Forum Debian Users Gang

Serwus. Na oficjalnym blogu dystrybucji Linux Mint zamieszczono informację, że strona internetowa projektu została naruszona/skompromitowana "[i]and made to point to a backdoored version of the distribution[/i]". Wygląda na to, że zagrożone było, tylko wydanie Linux Mint 17.3 aka [i]Cinnamon[/i]. Hakerzy wykonali zmodyfikowany obraz [tt].iso[/tt] umieszczajac w nim tzw. backdoor'a etc. Jeżeli ktoś pobrał inne wydanie, bądź edycję ww. zdarzenie nie dotyczy owej osoby. Wartym wspomnienia, wydaje się być również fakt mówiący: "[i]If you downloaded via torrents or via a direct HTTP link, this doesn’t affect you either[/i]". Niemniej, jeśli ktoś nadal posiada plik/obraz [tt].iso[/tt], przede wszystkim, powinien sprawdzić jego sumę kontrolną (zob. wpis "[i][b][color=blue]Beware of hacked ISOs...[/b][/i][/color], śródtytuł "[b]How to check if your ISO is compromised?[/b]).

Więcej informacji, znajduje się na oficjalnym blogu dystrybucji Linux Mint: [url=http://blog.linuxmint.com/?p=2994][color=blue][b]Beware of hacked ISOs if you downloaded Linux Mint on February 20th![/b][/color][/url]. Generalnie: "[i]It was brief and it shouldn’t impact many people[/i] (...)".

Pozdrawiam serdecznie.

Nie dosyć, że suma to przestarzała md5, to jeszcze nie podpisana kryptograficznie.
Jeśli chodzi o włamania na strony www, skąd pobierane są iso to nie ma sensu sprawdzać samych sum kontrolnych umieszczonych na tych stronach, bo przecież oprócz iso sumy też mogli na stronie zmodyfikować... Co najwyżej można wtedy próbować z innych, niezależnych źródeł weryfikować np innych stron, forów, ale to też trzeba sprawdzać zaufanie tych osób, które opublikowały sumy.
Szczególnie po włamaniu i opublikowaniu na ich stronach powinni porządniej do tego podejść i upublicznić dane (korzystając również z innych środków komunikacji np twittera), pozwalające uwierzytelnić obrazy iso z użyciem [url=https://packages.debian.org/jessie/gnupg]GnuPG[/url] i/lub [url=https://packages.debian.org/stretch/signify-openbsd]signify[/url]

[quote=mati75]https://zaufanatrzeciastrona.pl/post/pobieraliscie-linux-mint-iso-uwaga-na-tylna-furtke/[/quote]
Profesjonalna dystrybucja, nie ma co.

O podpisach GnuPG durnie nie słyszeli?

Ostatnio edytowany przez Jacekalex (2016-02-21 13:34:02)

Wordpressa i phpBB to już niezły zestaw, czyżby admin Janusz?

BTW skoro wordpress to taka kupa to jest może coś czym można go zastąpić? Oczywiście są d(ż)umle i drupale, ale co waszym zdaniem na PHP jest warte uwagi?

Pozdro

A niedawno Jacekalex (chyba ) pisał o utwardzaniu WP (przy okazji rozmowy o niebezpieczniku?)
Jak widać Janusze od Minta nie rozumieją po polsku - albo nie czytują DUG-a (bo nie kumają polskiego)
(mówił im ktoś ze trzeba regularnie latać WP, a chmod 777 "wyszedł z mody" :D )

szkoda. sporo początkujących oraz leniwych używa tego distro. żeby nie zniechęcili się po takim incydencie.

Z drugiej strony lepszym atakiem byłby atak na repozytorium systemu, podmienienie pakietu z wgranym backdoorem. Każdy jeden system mógłby zostać zainfekowany. Tylko jest pewna kwestia, repozytoria są podpisywane kluczami gpg.

Użytkownicy wszelkich Ubuntów i Mintów ciągle rozwalają, pobierają i reinstalują systemy, więc nawet taki atak na same obrazy ISO może być bardzo skuteczny.

Ktoś kiedyś zamknął wątek o Bitcoinie, to napiszę tutaj:
http://www.money.pl/pieniadze/wiadomosci/artykul/handel-bitcoinami-jest-zwolniony-z-vat-wazna,146,0,2025106.html

Warszawska Izba Skarbowa wydała interpretację, mówiącą, że wymiana kryptowalut takich jak bitcoin na tradycyjny pieniądz jest zwolniona z podatku VAT. To ważne dla polskiego rynku potwierdzenie wyroku Trybunału Sprawiedliwości Unii Europejskiej w Luksemburgu z końca 2015 roku.

Izba Skarbowa, w indywidualnej interpretacji podatkowej na wniosek firmy InPay S.A., stwierdziła, że obrót bitcoinami należy uznać za świadczenie usług, a nie za sprzedaż towarów, a bitcoiny powinny być traktowane tak samo jak tradycyjny pieniądz: "Charakter prawny kupowanych jednostek bitcoin przy akceptacji stron transakcji jako alternatywnego środka płatniczego pozwala stwierdzić, że wirtualna waluta będzie nośnikiem wartości pieniężnej oraz środkiem płatniczym podobnie jak waluty używane jako prawny środek płatniczy" - czytamy w interpretacji wydanej 15 lutego. Sprzedaż towarów i usług w Unii Europejskiej podlega podatkowi VAT, jednak transakcje związane z obrotem walutami są z niego zwolnione.[/quote]