Indbrud på Kernel.org
Det undersøges stadig hvem der har gennemført et indbrud på Kernel.org hvor ukendte fik root adgang på mindst en af de servere der til sammen driver kernel.org der er hovedesiten for Linux kerner og som alle distributioner og mange individuelle henter og patcher kerner fra.
Indtil videre manes der til ro da samtlige filer på mirroret er overvåget med GITs sha1 hashcheck der skulle gøre det umugligt/ekstremt vanskelig at ændre filer uden det bliver opdaget da der ikke er opdagede afgørende svagheder i muligheden for at finde kollisioner maskinelt.
Se sitenews på http://kernel.org/
Der er rejst kritik af system admins på sitet da det tilsyneladende har taget over 14 dage at opdage indbruddet , hele kernel.org er pt ved at blive reinstalleret og der er tale om at igangsætte en Audit,.
Indtil videre manes der til ro da samtlige filer på mirroret er overvåget med GITs sha1 hashcheck der skulle gøre det umugligt/ekstremt vanskelig at ændre filer uden det bliver opdaget da der ikke er opdagede afgørende svagheder i muligheden for at finde kollisioner maskinelt.
Se sitenews på http://kernel.org/
Der er rejst kritik af system admins på sitet da det tilsyneladende har taget over 14 dage at opdage indbruddet , hele kernel.org er pt ved at blive reinstalleret og der er tale om at igangsætte en Audit,.
Kommentarer