebyte Anti-Malware,Keyscrambler,Clover,VLC,7-Zip,Flash Player,Deep-Freeze,Acronis true圖像,Firefox,Classic Shell,Ccleaner,驅動程序恢復程序,Handbrake,Kodi,Transmission-QT,WinCDEmu,恢復的小工具,Teamviewer,VNC,Airdroid,Skype,Dropbox,Jdownloader,MouseServer,Silverlight,WPS Office free和Virtualbox均可使用Gnu / Linux。 XD

    我希望這對某些人來說是建設性的和有益的貢獻。

    好品是共享的!
    問候