База данных сайта appdb.winehq.org была взломана

phpmyadmin, web, wine, безопасность, взлом

0

2

В сообщении, опубликованном в списке рассылки winehq.org, говорится о том, что злоумышленники смогли получить доступ к phpMyAdmin и снять дамп базы данных, в которой хранились профили пользователей AppDB и Bugzilla. Пока неясно, было это сделано путём взлома учётной записи одного из администраторов или с использованием неизвестной уязвимости phpMyAdmin.

Администраторы опасаются, что пароли могут быть подобраны, хоть те и хранились в зашифрованном виде, и потому в принудительном порядке меняют пароли пользователей на случайные.

>>> Подробности

Ссылка

←	Google представляет язык Dart

Версия Salix OS с WM Ratpoison

→

← 1 2 3 4 →

Что-то в последнее время прямо какая-то эпидемия взломов всего и вся.

petrosyan ★★★★★
(12.10.11 00:03:58 MSK)

Ответ на: комментарий от petrosyan 12.10.11 00:03:58 MSK

Возможно, было так же, как и с утечками конфиденциальной информации из кэша поисковиков. Один раз кто-то удачно попробовал — и другие тоже стали по этому же алгоритму действовать, но выбрав другой объект.

~~Ttt~~ ☆☆☆☆☆
(12.10.11 00:10:52 MSK)

Ссылка

Может, кто-то пароль слил. И так во всех случаях. Какая-нибудь преднамеренная диверсия - так интресней, прямо детектив получается.

Shtsh ★★★★
(12.10.11 00:18:47 MSK)

Ссылка

enjoy your linux

zibert ★★★
(12.10.11 00:28:40 MSK)

Жуть.Но кто,яблочко,или окошко,кто стоит за целой вереницей атак?

~~Ubuntu1204LTS~~
(12.10.11 00:28:53 MSK)

Ссылка

Только что письмо на почту пришло. ЛОР оперативен!

Axon ★★★★★
(12.10.11 00:30:24 MSK)

Ответ на: комментарий от Axon 12.10.11 00:30:24 MSK

*сверяя по дампу базы* а ты старый пароль поставил, да?..

~~adriano32~~ ★★★
(12.10.11 00:34:58 MSK)

Ну натуральное решето.

Polugnom ★★★★★
(12.10.11 00:35:11 MSK)

Ссылка

>phpMyAdmin

Буратины!

splinter ★★★★★
(12.10.11 00:35:42 MSK)

Ответ на: комментарий от adriano32 12.10.11 00:34:58 MSK

А контакт мой тоже ваших рук дело?

Axon ★★★★★
(12.10.11 00:36:19 MSK)

Ответ на: комментарий от Axon 12.10.11 00:36:19 MSK

Хм... О чём ты :)

~~adriano32~~ ★★★
(12.10.11 00:37:53 MSK)

Ответ на: комментарий от petrosyan 12.10.11 00:03:58 MSK

>Что-то в последнее время прямо какая-то эпидемия взломов всего и вся.

Да. Я уже за этот год попал в 3 или 4 скомпрометированные базы (linux.com, Nokia Developer, вот этот вот wine и вроде еще куда-то [Edit: SourceForge])... И это, похоже, не предел :-/

X-Pilot ★★★★★
(12.10.11 00:39:26 MSK) автор топика

Ответ на: комментарий от X-Pilot 12.10.11 00:39:26 MSK

Везде пароли разные были же, я надеюсь?

~~adriano32~~ ★★★
(12.10.11 00:40:20 MSK)

Ответ на: комментарий от adriano32 12.10.11 00:37:53 MSK

Да вконташечке недавно заблокировали «за спам». Был в шоке, так как захожу туда раз в день - два, исключительно из своих линуксов, признаков исходящего спама не было. Склоняюсь к мысли, что у них система отлова сбоит.

Axon ★★★★★
(12.10.11 00:43:43 MSK)

Ответ на: комментарий от adriano32 12.10.11 00:40:20 MSK

Конечно

X-Pilot ★★★★★
(12.10.11 00:44:53 MSK) автор топика

Ссылка

Ответ на: комментарий от Axon 12.10.11 00:43:43 MSK

Вот негодяи! А у тебя собака есть? Какой породы? Какая кличка? :)

~~adriano32~~ ★★★
(12.10.11 00:47:25 MSK)

Ответ на: комментарий от adriano32 12.10.11 00:47:25 MSK

А почему вы спrашиваете?

Axon ★★★★★
(12.10.11 00:48:16 MSK)

Ответ на: комментарий от Axon 12.10.11 00:48:16 MSK

Да так ... :D

~~adriano32~~ ★★★
(12.10.11 00:49:46 MSK)

Ссылка

Это мелкософт виноват. Они любят применять методы нечестной конкуренции.

Rodegast ★★★★★
(12.10.11 00:50:48 MSK)

надо бы переписать phpmyadmin на чем-нибудь вроде Хаскелла во избежание таких эксцессов...

beka ★
(12.10.11 00:51:16 MSK)

Ответ на: комментарий от beka 12.10.11 00:51:16 MSK

Дыры можно получить в любом ЯП, если что.

~~uju~~ ★★
(12.10.11 00:52:38 MSK)

> We are sorry to report that recently our login database for the WineHQ Bugzilla Database was compromised. We know that the entire contents of the login database was stolen by hackers. The password was encrypted, but with enough effort and depending on the quality of your old password, it could be cracked.

Сначала не понял, думал спам! Теперь всё ясно: время менять пароли.

Jurik_Phys ★★★★★
(12.10.11 00:54:34 MSK)

Ссылка

Уже поменял все похожие пароли. Чего и вам советую.

~~dikiy~~ ★★☆☆☆
(12.10.11 00:54:43 MSK)

Ссылка

Ответ на: комментарий от uju 12.10.11 00:52:38 MSK

http://dmzz.me/post/7257516401/php-vs-ghc

ну и пишут на Хаскелле несколько другие люди. (с) dmz

beka ★
(12.10.11 00:59:09 MSK)

эти макаки pma открыли в сеть? идиоты.

x0r ★★★★★
(12.10.11 01:00:29 MSK)

Хорошо хоть в AppDB меня давно удалили за неактивность. Плохо, что я не помню, какой был пароль в багзилле. С равной вероятностью этот пароль мог быть полностью случайным, который мне было лень сменить после ресета; старым, который утёк, когда взломали сайт Досбокса; или новым, который я поставил на всех сайтах, кроме почты после этого взлома.

question4 ★★★★★
(12.10.11 01:00:29 MSK)

Ссылка

Ответ на: комментарий от beka 12.10.11 00:59:09 MSK

да и неуловимого джо никто не отменял

beka ★
(12.10.11 01:00:48 MSK)

Ссылка

Кто следующий?

Tigger ★★★★★
(12.10.11 01:02:35 MSK)

Ответ на: комментарий от X-Pilot 12.10.11 00:39:26 MSK

твой ник просто и легко перекладывается в X-ploit.. но это тут не при чём.

Thero ★★★★★
(12.10.11 01:03:45 MSK)

Ответ на: комментарий от Axon 12.10.11 00:43:43 MSK

у них там что-то нетак за последнее время видел много людей заблокированных за отсутствие спама.. либо системы сбоят либо идут какието чистки махинации...

Thero ★★★★★
(12.10.11 01:05:25 MSK)

Ссылка

Ответ на: комментарий от Tigger 12.10.11 01:02:35 MSK

На выбор: gentoo.org, debian.org?

~~adriano32~~ ★★★
(12.10.11 01:06:08 MSK)

Ответ на: комментарий от Thero 12.10.11 01:03:45 MSK

>твой ник просто и легко перекладывается в X-ploit.. но это тут не при чём.

Да, мне как-то такое уже говорили :)

X-Pilot ★★★★★
(12.10.11 01:06:21 MSK) автор топика

Ссылка

Ответ на: комментарий от x0r 12.10.11 01:00:29 MSK

так ну одминыж в одном месте серваки в другом..

\\ блин опять это дежавю пойду спать...

Thero ★★★★★
(12.10.11 01:07:02 MSK)

Ответ на: комментарий от splinter 12.10.11 00:35:42 MSK

phpPgAdmin маху бы не дал!

LongLiveUbuntu ★★★★★
(12.10.11 01:07:28 MSK)

Ответ на: комментарий от adriano32 12.10.11 01:06:08 MSK

>На выбор: gentoo.org, debian.org?

http://nethack.alt.org ;)

X-Pilot ★★★★★
(12.10.11 01:08:19 MSK) автор топика

Ссылка

Нашли тоже на чем навыки кулхацкера тренировать. Лучше бы что-то дельное взломали.

~~o4kapuk~~ ★
(12.10.11 01:09:03 MSK)

Ответ на: комментарий от Thero 12.10.11 01:07:02 MSK

Order Allow,Deny
Deny from all
Allow from ip,ip,ip

x0r ★★★★★
(12.10.11 01:09:26 MSK)

Ответ на: комментарий от LongLiveUbuntu 12.10.11 01:07:28 MSK

дать маху это разогнать до скорости звука... но не будем о сортирном юморе что..

Thero ★★★★★
(12.10.11 01:10:11 MSK)

Ссылка

Решето нынче не в моде упоминать да?

~~o4kapuk~~ ★
(12.10.11 01:10:41 MSK)

Ответ на: комментарий от x0r 12.10.11 01:09:26 MSK

один нестатичный айпи... а вообще да нефиг позволять админам админить с мобилок.

Thero ★★★★★
(12.10.11 01:11:34 MSK)

Ответ на: комментарий от o4kapuk 12.10.11 01:10:41 MSK

В «метках» и см. восьмой комментарий (База данных сайта appdb.winehq.org была взломана (комментарий) )

X-Pilot ★★★★★
(12.10.11 01:13:36 MSK) автор топика

Ответ на: комментарий от Thero 12.10.11 01:11:34 MSK

ну блин, поднять openvpn, аутентификация по ключам, доступ к админским приблудам - изнутри vpn. мобильники не нужны.

x0r ★★★★★
(12.10.11 01:14:20 MSK)

Ответ на: комментарий от X-Pilot 12.10.11 01:13:36 MSK

ЛОР еще торт.

~~o4kapuk~~ ★
(12.10.11 01:18:47 MSK)

Ссылка

>Администраторы опасаются, что пароли могут быть подобраны, хоть те и хранились в зашифрованном виде, и потому в принудительном порядке меняют пароли пользователей на случайные.

Интересно. Новые случайные пароли наверняка отправляется на емейлы пользователей. А если злоумышленники поменяли эти емейлы? Это ведь проще, чем подбирать пароли.

Tigger ★★★★★
(12.10.11 01:19:15 MSK)

Ответ на: комментарий от x0r 12.10.11 01:14:20 MSK

ну городить всё это ради почти ничего я бы не стал... а когда проект стал действительно популярен никто не вспомнил, что теперь есть что защищать. вот так оно обычно и бывает.

Thero ★★★★★
(12.10.11 01:22:06 MSK)