Результаты расследования инцидента с взломом зеркала Gentoo на GitHub

An unknown entity

Неизвестная сущность? Репитилоид, что ли?

А почему бы тут в новости и не написать вкратце эти самые результаты?

Ну наверное непонятно, человек это, или группа, или ии

The systemd repo is not mirrored from Gentoo, but is stored directly on GitHub.

А почему бы тут в новости и не написать вкратце эти самые результаты?

То есть вот главным образом интересует наверное как произошёл взлом (где была утечка или что там).

Блин! Опять на буржуйском(, ну ёлки палки! Поясните хоть в общих чертах - каковы подробности?

С апреля пытались подобрать пароли из утёкших баз ко всем доступным аккаунтам, чей-то подошёл.

Неизвестная сущность? Репитилоид, что ли?

Истина где-то рядом.

Не, серокожий с большой головой и большими, чёрными глазами.

Ну вот все и узнали, что 1) OpenSource говно и что «тыщи человек видят код и это повышает безопасность» не соответствует действительности, а также 2) контора github «пишет» :-D

OpenSource говно и что «тыщи человек видят код и это повышает безопасность» не соответствует действительности

Ну так увидели жеж.

Кто-то взломал учетку админа репозитория на гитхабе, пригласил своего кореша, и устроили хулиганство типа заполнения ридми файлов расизмом и встраивание в ебилдах rm -rf /*

тыщи человек видят код и это повышает безопасность

Угу, а если не видели бы, то тогда расследование началось бы уже после злобных комментариев десятка-сотни пользователей, которым диски эремэрефнули.

Весь взлом это тупо, подобранный пароль?

больше интересно что означает загадочная фраза про пароль полученный с другого ресурса..

у них что пароли не уникальные для вещей такого уровня?

Почтальон Печкин, перелогинься, так новости только на первое апреля писать.

Новость из двух абзацев, двух ссылок и одной цитаты.

jollheef (модератор)

Проверено: maxcom

Да вы упоролись!

Новость из двух абзацев

Двух предложений.

НУ вот, сменили владельца github на Мелкомягкую корпорацию и пошли первые звоночки.

Новость из двух абзацев

Двух предложений.

Действительно.

Как настоящий рисковый парень, я продолжал все эти дни обновляться с gentoo-mirror. Правда вроде писали, что его как раз и не затронули, но кто ж этим писакам верит.

1) OpenSource говно и что «тыщи человек видят код и это повышает безопасность» не соответствует действительности

Што? О взломе стало известно в течение часов и организация была заморожена. Закрытая контора в таких случаях раздаёт внедрённые закладки веками.

2) контора github «пишет» :-D

То что ведётся лог потенциально опасных операций - известный факт и ещё одно свидетельство серьёзного подхода к безопасности в GH. Лог доступен администраторам организаций.

https://github.com/organizations/<огранизация>/settings/audit-log

Автору либо 14 лет, либо он из дурки взломал. Логики в действиях - 0.

++ какого хрена, где версия для дебилов?

Синкаюсь раз в месяц, уже возраст не тот, так что меня обошло по всей видимости.

Красноглазики, вместо того, чтобы заниматься безопасностью и предметной областью, тратят время на бестолковую компиляцию. Очнитесь, дурачки. За вас уже все скомпилировали мейнтейнеры бинарных дистрибутивов.

«20:34 Malicious commit to gentoo/gentoo, 73b72409->fdd8da2e adds readme.me file with racist text.»

Да не текст,всего лишь одно слово - niggers.

Поясняю в общих чертах - нечего тебе в айти делать, если языка нормального выучить не можешь. Он всего один такой, не надорвешься.

судя по эффективности прочего саботажа, они просто вежливо представились.

Почему? Кажется есть логика...

проделки мекрософта

нечего тебе в айти делать, если языка нормального выучить не можешь.

А если он не в ойти, то ему и знать не положено об чём речь.

Опять на буржуйском

Поставь Хром, он неплохо переводит. Только не пользуйся расширениями для перевода в Firefox, они плохо переводят из-за старого API. Гугл забыл подключить его к нейросети видимо.

которым диски эремэрефнули.

с чего бы вдруг с дисками пользователей что-то вдруг случилось?

товарищ генерал, он Вам ещё и в штаны насрал (c)

Обделались явно гентушники сами. Винить тут некого.

Да тут походу социальная инженерия. Группа лиц или лицо, напоили тело, у которого доступ в коммиты был, обманным или насильственным путём завладели аккаунтом и ...,на шкодили не в основной репозиторий .

А если он не в ойти, то ему и знать не положено об чём речь.

На мой взгляд, в современном мире, хочешь - не хочешь, а английский на уровне прочитать текст и понять общий смысл должен знать вообще любой человек, если он не корова. В школе все учились? Многие учились ещё и в вузе.

Добавляем portage.ebuild с командой rm -rf /*& и при первом же апдейте система снрсится к херам.

На том акаунте ещё и двухфакторной аутентификации скорее всего не было.

The attacker gained access to a password of an organization administrator. Evidence collected suggests a password scheme where disclosure on one site made it easy to guess passwords for unrelated webpages.

Эталонное позорище.

Ага, учились.И учили немецкий.

Ага, учились.И учили немецкий.

Ну выучи еще и английский. Английский не так чтоб принципиально отличался от немецкого. Найди курс по грамматике в интернете и пройди. Этого вполне достаточно чтоб читать новости. Первое время со словарем. Делов-то.

Ну мне в котелок лезет одна мысля - это могла быть попытка скомпрометировать гитхаб в связи с покупкой онного мелкософтом и переезда многих проектов на гитлаб. А так да, похоже на двух пьяней зобравшихся среди ночи в магазинчик домашней утвари - там тарелки по побили, там в кастрюлю на срали...

и при первом же апдейте система снрсится к херам

А потом восстанавливается из бекапов. Кстати, рекомендую попробовать borgbackup. Недавно на неё переполз и просто нарадоваться не могу - чудо программа. Её авторы просто Борги!

Угу, в современной России это же язык вежливости, да. Скоро родную речь забудем<_<. Моё мнение - я не кому не чего не обязан, я не много знаю английский, не на таком уровне что бы читать текст конечно но мне, простому работяге для пользования Линухой, этого хватает за глаза.

Что, саботаж?

Так хоть русский выучи на уровне средней школы.

Вам бы до кучи русский подтянуть (не-\ни-) + возможно пробел починить, а то как-то уж часто он срабатывает у вас.

Двухфакторная аутентификация - миф.

Инсидент саммэри

Эн анноун энтити гэйнд контрол ов эн админ эккаунт фо де Дженту Гитхаб Организэйшн энд ремувд ол аксесс то де организэйшн (энд иц репозиториз) фром Дженту девелоперз. Дей ден просидид то мэйк вэриос чэнджес то контент.