緊急通告:debian.org疑遭黑客入侵

網路資訊橫流,在您每天瀏覽資訊的過程中,如果看到關於 debian 相關的消息都歡迎到此版與大家分享,您的一個小動作使其他人資訊更豐富!

re:緊急通告:debian.org疑遭黑客入侵

文章pooh9038 » 週一 12月 01, 2003 10:11 am

看來debian org 所受的打擊不淺,已有十天沒有更新套件上載.

一個不能更新的debian系統就像一只沒有翅膀的小鳥.:crying:

不知何時可回復正常?
OS:Debian 5.0 stable(kernel 2.6.26-2-686)
Motherboard:Pcchips M848A
CPU:Duron 850 Mhz
Ram:Kingston 512Mb DDR
Harddisk:Segate 60G(7200rpm)
CD-RW:LG CR-RW CED-8120B
Display:GeforceFX5200
Lan:SIS900
Sound:SIS7012(CMI9739)
Monitor:Compucon H530S 15"LCD
pooh9038
懵懂的國中生
懵懂的國中生
 
文章: 153
註冊時間: 週二 10月 15, 2002 11:17 am
來自: 香港

re:緊急通告:debian.org疑遭黑客入侵

文章palmpilote » 週一 12月 01, 2003 1:17 pm

據說是還在研究究竟是那裡出了問題
不知道是內部的人員搞鬼,還是一種全新的手法
反正就等吧
圖檔
看啥?沒看過貓有五條腿的嗎?
http://palmpilote.twbbs.org
個人blog啟動
頭像
palmpilote
快樂的大學生
快樂的大學生
 
文章: 524
註冊時間: 週四 10月 17, 2002 4:01 pm
來自: 笨呆星球

re:緊急通告:debian.org疑遭黑客入侵

文章Tetralet » 週三 12月 03, 2003 10:14 am

請參考一下,
這是詳細的入侵始末及後續處理報告:

 http://linuxtoday.com/security/2003120202726SCDBSV

資料來源:酷!學園。
時間並不能治療我心中的疼痛
南方的春天說什麼也溫暖不了我冰冷的血

誦唱大復活咒文,今天的 Tetralet 又在唧唧喳喳了 重生!
Tetralet
俺是博士
俺是博士
 
文章: 3078
註冊時間: 週四 11月 28, 2002 3:02 pm

re:緊急通告:debian.org疑遭黑客入侵

文章octapult » 週三 12月 03, 2003 11:52 am

http://developers.slashdot.org/develope ... 185&tid=90

slashdot 上面提到這次 Debian server 被 crack,是 kernel 一個 system call -- brk 的 data overflow bug,Andrew Morton 在九月份的時候就已經發現這個 bug,可是當時 kernel-2.4.22 已經發佈了,後來 Debian 開發群似乎並沒有注意到這個問題,一直到最近 server 被 crack,才發現 kernel 有這個漏洞。在 kernel-2.4.23 和 2.6 最新 test 版都已經修正這個 bug。

不知道 server 甚麼時候會好,小弟現在用的是 kernel-2.4.22,有點怕怕的 :crying:
------BEGIN GEEK CODE BLOCK------
Version: 3.12
G! d- s+:+ a? C++(+++) UBL>++++ P L++ E+ W++ N+ o+ K- w(--)
O? M? V PS+ PE+ Y+ PGP- t 5? X++ R tv b+ DI- D+ G e? h! r-- z?
-------END GEEK CODE BLOCK-------
octapult
摩托學園!學園長們
摩托學園!學園長們
 
文章: 512
註冊時間: 週六 9月 07, 2002 10:30 pm
來自: Seyda Neen, Morrowind

re:緊急通告:debian.org疑遭黑客入侵

文章huki » 週三 12月 03, 2003 2:01 pm

我也是也><"擔心中..... :-?
Linux給我的感覺就是自由自在,沒有壓力
希望大家都能參與linux
變成linux世界的一份子
HuKi
頭像
huki
快樂的大學生
快樂的大學生
 
文章: 783
註冊時間: 週四 11月 28, 2002 7:27 am
來自: 家:中壢/公:桃園

re:緊急通告:debian.org疑遭黑客入侵

文章d2207197 » 週四 12月 04, 2003 7:00 am

通常愛入侵人的對小主機沒什麼興趣吧

除非小主機有個超大超簡單的漏洞,引誘別人上來

不過還好我家兩台 Linux 主機都是 2.6 了
頭像
d2207197
鑽研的研究生
鑽研的研究生
 
文章: 1763
註冊時間: 週二 5月 27, 2003 9:57 pm
來自: 火星

re:緊急通告:debian.org疑遭黑客入侵

文章palmpilote » 週四 12月 04, 2003 7:52 am

stable下的2.4.18有sercuity的修正版本了
使用stable的人upgrade就行了
圖檔
看啥?沒看過貓有五條腿的嗎?
http://palmpilote.twbbs.org
個人blog啟動
頭像
palmpilote
快樂的大學生
快樂的大學生
 
文章: 524
註冊時間: 週四 10月 17, 2002 4:01 pm
來自: 笨呆星球

上一頁

回到 news

誰在線上

正在瀏覽這個版面的使用者:沒有註冊會員 和 1 位訪客