Hackeψαν τον server του Linux MINT

[learner]

Our server was hacked and code was injected into it to make connections on our behalf to pinoc.org and download a trojan called JS/Tenia.d

 

For more information about this trojan: http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=146254

 

If you visited linuxmint.com in the last two days we recommend you scan your computer to make sure this trojan isnʼt present. As this attack exploited vulnerabilities within our PHP code we took the opportunity to clean it all and secure every single page against injections in the future. Linuxmint.com is now clean and secure but we experienced almost 20 hours of downtime and we lost almost 2 days of work into fixing this.

 

 

Περισσοτερα εδω:

http://www.linuxmint.com/blog/?p=235

[Αδμιν]

Τους macακες, διανομή λινουξ βρήκαν να χακεψουν???? Γι'αυτό δε λειτουργούσε το Mint Software Portal.

[Αδμιν]

Ubuntάδες θα ήταν. Ζηλεύουν που ένα Ubuntu derivative τους πλησιάζει τόσο στον πίνακα του distrowatch. Έχουν φτιάξει και τοπικ στο φόρουμ τους.

[rpil]

Ας μην το λέμε αυτό, είναι άδικο! Εγώ πιστεύω ότι είναι δουλειά της Micro$oft για να αποδείξει και καλά ότι το Linux είναι ευάλωττο.

[apoikos]

Θα ήταν πιο απλό να φτιάξουν ένα bot που να βαράει το distrowatch από 10 μεριές για να ανεβάσει τα pageviews του ubuntu

 

Εγώ απορώ γιατί ο κόσμος παίρνει τα rankings του distrowatch στα σοβαρά.

[Αδμιν]

Όπως είπα πολλές φορές, αμά με δείτε να γράφω παράλογα (σαν αυτό, ή το άλλο με το iPhone) κάνω πλάκα.

 

Τι να αποδείξει η MS. Ότι υπάρχουν και άλλοι ευάλωτοι σερβερ εκτός από τον δικό της; Αφού η διανομή δεν έπαθε τίποτα και το trojan ήταν για Windows.

 

 

ΥΓ. Όλοι μας ζηλεύουν εκτός από τους Mandrivaδες, τους Fedorάδες και τους Debianάδες που είναι καλά παιδιά και ξηγημένα.

[firewalker]

Εγώ απορώ γιατί ο κόσμος παίρνει τα rankings του distrowatch στα σοβαρά.

 

Έλα ντε...

 

Δεν έκατσα να τα διαβάσω όλα. Έφταιγε η διανομή; Η έφταιγε η php (λίγο δύσκολο για την php ) ;

[Αδμιν]

Στη php του site ήταν το πρόβλημα. Κάποιος φύτεψε trojan

[giorgosts]

Το trojan είναι για windows. Ακόμη και σε windows, αν είχες περιορισμένο χρήστη, ή έστω Firefox+NoScript, δεν θα πάθαινες τίποτε.

 

Δυσφημίζει όμως το linux η αμέλεια ορισμένων web admins.

[chek2fire]

Νομίζω ότι καθαρά θέμα αμέλειας. Εδώ είχαν χακέψει πριν ένα χρόνο server της canonical που εξυπηρετούσε σελίδες της κάθε κοινότητας και αυτό έγινε γιατί ο καθένας ανέβαζε ότι ήθελε.