PHPBB

ССЗБ. Наверное, самый дырявый движок после джумлы.

Вот использовали бы SMF, проблем бы не было!

phpbb разрабатывали решета...

когда злоумышленники завладели данными авторизации аккаунта одного из администраторов.

Как завладели? Аккаунта куда завладели?

phpbb то тут причем, если паяльником root из админа вытащили..

Системд-хейтеры взбесились

В Sabayon она экспериментально еще в апреле появилась, сейчас не знаю, перешли ли они на нее на дефолту, как собирались, или еще нет.

перешли ли они на нее на дефолту

Да. Вышел Sabayon 13.08: systemd по умолчанию

Цена свободы.

если вы так хотите анонимности в сети, знайте цену, которую вы за нее платите.

Взлом дырявых форумных двишков сайтов некоторых не слишком популярных дистрибутивов маргинальных ОС та цена свободы которую я готов заплатить незадумываясь.

злоумышленники завладели данными авторизации аккаунта одного из администраторов

при чем здесь phpbb?

К чему относится цитата об анонимности в сети?

Атака произошла из подсети 199.254.238.0/24, принадлежащей ресурсу riseup.net

Это ж надо было так этот прекрасный сервис обосрать.

на сайт была добавлена внутренняя система оповещения о подозрительных событиях

Пока гром не грянет...

Так пароли md5 c солью - в чем проблема-то, зачем менять? Они скорее коллизию найдут, чем пароль угадают по такому делу.

Придуркам делать нефиг как взламывать, лучше б делом занялись.

Ждем массовых рассылок пользователей Sabayon Linux, призывающих перейти на Hardened Gentoo.

Xopowo cka3al!!!!!

подонки, зачем?

...если вы так хотите анонимности в сети, знайте цену, которую вы за нее платите.

Автор сообщения толстое трололо. Если следовать его логике, то цена - это взлом пхпбб, что какбэ намекает.

Если вы не помните свой логин, вы можете написать письмо по адресу website <at> sabayon <dot> org с указанием своего почтового адреса

отправьте СМС на короткий номер :-)

Эта была месть за переход на systemd? :)

Как замечает автор сообщения, если вы так хотите анонимности в сети, знайте цену, которую вы за нее платите.

Взломали так взломали. Танцпол на главной - вот новость!

админ ходил на свой ресурс через ТОР?

md5 с солью

ололо

Уязвимость была обнаружена довольно быстро, и сейчас администраторы предприняли меры против повторения взломов.

но им, конечно, не пришла в голову идея заменить функцию деривации ключа на что-нибудь вменяемое.

С кем не бывает.

А сколько штук пользователей у этого сабабона? И кому это вообще интересно? Взломали практически домашний бложек с тремя десятками посетителей-маргиналов. Кой фиг трезвонить об этой «трагедии» неудачников-админов?

хакер

Ты чего врёшь?

При желании и SMF можно взломать

зачем так делают?

Скучно кому-то было. А может ещё что.

Отсутствие анонимности, конечно же, помешало бы ему подключиться к кабелю в соседнем подъезде.

перешли.

Они скорее коллизию найдут, чем пароль угадают по такому делу.

эммм.. дык, в том и суть криптостойких алгоритмов - не допускать коллизий.. а если выбранный метод защиты оказался говном, и коллизию найдут быстрей, чем оригинальный пароль, так это даже еще хуже, т.к. она будет работать точно так же, как и реальный пароль и уже будет неважно, какой там настоящий пароль был.. конечно, есть некоторые оговорки, но сути это, в большинстве случаев, не меняет..

Они посоленную коллизию найдут. То есть на других ресурсах с другой солью эти коллизии работать не будут. А на этом надеюсь догадались просто сбросить пароли пользователей на случайно сгенеренные с новой солью?

Я сижу, лучше дистра не видел, после FreeBSD-GhostBSD

ну, если их сервак находится в неведомой никому подсети, работающей через неведомо что - грош цена их админу. Головой надо думать, а потом делать. Тогда и не будет «атак их подсети через ноды».

Gentoo rullezz

Как замечает автор сообщения, если вы так хотите анонимности в сети, знайте цену, которую вы за нее платите.

да, ок.

Как замечает автор сообщения, если вы так хотите анонимности в сети, знайте цену, которую вы за нее платите.

Я бы сказал, что кисо обиделось. Ибо замечание, мягко говоря, к делу не относится.

Фоновый рисунок на рабочем столе позволяет составить нам психологический портрет человека, установившего его. Так этот человек склонен к гомосексуальным фантазиям по отношению к молоденьким мальчикам, что символизирует бородатый дед указывающий на мальчика-буратино. Так же на фоновом рисунке монитора изображенного на фоновом рисунке изображены трансвиститы, что указывает нам на скрытое влечение к матери и желание быть девочкой. Так же общая цветовая гамма изображения дает нам понять, что у этого человека непреодалимая тяга к копро и алкоголю. По общей компановке можно сказать, что этот человек внутри мягок и раним и испытывает огромную боль от нереализованных сексуальных фантазий.

md5 с солью

С луком и чесноком еще напиши.

А сколько кудахтанья было, когда взломали форум убунты :)

та цена свободы которую я готов заплатить незадумываясь.

IMHO, речь идёт о репутации этих самых средств анонимизации и отношении к тем, кто их использует.

После того, как айпишник попадает в список активных экзитнод TOR, ходить по интернетам становится куда веселее. Гугл посылает на йух подтвердить личность при попытке залогиниться или забрать почту через POP3 (а потом бодро рапортует, мол, стучались с подозрительного адреса). Где–то блочится регистрация и анонимные комментарии, где–то не работает голосование, некоторые сайты не отдают контент вообще. Ну и капчи становится больше, хорошей и разной.

если вы так хотите анонимности в сети, знайте цену, которую вы за нее платите.

анонимность может быть и под чужим именем.

на форуме написано

Stories about Sabayon, roosters, hens and chickens, on Linux

ну как так можно, а?

Так многие школьники считают, на самом деле интернет не анонимен по своей архитектуре.

решето, решето...