Сайт дистрибутива Linux Mint был взломан, ISO скомпрометированы

1

3

Сайт Linux Mint был взломан, и Linux Mint ISO были модифицированы взломщиками. Если вы скачивали ISO образы с сайта Linux Mint 20 февраля, вам следует проверить их на оригинальность.

Сигнатуры файлов должны совпадать со следующими:

6e7f7e03500747c6c3bfece2c9c8394f  linuxmint-17.3-cinnamon-32bit.iso
e71a2aad8b58605e906dbea444dc4983  linuxmint-17.3-cinnamon-64bit.iso
30fef1aa1134c5f3778c77c4417f7238  linuxmint-17.3-cinnamon-nocodecs-32bit.iso
3406350a87c201cdca0927b1bc7c2ccd  linuxmint-17.3-cinnamon-nocodecs-64bit.iso
df38af96e99726bb0a1ef3e5cd47563d  linuxmint-17.3-cinnamon-oem-64bit.iso

Что рекомендуется делать, если вы обнаружили у себя зараженный ISO (и уже установились с него):

отключить компьютер от сети;
скопировать любые персональные данные;
переустановить OS с полным переформатированием раздела;
поменять пароли от всех веб сайтов и почты.

>>> Подробности

Ссылка

←	Wine 1.9.4

Уязвимость в Linux, позволяющая выполнить произвольный код с USB устройства

→

← 1 2 3 4 5 6 →

Ответ на: комментарий от filosof 22.02.16 00:15:27 MSK

«ROSA Fresh гораздо лучше, проверено на хомяках и это дистрибутив полного цикла сборки, а не сборка пересборки.»

То есть полная информация отсылается в компетентные органы?

anonymous
(22.02.16 10:56:01 MSK)

Ответ на: комментарий от gigantpolovoi 21.02.16 23:30:08 MSK

мэйнстрим в линуксах это ... оракл линукс

Ой. Правда ? А я считал всегда, что это запускалка Oracle только...

AS ★★★★★
(22.02.16 10:56:27 MSK)

Ответ на: комментарий от AS 22.02.16 10:56:27 MSK

именно, все что не может без излишнего эникейства запустить odb не мэйнстрим.

~~gigantpolovoi~~
(22.02.16 11:07:03 MSK)

Ответ на: комментарий от anonymous 22.02.16 10:56:01 MSK

То есть полная информация отсылается в компетентные органы?

Именно так. Вся информация сразу уходит твоему лечащему психиатру.

Anonim999
(22.02.16 11:16:41 MSK)

Ответ на: комментарий от Anonim999 22.02.16 11:16:41 MSK

«Именно так. Вся информация сразу уходит твоему лечащему психиатру.»

У тебя куратор в органах еще и психиатр по совместительству? Его случайно не зовут Ганнибал Лектор?

anonymous
(22.02.16 11:22:05 MSK)

Ссылка

Блин, а ведь везде пишут про «надёжность». Новость не самая приятная, да.

DeliciousPancake
(22.02.16 11:37:24 MSK)

Ссылка

Ну и всё равно уходить куда-то немедля - не решение.
Это подобно крысиному бегству с корабля, который изо всех сил старался сделать твою работу с информацией легче.
Вполне вероятно, кстати, что после этого эпизода популярность Минта возрастёт. Обычно так и происходит с системой (и любым иным живым/неживым объектом), которая пережила значительную трудность.

~~Sasazuka~~ ★
(22.02.16 12:27:40 MSK)

Ответ на: комментарий от Sasazuka 22.02.16 12:27:40 MSK

Судя по данным с distrowatch, уже. Хотя он и так был на высокой позиции.

DeliciousPancake
(22.02.16 12:53:12 MSK)

Ссылка

Ответ на: комментарий от gigantpolovoi 22.02.16 00:03:08 MSK

Много лет использую линукс на десктопе (начал с убунты, сейчас дебиан). Что я делаю не так?

~~flyshoot~~ ★
(22.02.16 13:02:29 MSK)

Ссылка

Так никто и не написал, в каких дистрибутивах уделяют должное внимание безопасности.

~~flyshoot~~ ★
(22.02.16 13:15:47 MSK)

Ссылка

Сайт дистрибутива Linux Mint был взломан, ISO скомпрометированы

А мне все равно.

~~GMax~~
(22.02.16 13:20:08 MSK)

Ответ на: комментарий от gray 21.02.16 15:11:49 MSK

я до сих пор знаю десятки фирм у которых после названия сайта пишешь /admin, после чего у многих пароль qwerty123 или admin....

~~erzentded~~
(22.02.16 13:21:01 MSK)

Странный дистр, мне он короткое время нравился, но потом я понял что к чему

~~vertexua~~ ★★★★★
(22.02.16 13:22:37 MSK)

Ответ на: комментарий от GMax 22.02.16 13:20:08 MSK

Тем у кого линукс на виртуалке чтобы прон смотреть, тоже всё равно. Но тем кто пользуется этой сборкой постоянно, это повод задуматься.

~~flyshoot~~ ★
(22.02.16 13:27:20 MSK)

А они могут прогнать распакованый ISO с оригиналом, найти файлы, которые отличаются и подробно описать отличие

~~vertexua~~ ★★★★★
(22.02.16 13:34:25 MSK)

Ссылка

Ответ на: комментарий от vertexua 22.02.16 13:22:37 MSK

а что, простите, к чему?

dbzix ★
(22.02.16 13:41:15 MSK)

Никогда не понимал логику людей, использующих ZverDVD вместо оригинального продукта, которым в данном случае является Ubuntu.

anonymous
(22.02.16 13:43:21 MSK)

Ответ на: комментарий от dbzix 22.02.16 13:41:15 MSK

Убунта с большим количеством глюков и с DE для людей с реакционным мышлением

~~vertexua~~ ★★★★★
(22.02.16 13:52:58 MSK)

Надежность системы определяется ее самым слабым звеном... Надеюсь, после этого ~~факапа~~ инцидента, ребята ~~и зверята~~ сделают правильные выводы...

Indexator ★★★
(22.02.16 14:25:18 MSK)

Ссылка

Ответ на: комментарий от anonymous 22.02.16 13:43:21 MSK

Никогда не понимал логику людей, использующих ZverDVD вместо оригинального продукта, которым в данном случае является Ubuntu.

В каком месте стыреная козмонотом-паразитом Debian+проприетарные блобы стала оригинальной?

anonymous
(22.02.16 14:30:46 MSK)

Ответ на: комментарий от Slackware_user 21.02.16 15:04:03 MSK

ну я на своей памяти не припомню такого эпика.

Почаще вылезай из анабиоза - http://grammota.com/interests/hard_soft/linux-down/21-09-11

anonymous
(22.02.16 14:35:22 MSK)

Ответ на: комментарий от flyshoot 22.02.16 13:27:20 MSK

О чём? Что случилось?

А вообще у них ещё и базу форума стащили.

grem ★★★★★
(22.02.16 14:37:23 MSK)

Ссылка

Ответ на: комментарий от anonymous 22.02.16 14:30:46 MSK

В таком. Ubuntu - это богатая инфраструктура (vagrant, docker, IoT, Phone, NFV, OpenStack). Debian - сферическая черновая заготовка, малопригодная для реального применения. Mint - ubuntu c другими обоями и со своими проблемами. Вот тебе и разница.

fornlr ★★★★★
(22.02.16 14:40:51 MSK)

Ссылка

Ответ на: комментарий от gigantpolovoi 22.02.16 11:07:03 MSK

все что не может без излишнего эникейства запустить odb не мэйнстрим.

А кому нужен этот odb, если есть UDB2 ?

AS ★★★★★
(22.02.16 14:41:24 MSK)

Ссылка

Ответ на: комментарий от Sasazuka 22.02.16 12:27:40 MSK

Ну и всё равно уходить куда-то немедля - не решение.
Это подобно крысиному бегству с корабля, который изо всех сил старался сделать твою работу с информацией легче.

Заходить на корабль ржавый насквозь, но хорошо покрашенный наружно, изначально не очень хорошая идея.

fornlr ★★★★★
(22.02.16 14:45:03 MSK)
Последнее исправление: fornlr 22.02.16 14:45:21 MSK (всего исправлений: 1)

Ссылка

Ответ на: комментарий от vertexua 22.02.16 13:52:58 MSK

Никогда не понимал логику людей, использующих ZverDVD вместо оригинального продукта, которым в данном случае является Ubuntu.

Убунта с большим количеством глюков и с DE для людей с реакционным мышлением

Посоны, вы определитесь в степени альтернативность целевых групп.

Deleted
(22.02.16 14:50:15 MSK)

Ответ на: комментарий от anonymous 22.02.16 14:35:22 MSK

скомпрометировать ничего не смогли.

Slackware_user ★★★★★
(22.02.16 14:56:05 MSK)

Ответ на: комментарий от vertexua 22.02.16 13:52:58 MSK

DE заменяется, кроме того есть сборки с альтернативными DE. а вообще я думал вы не о Убунту.

dbzix ★
(22.02.16 14:58:43 MSK)

Ссылка

Ответ на: комментарий от w1nner 21.02.16 15:27:16 MSK

нечего пользоваться форком форка

ставь debian

insider ★★★
(22.02.16 15:12:26 MSK)

Ссылка

Ответ на: комментарий от Slackware_user 22.02.16 14:56:05 MSK

Сайты Linux.org и Kernel.org взломаны

Подробности взлома не сообщаются - уточняется лишь, что могли быть скомпрометированы имена зарегистрированных пользователей, их пароли, электронные адреса и другая информация такого рода.

тут тоже стырили базу форума и поменяли пару ссылок

grem ★★★★★
(22.02.16 15:12:58 MSK)
Последнее исправление: grem 22.02.16 15:13:40 MSK (всего исправлений: 1)

Ответ на: комментарий от MrClon 22.02.16 09:14:53 MSK

Это одно и то же. Количество повторов входных последовательностей на один хеш == количество входных последовательностей имеющих один хеш.

~~AVL2~~ ★★★★★
(22.02.16 15:32:23 MSK)

Ответ на: комментарий от Sunderland93 21.02.16 14:26:40 MSK

Кстати, а на где и чём хостится инфраструктура Минта и какой дистрибутив используется при этом?

anonymous
(22.02.16 15:32:35 MSK)

Ссылка

Ответ на: комментарий от w1nner 21.02.16 15:27:16 MSK

Ну так правильно, нечего пользоваться форком форка форка, ставьте Дебиан.

Очевиднофикс.

anonymous
(22.02.16 15:38:08 MSK)

Ссылка

Ответ на: комментарий от anonymous 22.02.16 13:43:21 MSK

оригинального продукта, которым в данном случае является Ubuntu.

Ошибаешься. Это Debian.

~~GMax~~
(22.02.16 15:38:29 MSK)

Ссылка

Ответ на: комментарий от AVL2 22.02.16 15:32:23 MSK

Ненене, у тебя получилось несколько возможных хэшей на одну входную последовательность (:
«для каждой входной последовательности 2**n/2**m вариантов хеша»

MrClon ★★★★★
(22.02.16 16:00:22 MSK)

Ответ на: комментарий от Deleted 22.02.16 14:50:15 MSK

Если ты намекаешь на дебиан, то он уже легаси для старперов, убунта - альфа и омега реального продакшна, совмесно с парочкой RHEL-based поделий

~~vertexua~~ ★★★★★
(22.02.16 16:12:18 MSK)

Ссылка

Debian Sid.

anonymous
(22.02.16 16:23:23 MSK)

Ссылка

Ответ на: комментарий от erzentded 22.02.16 13:21:01 MSK

но, это ведь не дает права нарушать закон и пытаться войти в админку

gray ★★★★★
(22.02.16 16:53:06 MSK)

Ссылка

Ответ на: комментарий от MrClon 22.02.16 16:00:22 MSK

А точно, факт. Я смотрел в начало, там все правильно. А в конце действительно ты прав, я накосячил. Спасибо, теперь хоть видно, что на лоре не только пишут, но и читают... ;)

~~AVL2~~ ★★★★★
(22.02.16 17:10:21 MSK)

Ссылка

Ответ на: комментарий от Zmicier 22.02.16 10:27:20 MSK

По какой статистике?

По любой статистике. Сходи на дистровотч, например. Конечно, это не поможет в случае «вы всё врети и дистровотч врёт и ниправильный»

~~Alve~~ ★★★★★
(22.02.16 17:11:31 MSK)

Ответ на: комментарий от filosof 22.02.16 00:15:27 MSK

ROSA Fresh гораздо лучше, проверено на хомяках и это дистрибутив полного цикла сборки, а не сборка пересборки.

на хомяках

Значит, пользователей этого дистрибутив ДВА, а один, как мы думали раньше. Ок, продолжайте наблюдения.

~~Alve~~ ★★★★★
(22.02.16 17:12:48 MSK)

Ссылка

Ответ на: комментарий от Deisler 22.02.16 10:19:59 MSK

В плане закона, смысла атаки или картавости расказчика?)

Kaernk
(22.02.16 17:21:41 MSK)

Уже который день сайт Linux Mint'a лежит(... Хороший был дистрибутив. Мне он нравился, хоть я и не фанат убунты, на данный момент.

Desmond_Hume ★★★★★
(22.02.16 17:36:04 MSK)

Ответ на: комментарий от pftBest 21.02.16 15:54:34 MSK

Нужна подробная инфа что конкретно поменяли в зараженном iso и какие вирусы добавили

Вот, читай.

~~Odalist~~ ★★★★★
(22.02.16 17:39:05 MSK)

Ссылка

А вот и интервью с хацкером...

~~Odalist~~ ★★★★★
(22.02.16 18:26:41 MSK)

Ответ на: комментарий от Alve 22.02.16 17:11:31 MSK

Почему врёт? Он чнстно показывает число переходов на странички дистрибутивов внутри своего сайта. То есть даже не статистику использования, а интерес своих посетителей «что это?».

grem ★★★★★
(22.02.16 18:55:53 MSK)