Re: Cadê o Kernel.org
On Thu, 22 Sep 2011, Davi Vidal wrote:
> On 09/22/2011 04:52 PM, Henrique de Moraes Holschuh wrote:
> >On Thu, 22 Sep 2011, Eden Caldas wrote:
> >>No caso da invasão no debian e no red hat, era uma conta de usuário
> >>comprometida. Não sei o que foi esse caso do kernel.org.
> >Exatamente o mesmo caso.
> >
> >O laptop de um desenvolvedor (e um dos mais conhecidos, diga-se de passagem)
> >foi invadido. O invasor usou as credenciais SSH dele para invadir diversos
> >servidores do kernel.org. Uma vulnerabiliade não divulgada (que eu saiba,
> >porque ainda não foi identificada) foi utilizada para obter root.
>
> Tem algum link com essa informação?
Não de pronto. Procure em inglês no slashdot, lwn.net, olhe o cache de
www.kernel.org no archive.org, etc. Não vou lembrar onde foram surgindo
todos os detalhes.
--
"One disk to rule them all, One disk to find them. One disk to bring
them all and in the darkness grind them. In the Land of Redmond
where the shadows lie." -- The Silicon Valley Tarot
Henrique Holschuh
Reply to: