Сайт дистрибутива Linux Mint был взломан, ISO скомпрометированы

1

3

Сайт Linux Mint был взломан, и Linux Mint ISO были модифицированы взломщиками. Если вы скачивали ISO образы с сайта Linux Mint 20 февраля, вам следует проверить их на оригинальность.

Сигнатуры файлов должны совпадать со следующими:

6e7f7e03500747c6c3bfece2c9c8394f  linuxmint-17.3-cinnamon-32bit.iso
e71a2aad8b58605e906dbea444dc4983  linuxmint-17.3-cinnamon-64bit.iso
30fef1aa1134c5f3778c77c4417f7238  linuxmint-17.3-cinnamon-nocodecs-32bit.iso
3406350a87c201cdca0927b1bc7c2ccd  linuxmint-17.3-cinnamon-nocodecs-64bit.iso
df38af96e99726bb0a1ef3e5cd47563d  linuxmint-17.3-cinnamon-oem-64bit.iso

Что рекомендуется делать, если вы обнаружили у себя зараженный ISO (и уже установились с него):

отключить компьютер от сети;
скопировать любые персональные данные;
переустановить OS с полным переформатированием раздела;
поменять пароли от всех веб сайтов и почты.

>>> Подробности

Ссылка

←	Wine 1.9.4

Уязвимость в Linux, позволяющая выполнить произвольный код с USB устройства

→

← 1 2 3 4 5 6 →

Ответ на: комментарий от gutaper 21.02.16 22:52:55 MSK

Поэтому и степень доверия все же не «не намного меньше».

собиратели пакетов из разных ауров зачастую собирают и в основных репах

amorpher ★★★★★
(21.02.16 23:04:57 MSK)

Ответ на: комментарий от AVL2 21.02.16 22:17:52 MSK

ну скачивают то где.

если ломанут убунтовский кейсервер то боюсь плохо будет много кому)

Slackware_user ★★★★★
(21.02.16 23:16:26 MSK)

Ответ на: комментарий от gigantpolovoi 21.02.16 22:32:32 MSK

образы с троянами у одного из мейнстримовых дистрибутивов ( да, мейнстрим - это не то чего хочется обитателям сего сайта)) каждый день на офсайт не выкладывают)

Slackware_user ★★★★★
(21.02.16 23:19:04 MSK)

Ответ на: комментарий от MrClon 21.02.16 18:28:00 MSK

Что-то мне подсказывает, что если исходное сообщение имеет длинну n двоичных символов, а хеш имеет длинну m, то общее количество всех повторов равно 2**n - 2**m

При этом для любой последовательности возможно количество повторов от 0 до общего количества всех повторов.

Если предположить, что повторы распределены равномерно, то получаем для каждой входной последовательности 2**n/2**m вариантов хеша, это среднее еоличество.

~~AVL2~~ ★★★★★
(21.02.16 23:20:49 MSK)

Ответ на: комментарий от kwinto 21.02.16 22:46:25 MSK

Вы видели чтоб редхат менял ключ подписи?

а к примеру centos ?

ну на худой конец арчик...

а здесь в ноябре был сгенерен новый ключ. что уже говорит о том что было что-то не так,хотя скорее всего по разгильдяйству дату кончания пропустили.

Slackware_user ★★★★★
(21.02.16 23:21:00 MSK)

Ссылка

Ответ на: комментарий от Slackware_user 21.02.16 23:19:04 MSK

образы с троянами лежали на другом сайте, а вот ссылки вели к ним

grem ★★★★★
(21.02.16 23:21:24 MSK)

Ответ на: комментарий от grem 21.02.16 23:21:24 MSK

ну я образно выразился.

если бы образы лежали на оф зеркалах был бы полный эпик.

Slackware_user ★★★★★
(21.02.16 23:23:29 MSK)

Ссылка

Ответ на: комментарий от Slackware_user 21.02.16 23:16:26 MSK

Ну хрен знает. Насколько я видел, нет никакого кейсервера.

Хотя... http://fedora-mirror01.rbc.ru/pub/fedora/linux/releases/23/Workstation/i386/iso/

Да, там в Fedora-Workstation-23-i386-CHECKSUM только хеш и сама подпись. Ключи лежат в другом месте. Каюсь, не задумывался об этом...

~~AVL2~~ ★★★★★
(21.02.16 23:25:40 MSK)

Ответ на: комментарий от Odalist 21.02.16 22:58:23 MSK

Минт захватил мир? Походу это и есть зог. Никто не слышал, но он есть...

~~AVL2~~ ★★★★★
(21.02.16 23:27:46 MSK)

Ссылка

Ответ на: комментарий от Slackware_user 21.02.16 23:19:04 MSK

мэйнстрим в линуксах это рхел, сле(с/д), оракл линукс. А не то, что школьники себе на десктоп ставят.

~~gigantpolovoi~~
(21.02.16 23:30:08 MSK)

Ответ на: комментарий от AVL2 21.02.16 23:25:40 MSK

ключи лежат где-то на fedoraproject, точно домен не помню.

если исошники проверить заранее, то оч полезно что эти же ключи еще и в них лежат, насколько помню

Slackware_user ★★★★★
(21.02.16 23:30:27 MSK)

Ссылка

Ответ на: комментарий от gigantpolovoi 21.02.16 23:30:08 MSK

он про десктоп а не про красношапки на серверах

а то тогда и линукс вообще мейнстрим (виндов и нет почти там)

amorpher ★★★★★
(21.02.16 23:38:38 MSK)
Последнее исправление: amorpher 21.02.16 23:39:47 MSK (всего исправлений: 1)

Ответ на: комментарий от Slackware_user 21.02.16 14:32:32 MSK

качал 21.02.2016 linuxmint-17.3-cinnamon-32bit.iso 46b8a14826a53f4cacf56d1132a5184c2132f274aef8103e5e8e8cae9e1cfde0 не совпадает

anonymous
(21.02.16 23:42:37 MSK)

Ссылка

Ответ на: комментарий от shrub 21.02.16 15:24:17 MSK

Первое что вспомнилось: https://www.debian.org/News/2006/20060713.ru.html

Мощно, и отлично сработали. Здесь же с ноября месяца - это провал.

rmu ★★
(21.02.16 23:43:21 MSK)

Ссылка

Ответ на: комментарий от Slackware_user 21.02.16 15:04:03 MSK

ftp.gnu.org?

Deleted
(21.02.16 23:46:22 MSK)

Ссылка

Ответ на: комментарий от amorpher 21.02.16 23:38:38 MSK

плоншет - андроид

десктоп - винда

сервер - никсы

хотя школота всегда все путает, да.

~~gigantpolovoi~~
(22.02.16 00:03:08 MSK)

Похоже, что PHP в очередной раз доказал свою ущербность.

Deleted
(22.02.16 00:03:48 MSK)

Ответ на: комментарий от Deleted 22.02.16 00:03:48 MSK

А не быдлокодеры?

~~dk-~~ ☆
(22.02.16 00:05:35 MSK)

Ответ на: комментарий от gigantpolovoi 21.02.16 22:56:52 MSK

А ты почитай, почитай, что там было. И как быстро исправили. И как тут. И сравни.

Я не говорю, что дебиан оплот стабильности и неприступности. Но при прочих равных, к «топам» доверия больше, нежели к «энтузиастам».

gutaper ★★★★★
(22.02.16 00:10:41 MSK)

Ответ на: комментарий от amorpher 21.02.16 23:04:57 MSK

Ну так речь не про арч и прочие альтруистические поделки. Пусть и Kulow собирает в пакмане, что с того. Дело в другом: помимо тех, кто клепает и для основных реп, в левацкий реп имеют доступ еще совершенно посторонние лица.

gutaper ★★★★★
(22.02.16 00:12:48 MSK)

Ответ на: комментарий от gigantpolovoi 22.02.16 00:03:08 MSK

Один ты такой здесь со своим мнением последней инстанции, да.

gutaper ★★★★★
(22.02.16 00:13:36 MSK)

Ссылка

Ответ на: комментарий от Alve 21.02.16 15:00:19 MSK

Эти пионеры делают единственный пригодный для использования незадротом дистр и «человечная» убунта нервно курит в сторонке, судя по статистике.

ROSA Fresh гораздо лучше, проверено на хомяках и это дистрибутив полного цикла сборки, а не сборка пересборки.

filosof ★★
(22.02.16 00:15:27 MSK)

Ответ на: комментарий от gigantpolovoi 22.02.16 00:03:08 MSK

школота
дистрибутив для самки
gigantpolovoi

Deleted
(22.02.16 00:15:33 MSK)

Ссылка

Ответ на: комментарий от dk- 22.02.16 00:05:35 MSK

Я думаю, что этот язык способствует быдлокодерству, однако спорить можно бесконечно.

Deleted
(22.02.16 00:16:52 MSK)

Ссылка

Ответ на: комментарий от gutaper 22.02.16 00:12:48 MSK

Дело в другом: помимо тех, кто клепает и для основных реп, в левацкий реп имеют доступ еще совершенно посторонние лица.

интересно что такого важного и недостающего клепают эти посторонние лица? и как бы после некоторого набора репутации (проверки) у любого собирателя пакеты не будут популярными, а так да, абсолютно говоря любой может гадость сделать везде и всегда, никто ни от чего не застрахован, но модель реп с ключами и пр. хешами видимо наиболее приближена к идеалу для распространения софта

amorpher ★★★★★
(22.02.16 00:34:59 MSK)

Ссылка

Ответ на: комментарий от gutaper 22.02.16 00:10:41 MSK

что за «топы» типтопы или прихлопы? Какой-то новомодный школьный сленг? Дебиан это и есть энтузиасты, а минт это какой-то зверьсд от мира Линукс.

~~gigantpolovoi~~
(22.02.16 01:07:22 MSK)

Ссылка

Жуть какая.

ashot ★★★★
(22.02.16 01:53:08 MSK)

Ссылка

Ответ на: комментарий от fornlr 21.02.16 17:04:41 MSK

Я вот зашёл на страницу скачки ubuntu, а там даже и не https.

Хм, действительно! Я возмущен! ╰༼ ⋋ ‸ ⋌ ༽╯

Мужик между нами - это очень серьезно!（╯°□°）╯︵( .o.)

Indexator ★★★
(22.02.16 03:48:28 MSK)

Ссылка

Ответ на: комментарий от gigantpolovoi 21.02.16 22:38:41 MSK

А это вообще к чему и о чем?

pftBest ★★★★
(22.02.16 05:24:43 MSK)

Сайт Linux Mint был взломан

Показательно

зараженный ISO

Зараженный чем? Что за тупняк? Может там не зараза а киллер фичи например? По ссылкам не ходил тред не читал.

ilinsky ★★★★★
(22.02.16 06:06:55 MSK)

Я в гневе, это факт!

~~weare~~ ★★
(22.02.16 08:05:38 MSK)

Ссылка

Решето!

Michail_Ul ★★
(22.02.16 08:36:21 MSK)

Ссылка

Ответ на: комментарий от ilinsky 22.02.16 06:06:55 MSK

Может там не зараза а киллер фичи

непрянятые мейнтсримом патчи :)

grem ★★★★★
(22.02.16 08:45:04 MSK)

Ссылка

Ответ на: комментарий от pftBest 22.02.16 05:24:43 MSK

Это походу люди уже 23-е отмечать начали...

ZDPACTE
(22.02.16 09:07:36 MSK)

Ссылка

Решето

Решето.

Deliverance ★★
(22.02.16 09:10:38 MSK)

Ссылка

Ответ на: комментарий от AVL2 21.02.16 23:20:49 MSK

для каждой входной последовательности 2**n/2**m вариантов хеша

А не наоборот-ли «для каждого хэша 2**n/2**m входных последовательностей»?

MrClon ★★★★★
(22.02.16 09:14:53 MSK)

Ответ на: комментарий от karton1 21.02.16 14:36:15 MSK

karton1> Интересно, кому и зачем нужно было взламывать сайт linux mint?

Шатлвроту, например. Чтобы популярность минта поубавить и переманить аудиторию на убунту.

~~Quasar~~ ★★★★★
(22.02.16 09:37:58 MSK)

Ссылка

джедаи мелкософта?

splinter ★★★★★
(22.02.16 09:49:04 MSK)

Ссылка

Кстати, о птичках!

https://www.youtube.com/watch?v=9BrWaKVSXv0

ᕕ(˵•̀෴•́˵)ᕗ

Indexator ★★★
(22.02.16 09:51:50 MSK)

Это справедливое наказание минтовцам, за то что они украли славу у Убунты, подменив в дистрибутиве только название и тему оформления, и представили это как собственную работу.

Deleted
(22.02.16 09:56:48 MSK)