Linux Forum — Злоумышленники внесли изменение в Git-репозиторий проекта X.Org

Re: Злоумышленники внесли изменение в Git-репозиторий проекта X.Org

2010-11-27T20:03:08Z

Поменял root пароль и забыл.... мило

Re: Злоумышленники внесли изменение в Git-репозиторий проекта X.Org

2010-11-24T10:36:46Z

opennet.ru пишет:

Понимая, что доверие подорвано, виновник сам заблокировал себе root-доступ на сервер.

Устроил себе харакири!!! :lol:

Re: Злоумышленники внесли изменение в Git-репозиторий проекта X.Org

2010-11-24T05:20:07Z

opennet.ru пишет:

Дополнение: Адам Джексон (Adam Jackson), один из основателей X.Org, работающий в компании Red Hat, сознался в содеянном, объяснив данный шаг непростительной эмоциональной выходкой, вызванной желанием простимулировать исправление Make-файлов другим разработчиком (изменение было внесено не в master-ветку radeonhd). Понимая, что доверие подорвано, виновник сам заблокировал себе root-доступ на сервер.

http://www.opennet.ru/opennews/art.shtml?num=28745

Re: Злоумышленники внесли изменение в Git-репозиторий проекта X.Org

2010-11-24T03:25:17Z

[CENSORED]

Злоумышленники внесли изменение в Git-репозиторий проекта X.Org

2010-11-23T21:32:39Z

В списке рассылки разработчиков X.Org разбирается странный инцидент, в результате которого неизвестный злоумышленник внес изменение в Git-репозиторий драйвера xf86-video-radeonhd, удалив одни файлы и заменив содержимое других на текст "It's dead, Jim". Наибольшее опасение вызывает факт, что владельцем файлов с информацией о коммите является пользователь root, а не непривилегированный пользователь, под которым обычно совершаются операции с Git-репозиторием. Подобная информация свидетельствует о том, что изменения были сделаны от лица пользователя, имеющего root-доступ к одному из серверов инфраструктуры X.Org.

Дополнительно можно отметить, что коммит сделан 2 ноября, но информация о коммите не была автоматически отправлена в соответствующий список рассылки (скрипт отправки был отключён). С учетом того, что драйвер radeonhd более активно не развивается, а усилия разработчиков сосредоточены на драйвере xf86-video-ati, изменение было обнаружено только сегодня. Мотивы человека, совершившего акт вандализма, пока не ясны; возможно, злоумышленник хотел таким шагом продемонстрировать незащищенность инфраструктуры freedesktop.org и привлечь внимание к необходимости повышения безопасности серверов проекта.

Не исключен также вариант, что действие было произведено одним из администраторов, имеющих root-доступ в силу своих обязанностей. Против версии со взломом указывает корректность оформления коммита.

http://www.phoronix.com/scan.php?page=n … ;px=ODgxNw
http://www.opennet.ru/opennews/art.shtml?num=28745