Сразу не досмотрел. А вот как это теперь понимать? Т.е. можно это пользовать как пруф того, что есть таки под известную ОС вредоносы? Т.е. не только есть но и работают, да еще и как работают.
И еще один вопрос мучает меня. Ежели, как утверждают, никаких изменений не выявлено, то за каким люди брались ломать это сервер? Забавы ради что ли?

если огнестенка не настроена параноиком, то обычный скрипт может стать трояном... тут вопрос скорее "как он попал на комп девелопера"...

если ЛОР не подводит

ЛОР уже давно не авторитетный ресурс...
Сие есть глубокое и неоспоримое ИМХО  :cool:

Microsoft/Hyper-V/некий_распиздяй

Т.е. вы предполагаете что на машине разработчика ядра линукс стояла винда? Это уже пугает..... и очень сильно. 
А может все таки не так все просто и пришло время пересмотреть взгляды на безопасность?

Сразу не досмотрел. А вот как это теперь понимать? Т.е. можно это пользовать как пруф того, что есть таки под известную ОС вредоносы? Т.е. не только есть но и работают, да еще и как работают.

к примеру так:
Microsoft/Hyper-V/некий_распиздяй

Вчера русские хакеры взломали сервера М$ и внесли изменения в исходный код ОС виндоус. Корпорация выражает благодарность: "спасибо, теперь всё работает."

  :lol:
  А разве нельзя вносить изменеия в открытое ПО? Или не таким способом?

Ну да, ну да. Цитадель осквернили. 

Сразу не досмотрел. А вот как это теперь понимать? Т.е. можно это пользовать как пруф того, что есть таки под известную ОС вредоносы? Т.е. не только есть но и работают, да еще и как работают.
И еще один вопрос мучает меня. Ежели, как утверждают, никаких изменений не выявлено, то за каким люди брались ломать это сервер? Забавы ради что ли?

У вас извращенные представления о святости и ценностях. 

Это святое в мире СПО.

тут небось тоже какой-то фанат zen'а или ещё чего, который не понимал, почему его патчи не хотят принимать в мейнлайн...  :lol:

У вас извращенные представления о святости и ценностях. 

Обнаружен факт взлома нескольких серверов в инфраструктуре Kernel.org, используемых для распространения архивов с исходными текстами и обслуживания Git-репозиториев с ядром Linux. Атакующим удалось получить root-доступ к серверам, модифицировать системное программное обеспечение и организовать перехват паролей разработчиков. В частности, атаковавшие заменили openssh-server и openssh-clients, а также организовали загрузку своего скрипта через систему инициализации.

По предположению администраторов проекта проникновение было совершено через утечку параметров одного из аккаунтов. Данное предположение подтверждает обнаружение троянского ПО на машине одного из разработчиков ядра, который имел доступ к двум взломанным серверам (Hera и Odin1). Тем не менее, пока не ясно как именно удалось поднять свои привилегии в системе, судя по всему был задействован эксплоит для еще публично неизвестной уязвимости.

Факт взлома был выявлен 28 августа. Проникновение было совершено не позднее, чем 12 августа, при этом как минимум 17 дней злоумышленники оставались незамеченными. Наличие проникновения было выявлено после того, как администраторы заметили в логе упоминание ошибки доступа к /dev/mem со стороны Xnest, в то время как Xnest не был установлен на серверах. После выявления взлома серверы были отключены от сети и инициирована их полная переустановка. В будущем в профилактических целях планируется полностью переустановить систему и на остальных серверах. На серверах инфраструктуры присутствует 448 аккаунтов разработчиков и администраторов, для которых начат процесс смены параметров аутентификации и ключей SSH. В будущем планируется пересмотреть политику безопасности и методы организации доступа.

Несмотря на проникновение и получение полного контроля над серверами, разработчики ядра уверены, что атакующие не могли внести скрытые изменения в код ядра, так как целостность Git-репозиториев и архивов с кодом обеспечивается надежными хэшами SHA-1. Кроме того, было инициировано несколько проверок целостности кода с задействование других, параллельно созданных, хэшей, а также проведение детального аудита всех последних изменений в коде. Система управления исходными текстами Git имеет встроенные криптографические средства защиты, позволяющие гарантировать неизменность уже внесенных изменений, т.е. код нельзя исправить задним числом. Кроме того, Git является распределенной системой и копии репозиториев разбросаны по всему миру на нескольких тысячах машин разработчиков и пользователей. Внесение дополнительных коммитов в репозитории сразу бы оказалось на виду при очередной синхронизации внешнего репозитория с репозиторием на Kernel.org (все новые коммиты отображаются).

Источник — http://www.opennet.ru/opennews/art.shtml?num=31651
Главная ссылка к новости — https://www.kernel.org/