Организация Gentoo на Github была взломана

Вот и начался выпил неугодного мелкомягким контента.

Это точно. Следующая цель - это зеркала слаки и арча - главных конкурентов windows 10. Потом Майкрософт завозит на гитхаб team foundation server и сообщество массово исходит на gnu savannah. Наступают темные времена в мире спо.

ШЕРЕТО!

Опять кто-то в коде сохранил пароли. Ничему не учит опыт Убера.

Каким образом взломали? Опять человеческий фактор?

Как человек причастный к gentoo infrastructure team и в частности имевший полный админский доступ к гитхабу генты могу сказать, что как сломали пока не очень ясно. У многих разработчиков в логах отражены неудачные попытки логина. Думали даже на XSS. У некоторых инфрушников вообще 2FA до инцидента не было. Возмутительно короче.

чем грозит?

на самом деле ничем, там хостились зеркала репозиториев и принимались пуллы, все коммиты в мастер все равно через gitweb

Хз, в новости пишут, что gentoo-mirror, с которого пользователи должны обновлять дерево находится отдельно и, вероятно, не пострадал

Also, the gentoo-mirror repositories including metadata are hosted under a separate Github organization and likely not affected as well.

А тот, кто по какой-то причине синкался с репы разработчиков - ССЗБ.

коммиты и пул реквесты куда-то делись

Социальная инженерия.

там был один большой коммит добавляющий во все ебилды rm -fr /*. правда portage от этого защищен, пулл реквесты просто позакрывали.

вот-вот, теперь заново открывать :(

ну github security уже все восстановило, но лапками шевелить придется, это да

На всякий случай скопировал переписку из закрытого реквеста, а то вдруг пропадёт, а коммиты и так у меня в форке висят и локально на компе. Так как я с одного компа коммичу, то и fetch/pull с гитхаба не выполняю, только наоборот push.

ну вот, успел:

https://github.com/gentoo
404

Т.е. можно считать что вся инфраструктура была компрометированна, а детские шуточки с rm для отвода глаз?

ну в общем-то человек которого скомпрометировали был найден

вот и дожили, о взломе кода Gentoo нужно писать в саппорт Microsoft.
звините не удержался, но ведь это так.

Как вышло то разобрались?

Вот мрази:(, как поймают уродов на кол посадить это первое дело а уж апосля!😬 П.с. Извините за ругань, я хоть и не являюсь юзером Gentoo но всем сердцем болею.

Потом раскажешь каким образом взломали?

А чего их ловить, некоторые причастные к разработке генты даже на лоре бывают.

Действительно.

один большой коммит добавляющий во все ебилды rm -fr /*

если это правда, то это больше похоже на то, что кто-то из своих разозлился и решил надавать всем по шапке.

ищите тех кто недавно ушёл или собирается

почему не гитлабе не сделают? неужели в самом деле на гитхабе ныче кручи

а уж опосля

... заставить gentoo ставить!

К Уанге не ходи — это сделано умышлено, чтобы смигрировать на гитлаб.

Следующая цель - это зеркала слаки и арча - главных конкурентов windows 10.

Тебе смешно, а слака и арч - куда более адекватные системы, чем шиндовс 10. И пользователи в здравом уме из шиндовсу и предпочтут, когда начнётся тотальный запрет установки приложений.

А как гитлаб исключает человеческий фактор? Они в принципе и сами могу базу почистить :3

некоторые факторы исключает, но не все конечно.

В данном случае «шевелить лапками» следует рассматривать как сваливание с гитхаба и пересмотр использования сервисов.

точнее некторые проявления человеческого фактора. типа того что то, ну вообщем чловеческий фактор это категория включающая много подкотегорий ну и какие то подкотегории гитлаб может и не зацепить и они останутся спокойны и никак себя не проявят.

Самостоятельная поддержка инфраструктуры такого проекта - это немалые затраты либо человекочасов, либо денег.

ССЗБ. Держать репозитории на микрософтхабе - моветон.

да, по ощущщениям и прикидкам генту самая не богатая из всех дистров популярных в связи наименьшей распространенности, потому наверное когда касается дополнительных расходов финансовых гунту особо выбирать нечего.

кстати не может ли этот инцедент стать тем, что вдохновит gentoo и они сделают собственый git объедиившись с остальными дистрами linux? во первых поддерживать совместными силами проще во вторых финансировать проще. почему до сих пор акого нет, а какой то гитхаб есть и гитлаб есть, неужели вопрос только в бабле.

Никак. Просто истерика вокруг покупки github ещё не прекратилась.

Если кто не в курсе, то на github располагается только зеркало и ряд инструментов для автоматизации. Это не значит, что с отключением этого зеркала весь процесс остановился.

починят.

ДНК починят?

Репу гентушечки

Microsoft делает ставку на индусов, а не на школьников.

Так репа и не ломалась, это зеркало.

Тем более починят.

Держать репозитории на микрософтхабе - моветон.

У пьяного гентушника увели акаунт - опять микрософт виноват.

мамкины хакеры на генту переключились с кали?

Эка невидаль. Если даже у меня, левого пассажира, периодически угоняют пароли от учёток и ящиков, даже от жабера пытались (хотя кому он нужен, не понятно?), то что уж говорить?..

Не пробовал делать нормальные пароли?

Интересно, когда сломают чьюнить репу на другом хрстинге, опять на майкрософт кукарекать будут? Сейчас это очень удобная отмазка для всех проблем с безопасностью на местах

Да на все посещаемые ресурсы фантазии не всегда хватает =))

Сейчас даже в местечковую газету, которую читают полтора землекопа, камент без регистрации не отправить.

В процессе меняю, конечно, но регистрирую и первое время пользуюсь тем, что сразу в голову приходит и что несложно запомнить.