[NEWS] Bucati alcuni server di Red Hat e Fedora

[c.m.g]

pubblicato: lunedì 25 agosto 2008 da Andrea de Palo



La scorsa settimana alcuni server Fedora hanno registrato accessi non autorizzati e, dopo che l’intrusione è stata velocemente scoperta, sono stati messi offline. Uno dei server compromessi faceva parte del sistema utilizzato per firmare i pacchetti della distribuzione ma gli amministratori del progetto sono molto fiduciosi sul fatto che l’intruso non sia riuscito a catturare la passphrase necessaria per utilizzare la signing key.

Nonostante non ci siano prove che testimonino la compromissione della chiave è stato comunque deciso di creare un nuovo set, onde evitare spiacevoli sorprese nei mesi a venire.

Sono stati effettuati inoltre numerosi controlli sui pacchetti presenti nei repository (ed anche sui loro sorgenti) della distribuzione ma non sono state individuate discrepanze che possano indicare eventuali perdite di integrità dei pacchetti.

Nei giorni scorsi anche Red Hat ha subito un’intrusione: in questa caso l’attaccante è riuscito a firmare alcuni pacchetti di OpenSSH per RHEL 4 e RHEL 5; come misura precauzionale l’azienda sta rilasciando una versione aggiornata di questi pacchetti ed ha pubblicato tutte le informazioni necessarie all’individuazione di eventuali versioni corrotte.

Dato che la signing key dei pacchetti Fedora è differente da quella utilizzata per Red Hat Enterprise Linux, i responsabili di entrambe le distribuzioni escludono una eventuale correlazione tra le due intrusioni.




Fonte: OssBlog via | Slashdot

[El Tazar]

Ebbene si anche loro sono umani....ditelo a tutti quelli che Linux è fico Linux è potente Linux è sicuro Linux è ChuckNorris

[c.m.g]

ripreso da punto informatico:

http://punto-informatico.it/2385375/...al-lavoro.aspx