Kernel.org вернулся в онлайн

Linux*

После 35 дней отключки вчера возобновили работу kernel.org и git.kernel.org — основной репозиторий и система контроля версий ядра Linux.

Напомним, что 28 августа на серверах kernel.org был обнаружен троян с root-доступом. С момента заражения 12 августа троян модифицировал файлы, относящиеся к ssh (openssh, openssh-server и openssh-clients), а загрузчик трояна был добавлен в rc3.d. Главный администратор kernel.org сообщил об этом 31 августа, после чего сайт закрыли на «техническое обслуживание» для проверки систем и переустановки серверов с изменённой, более защищённой, конфигурацией.

Теперь для разработчиков, которые желают и дальше размещать репозитории на kernel.org, опубликована инструкция. Все ветки git удалены, но их восстановят, как только соответствующий разработчик получит права в системе.

Подробный отчёт об инциденте с трояном будет опубликован в будущем.

+36

6 октября 2011, 18:21

alizar 2222,2 G+

комментарии (16)

z123 6 октября 2011, 20:01 #

вернуться то он вернулся, вот только почти все ссылки с главной ведут в никуда

resetnow 6 октября 2011, 20:07 #

Кто-нибудь может сказать, почему так долго лежало?

Ajex 6 октября 2011, 20:15 # ↑

habrahabr.ru/blogs/infosecurity/128211/ (Взломан linux.com)
habrahabr.ru/blogs/infosecurity/127498/ (Kernel.org был заражен в течение 17 дней)

resetnow 6 октября 2011, 20:22 # ↑

Собственно, предыстория известна. Интересует именно время после обнаружения взлома, видимо, как-то глобально там перерабатывали систему безопасности.

Ajex 6 октября 2011, 20:26 # ↑

Не думаю что за такой короткий срок можно переботать глоабльно систему безопасности. Думаю банально вычистили все руткиты и сделали оценку того, как это могло повлиять на тех, кто качал что-то, в то время, когда сайт был заражен.
Думаю до окончательных выводов еще далеко.

zserge 6 октября 2011, 21:04 #

А какова судьба android.git.kernel.org?

mastini 6 октября 2011, 22:43 # ↑

Все ветки git удалены, но их восстановят, как только соответствующий разработчик получит права в системе.

frol 7 октября 2011, 19:27 # ↑

[offtop]Для какого девайса если не секрет вы собираете android? А то вот я тоже занимаюсь его ковырянием под Asus T91MT.[/offtop]

zserge 7 октября 2011, 23:03 # ↑

Да я честно говоря даже не собирать… Я привык там сорцы смотреть если сомневаюсь что и как устроено. А для Вашего девайса android-x86.org не катит? Там вроде EeePC какие-то поддерживаются.

frol 7 октября 2011, 23:09 # ↑

Именно там и брал образ, но мне нужно собрать под него драйвер на тачскрин, сейчас в 2.3 версии таскрин работает правильно, а в 3.2 — как большой тачпад. В гугл-группе и на гугл-коде тусят только владельцы девайсов, видимо, я так и не смог найти/узнать как собирать дрова под него. Сейчас уже и времени нету ковыряться, вот и забросил пока…

–4

aghast 6 октября 2011, 22:44 #

Ай да Линукс, ай да сукин сын!

aghast 6 октября 2011, 23:05 # ↑

Пушкина бы не то что заминусовали: забанили бы, а то и убили бы наверное, сегодня, за остроты.

–1

Volshebnyi 7 октября 2011, 12:49 # ↑

Так он про себя писал, а не про Линукс. Самоирония приветствуется.

amarao 7 октября 2011, 01:41 #

какой-то он страшно древний. На гитхабе уже чуть ли не rc9 (точнее, rc8+), там дофига фиксов для i915 и sandybridge, а на kernel.org всё старое и протухшее, как ядро в rhel'е.

datacompboy 7 октября 2011, 09:53 # ↑

Ты беременна? Это временно. Ах не беременна? И это временно.

Короче — ждите, через месяц колбасня закончится и можно будет опять тут пастись

Isopropil 7 октября 2011, 10:23 #

Интересно ещё, когда openprinting.org заработает.

Только зарегистрированные пользователи могут оставлять комментарии. Войдите, пожалуйста.