[решето]mysql.com взломали

злоумышленники взломали сайт MySQL и положили на него жаваскрипт

А можно код скрипта, тоже хочу себе на сайт такой поставить.

Поломали то через SQL инъекцию хотя бы? :}

the attackers used the Black Hole exploit kit to attack visitors to the site

Гугли :)

доступ продавали на одном из форумов

как обычно администраторы лентяи не апдейтили ядро

http://gyazo.com/16415982e10202a9b6135bdbc7c801ce

http://gyazo.com/5a1c41bf701feb950d407734ee7ae693

http://gyazo.com/acb202f73c5a5fc346313ec4c1f5c776

На вирустотал детектило всего 4 из 44 на данный момент. Среди них ClamAV http://www.habrastorage.com/images/mysqlhpmp.png

> На вирустотал детектило всего 4 из 44 на данный момент. Среди них ClamAV

ClamAV всего лишь предупредил, что оно запаковано ASPack'ом.

И причиной взлома оказался Linux. Примечательно.

ну что за мода на взлом ънтырпрайза и СПО?

И причиной взлома оказался Linux. Примечательно.

Да Linux решето. Чего только стоит kernel.org. А самое интересное не факт взлома kernel.org, то что предприняли админы для его защиты.

Как показала практика, при наличии неограниченного доступа к shell получение root-привилегий - дело времени.

у разработчиков больше не будет доступа к системной оболочке (shell), а все Git-репозитории kernel.org будут функционировать в системе под одним системным пользователем

Какая надёжная многопользовательская система!

РЕШЕТО!!!

что-то мне подсказывает, что ораклыч в ближайшем будущем выкатит туда свой Unbreakable Linux на белом коне, с фиестой и пафосом, дабы обратить внимание на дырявость всех, кроме себя любимого.

Хацкер просит 3000$. Продешевил имхо :)

>Какая надёжная многопользовательская система!

Да-да, меня тоже это развеселило :) Натянули бы FreeBSD с линуксатором :)

http://habrahabr.ru/blogs/infosecurity/129221/

Ололо! Пора валить на FreeBSD!1

Эм. я ошибаюсь, но вроде не только юзеры оффтопа. Это, так сказать, кроссплатформенная хрень - нет?

спрятать от антивирусов любой файл - не проблема

нет

только для винды

причиной взлома оказались администраторы, которые не обновляют ядро и либы

> причиной взлома оказались администраторы, которые не обновляют ядро и либы

Может, все же виноваты программисты, которые не смогли с первого раза написать недырявый код? Сколько там в ОпенБСД нашли уязвимостей за N лет существования?

Значит будем отстаивать честь линуксов. А то у нас тут спор завязался :)

спор заведомо проигран - оно win-only.

честь тут отстаивать особо незачем - проблема в малом проценте десктопов с линуксом.

> Ололо! Пора валить на FreeBSD!1

Ололо! Пора допиливать Hurd!2