Linux Forum — Злоумышленники внесли изменение в Git-репозиторий проекта X.Org

Re: Злоумышленники внесли изменение в Git-репозиторий проекта X.Org

null@example.com (Vadimsky) — Sat, 27 Nov 2010 20:03:08 +0000

Поменял root пароль и забыл.... мило

Re: Злоумышленники внесли изменение в Git-репозиторий проекта X.Org

null@example.com (zenon) — Wed, 24 Nov 2010 10:36:46 +0000

opennet.ru пишет:

Понимая, что доверие подорвано, виновник сам заблокировал себе root-доступ на сервер.

Устроил себе харакири!!! :lol:

Re: Злоумышленники внесли изменение в Git-репозиторий проекта X.Org

null@example.com (Lupo Alberto) — Wed, 24 Nov 2010 05:20:07 +0000

opennet.ru пишет:

Дополнение: Адам Джексон (Adam Jackson), один из основателей X.Org, работающий в компании Red Hat, сознался в содеянном, объяснив данный шаг непростительной эмоциональной выходкой, вызванной желанием простимулировать исправление Make-файлов другим разработчиком (изменение было внесено не в master-ветку radeonhd). Понимая, что доверие подорвано, виновник сам заблокировал себе root-доступ на сервер.

http://www.opennet.ru/opennews/art.shtml?num=28745

Re: Злоумышленники внесли изменение в Git-репозиторий проекта X.Org

null@example.com (drBatty) — Wed, 24 Nov 2010 03:25:17 +0000

[CENSORED]

Злоумышленники внесли изменение в Git-репозиторий проекта X.Org

null@example.com (zaG) — Tue, 23 Nov 2010 21:32:39 +0000

В списке рассылки разработчиков X.Org разбирается странный инцидент, в результате которого неизвестный злоумышленник внес изменение в Git-репозиторий драйвера xf86-video-radeonhd, удалив одни файлы и заменив содержимое других на текст "It's dead, Jim". Наибольшее опасение вызывает факт, что владельцем файлов с информацией о коммите является пользователь root, а не непривилегированный пользователь, под которым обычно совершаются операции с Git-репозиторием. Подобная информация свидетельствует о том, что изменения были сделаны от лица пользователя, имеющего root-доступ к одному из серверов инфраструктуры X.Org.

Дополнительно можно отметить, что коммит сделан 2 ноября, но информация о коммите не была автоматически отправлена в соответствующий список рассылки (скрипт отправки был отключён). С учетом того, что драйвер radeonhd более активно не развивается, а усилия разработчиков сосредоточены на драйвере xf86-video-ati, изменение было обнаружено только сегодня. Мотивы человека, совершившего акт вандализма, пока не ясны; возможно, злоумышленник хотел таким шагом продемонстрировать незащищенность инфраструктуры freedesktop.org и привлечь внимание к необходимости повышения безопасности серверов проекта.

Не исключен также вариант, что действие было произведено одним из администраторов, имеющих root-доступ в силу своих обязанностей. Против версии со взломом указывает корректность оформления коммита.

http://www.phoronix.com/scan.php?page=n … ;px=ODgxNw
http://www.opennet.ru/opennews/art.shtml?num=28745