Newsgroup: it.comp.os.linux.sys
Titolo: Kernel.org Down for maintenance

http://kernel.org/
 
 
Maintenance
Down for maintenance
 
 
  Qualcuno sa cos'è successo?
 
 
  Ciao,
 
 
-- 
Alessandro Selli 
http://alessandro.route-add.net
 
AVVERTENZA: i messaggi inviati a "trappola" non mi arriveranno.
WARNING: messages sent to "trappola" will never reach me.

   Qualcuno sa cos'è successo?
 
che l'han bucato...
 

 Qualcuno sa cos'è successo?
 
No ma è cosí da piú di ventiquattr'ore, già ieri mattina una macchina 
non mi risolveva 
mirrors.kernel.org
 .

  Qualcuno sa cos'è successo?
 
http://www.linuxfordevices.com/c/a/News/Kernelorg-hacked/
 
 
Leonardo
 
-- 
Surstangas via akcipitr', la ceval' fojnumas nur:
Jen vigla damo en brakum', kaj vi pensas pri forkur'?
Do li turnis sin, kaj turnis sin, kaj ekdormis sen singard';
Kaj lin apudis je l' vekigx, soldatoj kaj Barnard'.

   Qualcuno sa cos'è successo?
 
direi che è abbastanza normale.... devono reinstallare parecchie
macchine e (ri)verificare che nulla dei dati sia stato compromesso.
 
Per essere sicuri di fare le cose per bene è necessario tirare giù tutto.
 
--
Ciao,
Mirco.

 
http://www.linuxfordevices.com/c/a/News/Kernelorg-hacked/
 
 
  Proca toria!
  Il fatto che l'attacco sia stato effettuato "using an off-the-shelf
Trojan" vuol dire che la vulnerabilità era nota ma lo stesso i server ne
erano ancora vulnerabili.  Troppa fiducia nel fatto che la falla era
sfruttabile solo localmente, probabilmente.
 
  La cosa ha coinvolto anche 
http://www.linux.com/
 e
http://www.linuxfoundation.org/
.  Fangala.


 sfruttabile solo localmente, probabilmente.
 
No. Han trojanizzato il client di qualcuno con le credenziali di
amministratore e da lì han prelevato il necessario per l'accesso ai
sistemi di 
kernel.org
 
 
Non è stata sfruttata alcuna vulnerabilità di quest'ultimo, afaik.
 
E' per quello che continuo a sbellicarmi davanti a coloro i quali
continuano a ritenere la soluzione tecnica come panacea di ogni problema
di security: il punto debole è sempre di gran lunga l'utente (per valori
sufficientemente ampi di "utente")...

 sufficientemente ampi di "utente")...
Non diciamo minchiate dai, con un netasq o un coso simile davanti alla 
tastiera avrebbero bloccato tutto... 
:-D
Sempre per la cronaca, anche la linux foundation ha tutto giù(*) perchè 
pare che bucando da una parte siano entrati anche dall'altra.
Ulteriore riprova di quanto dici!
(*) 
http://www.linux.com/

 Non è stata sfruttata alcuna vulnerabilità di quest'ultimo, afaik.
 
  Non interpreto così questo passo dell'articolo di 
linuxfordevices.com
:
«Intruders apparently gained root access on one of the servers using a
compromised user credential, the email said. It's not yet known how the
attackers exploited the credentials to become root, according to the
security notice.»
 
  Fossero state le credenziali sottratte credenziali di amministratore non
si sarebbe posto il problema di capire come il trojan abbia potuto ottenere
i diritti del superutente.  Mi sembra di capire piuttosto che le credenziali
sottratte fossero, come è buono e giusto che sia, credenziali di utente non
privilegiato, ma che una volta ottenuta una shell locale il trojan abbia
effettuato una scalata di privilegio.
 
 
  Ciao,
 
 
-- 
Alessandro Selli, 
http://alessandro.route-add.net
 
AVVERTENZA: i messaggi inviati a "trappola" non mi arriveranno.
WARNING: messages sent to "trappola" will never reach me.
Chiave PGP/GPG: EC885A8B