Атаке подвергся сервер brutus.apache.org (операционная система Ubuntu Linux 8.04 LTS)

ТОЛСТО, РЕШЕТО!

Толсто.

http://blogs.zdnet.com/security/?p=6123

On April 5th, the attackers via a compromised Slicehost server opened a new issue, INFRA-2591. This issue contained the following text:

ive got this error while browsing some projects in jira http://tinyurl.com/XXXXXXXXX [obscured]

Tinyurl is a URL redirection and shortening tool. This specific URL redirected back to the Apache instance of JIRA, at a special URL containing a cross site scripting (XSS) attack. The attack was crafted to steal the session cookie from the user logged-in to JIRA. When this issue was opened against the Infrastructure team, several of our administators clicked on the link. This compromised their sessions, including their JIRA administrator rights.

Стырили куки. Убунта не при делах вообще.

а что, кто-то что-то обидное за убунту сказал? :)

скажут еще - неадекватов хватает

Да, походу теперь на ЛОРе надо всегда подписывать САРКАЗМ. Конечно, убунта тут не причем.

Умеют же люди. Неплохо, неплохо. Да, РЕШЕТО!. :}

Уязвимость на сайте, а тут такую трагедию расписали...

кому и зачем это нужно?

>TinyURL

facepalm.ascii.txt Не зря я всю эту хрень разнообразную блочу.

Пять минут с момента поста прошло, а этот топик на втором месте в гугле по запросу facepalm.ascii.txt

Гугл и ЛОР братья навек? :)

Ну, признавайтесь же, кто апач хакнул?

На первом, но только если в кавычки взять, и только потому, что на других сайтах вообще нет.

Но вообще гугль да, успевает.

> похищены пользовательские пароли
Они хранят пользовательские пароли в /etc/shadow? XXI век на дворе...

> хакеры

Неплохо бы сменить на «взломщики». Только не «кракеры» и тем боле не «крекеры», как в унылом переводе унылой статьи ESR.

проникли на сервера Apache Foundation, используя уязвимость XSS

LOLWUT? С помощью XSS можно только пароли украсть в момент воода.

РЕШЕТО!!!!

> Ubuntu Linux 8.04 LTS

Твой коммент на первом уже.

А ну подвинься. facepalm.ascii.txt facepalm.ascii.txt facepalm.ascii.txt

Крекеры! Кто-нибудь, снимите их с меня!

кстати нет, почитай https://blogs.apache.org/infra/entry/apache_org_04_09_2010

> LOLWUT? С помощью XSS можно только пароли украсть в момент воода.

Утянули пароль администратора веб-сервисов, пользуясь его правами залили на сервер свой код

если Вы вошли в систему, например, Apache JIRA, с 6 по 9 апреля, вероятнее всего, Ваш пароль под угрозой, так как нападавшие изменили форму LOGIN для входа

Как минимум три дня никто не знал о взломе сервера. Админы, тоже мне.

>Пять минут с момента поста прошло, а этот топик на втором месте в гугле по запросу facepalm.ascii.txt

Уже на первом %)

> если Вы вошли в систему, например, Apache JIRA, с 6 по 9 апреля, вероятнее всего, Ваш пароль под угрозой, так как нападавшие изменили форму LOGIN для входа», сообщили представители компании.

OMG! facepalm.ansi.tgz :) За севаком вообще кто-нибудь следит?

круто поимели

мдя уж...

Мда, сайты линуксовых проектов начали активно взламывать. Что ж, ждем новость про kernel.org

сразу на первое место

> XSS
facepalm.mkv
А написан багтрекер, конечно же, на пехапе, да?

Ну это же кощунство. Не?
Взломщики, какие взломщики. Падонки. Найти и уничтожить.

Могли бы использовать salt при хешировании паролей. Тогда бы подбор по словарю был бы не возможен.

> А написан багтрекер, конечно же, на пехапе, да?

не угадал

JIRA, со взлома которой все началось, написана на яве, и хранит хэши без соли. Ъ энтерпрайз :-)

> XSS

написана на яве

Неужели они пишут без какого-нибудь template engine?
У меня просто не укладывается это в голове. Как вообще можно допустить XSS?

бедняги

Интересно, кому это могло понадобиться..

Как обычно дискриминация анонимусов.

TinyURL и т.п. - зло!

>Tinyurl is a URL redirection and shortening tool.

Tinyurl

Tinyurl

Всегда знал что оно зло ненужное, для лентяев, ссылки им длинные, куда там, все равно мышью копируется.

>Что ж, ждем новость про kernel.org

Да его итак они сами ломают, заходил недели 2 назад, а там буквы перевернутые были.

Вот в принципе и суть открытости - видны все недостатки. Ошибки исправляются намного быстрее, если не bugreport'ы слать, а атаковать напрямую...

Ну вот, скоро специалисты по безопасности свободных программ будут цениться как хорошие бриллианты.

Tinyurl --- это «ls от рута» 21 века!

И запостили же эту дохлятину...

>За севаком вообще кто-нибудь следит?

Обязательно. Полусонный студент под пивко. Опенсорс ведь.

Молитесь, что б Линукс не пошел в массы, а то вирусы будем не по интернет-страничках цеплять, а прямо скачивать с обновлениями с вот таких вот официальных серваков.

>Всегда знал что оно зло ненужное, для лентяев, ссылки им длинные, куда там, все равно мышью копируется.

facepalm.cpp А как же lmgtfy.com, чтобы скрыть от жертвы запрос в URL?

facepalm.koi8-r.xz А мы по другую сторону работаем.

> https://blogs.apache.org/infra/entry/apache_org_04_09_2010
Познавательно. С sudo взломщикам повезло. :) Но, я может скосоглазил где, так и не понял где у них хранятся пользовательские пароли.

решето.

splinter> круто поимели

Когда взломщиков найдут, их будут иметь ещё жёстче. И вазелин им не поможет.

Хранились... Возможно, уже нет. Где - не скажу... ;-)