kernel.org был скомпрометирован

Спасибо, теперь дошло.

Но всё равно не согласен по поводу логов: ничто не мешало добавить в эксплоит необходимые проверки наличия в системе, куда прибыл трой, этого Xnest и уязвимости с ним, и тогда бы трой могли и не запасти, другое дело, что распространяться ему дальше куда? кроме как через дерево кода ядра на компы разрабов, а там-то и его запасли.

И да, ссылки на википедию мог бы и не приводить, я не инвалид.

А недавно писали, что некрософт принимает участие в разработке ядра. Пусть и мизерное. Первые результаты?

Криптованный хомовик == тормоза IO + дополнительное телодвижение при включении системы + опасность всё просрать в случае проблем с винтом.

Поэтому практически никто такими извращениями не страдает.

passwd выпилили из системы ? сомневаюсь.

вообще выглядит правдоподобно — сначала увели пароль от какого-нибудь mail.ru, а потом чисто случайно он подошел в качестве ssh пароля, ну а потом получить рута это уже дело техники

FreeBSD alive!-атака, другое сложно предположить.

FreeBSD alive!-атака

Нашествие зомби на сервера кернел.орг?

Какое антивирусное ПО для Linux на данный момент доросло до уровня антивирусов в Windows?

>через троя/физически только если. мне вот и интересно каким образом.

так же как взламывается 90% nix систем. Через вирус на винде с которой происходит заход на nix систему.

Кто о чем, а вшивый о бане...

При чем тут антивирусы вообще?

Поэтому не надо страдать жутиками win->nix, пусть это будет nix->nix подключения. Окна, если есть, должны быть в окнах, т.е. на виртуалке, хотя это тут не помогло бы.

> у вас все пароли разные и вы их все помните наизусть и меняете строго раз в месяц? - не верю!

KeePassX

> у вас все пароли разные и вы их все помните наизусть и меняете строго раз в месяц? - не верю!

Я например помню около тридцати достаточно сложных паролей, вроде ynpo30dsP.

Можно помнить и овер9к, особенно как делают некоторые - смотрят на модель монитора

> ynpo30dsP

Такой пароль подобрать гораздо проще, чем «Shalosh3 their NUclear ZEBRAAARGH», а запомнить гораздо труднее. Вот так вот людей приучили использовать пароли, которые трудно запомнить и относительно легко подобрать.

Да, именно так.

> А всё почему? Да потому что Торвальдс на XFCE слинял

Толстая мышка с логотипа забралась в комод с распечатками исходников ядра и нагадила? :)

судя по заголовку ответа apacha там Fedora

Не претендую на оригинальность, но.... РЕШЕТО!!!111

Это не перевод, это вольная интерпретация.

Не было коммита.

Да, passphrase наше всё.

> прочитай уже где и кем я работаю

Дайте угадаю, в системе образования?

Всего лишь 37^9

На сайте kernel.org, предоставляющем доступ к исходным кодам ядра Linux, появилось сообщение о том, что 28 августа инфраструктурные серверы были скомпрометированы. Исходный код ядра был похищен неизвестными. Теперь следует ожидать большого количества нелицензионных сборок «пиратской» версии linux...

Dr. Web же!

тут такое дело что массив видеокарт смотрит на твой пароль как на..

хоть 10 айфопаролей можно забыть в баре..

Мало натролили, мало, ну ничего придут анонимные школьные аналитики с линейки и дотролят.

а вот это пахнет стимуляцией к обновлению на третьелинукс бо неизвестно почему а значит спортировать получится не сразу а значит безопаснее обновиться. \\в рамках домысловых спекуляций

массив видеокарт сосёт у легкозапоминаемых паролей типа цитат из стихотворений с заменённым одним словом.

Кошмарский, доктор веб.

- Макс, у меня проблема! - Какая? - Тут на ноутбуке надпись появилась! (со страхом в голосе) - Какая? - Майкрософт виндоус 98.

+1

> Какое антивирусное ПО для Linux на данный момент доросло до уровня антивирусов в Windows?

Антивирус Попова, йопта! Стыдно не знать.

Надо всем переходить на Gentoo Hardened!

Причём срочно!!!

>прочитай уже где и кем я работаю и подумай, откуда у меня бзик на безопастности.

Ребзя, знаменитость на ЛОРе! Ещё один IT-директор хостинга среднего пошиба. Кстати.

VKUSNOSERVER

Гонкног

Лол.

Для защиты от брутфорса вполне себе хватит.
Менять пароль раз в 90 дней - это нормально. Отличная разминка для мозгов. Но 95% не поймут.

программист и админ мыслят по-разному, потому и случаются такие ляпы, когда те, у кого есть root access сливают по своей глупости пароли налево.

Как должен мыслить сисадмин, что бы дать программисту root access, даже не программисту, а вообще кому-то?

Рутовый доступ всем и вся обычно главный девелопер раздаёт ведущим разработчикам. Не один раз был свидетелем, когда ради доступа на запись в репо давались более чем лишние привилегии.

>>Protocols: ISO/OSI, TCP/IP, ARP, IPv4, IPv6, Ethernet, vlan, OSPF, BGP, E-BGP, IRC, XMPP, SNMP, SIP, Netflow, etc.

ты знаешь что означает эти абревиатуры? учавствовал в их разработке? Умело применяешь их(расскажи как ты эффективно используешь TCP/IP)? спициалист локалхоста

Прафисианал неполноценный. Ни слова о скиллах использования cd, ls, pwd, cp, mv, rm, kill, su, top, etc.

> cd, ls, pwd, cp, mv, rm, kill, su, top, etc

Кто все эти люди со странными никнэймами?

Новость должна звучать как «Славься, Git!»!

Ну mv здесь есть.

Ждем итогов, таки интересно

Ага, cd, ls, pwd, cp, mv, rm, kill, su, top, etc, даже cat тут... Товарищ Cp куда-то запропастился...

Что интересно, слово «РЕШЕТО» появилось только на середине второй страницы.

Это ж надо, так обосраться в глазах мировой общественности. Джастофаны криворукие. После обеда пойду за пилдюлями к нач.службы СБО.

первое сентября же

Притом, что у человека, у которого утёк пароль от ssh, нашли троян.

А он был на винде?

слава богу сырцы они подменить не смогут чтобы ядро трояна вставить, так что скорей это скрытая реклама Git ;)