Organização do Gentoo no Github foi hackeada

Mashn
(usa Outra)

Enviado em 28/06/2018 - 20:53h

https://www.gentoo.org/news/2018/06/28/Github-gentoo-org-hacked.html

Hi!

I just want to notify that an attacker has taken control of the Gentoo
organization in Github and has among other things replaced the portage
and musl-dev trees with malicious versions of the ebuilds intended to
try removing all of your files.

Whilst the malicious code shouldn't work as is and GitHub has now
removed the organization, please don't use any ebuild from the GitHub
mirror ontained before 28/06/2018, 18:00 GMT until new warning.

Sincerely,
Francisco Blas Izquierdo Riera (klondike)
Gentoo developer.

albfneto
(usa openSUSE)

Enviado em 28/06/2018 - 21:03h

puxa que chato! e olha, acho que a galera que fez isso, são usuários de Gentoo, ou não?
¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Albfneto,
Ribeirão Preto, S.P., Brasil.
Usuário Linux, Linux Counter: #479903.
Distros Favoritas: Sabayon, Gentoo, openSUSE, Mageia e OpenMandriva.

Mashn
(usa Outra)

Enviado em 28/06/2018 - 21:07h

Bem, creio que tenha que conhecer bem a distribuição pra isso.

Mashn
(usa Outra)

Enviado em 28/06/2018 - 21:10h

https://github.com/gentoo/gentoo/commit/e6db0eb4f76cb920e49a6afc3af067c3d5e4b82b
Em vários commit tem um rm -rf /* bem no começo.

Tio_do_Toldo
(usa Debian)

Enviado em 28/06/2018 - 23:45h

Um usuário do Reddit salvou a página do GitHub após ela ter sido hackeada. Trocaram o nome do repositório para "Linux For Negroes".

https://archive.is/NSKrT#selection-301.1-301.18

A "sorte" é que foram uns muleques autistas quem fizeram isso, porque se fossem crackers mesmo eles poderiam fazer um estrago grande mesmo. Talvez infiltrar um backdoor nos pacotes ou enfiar um ransomware no bagulho.

IceStorms
(usa openSUSE)

Enviado em 29/06/2018 - 00:04h

Quais são os espelhos do Github para Gentoo?






________________________________________
Sabayon Linux. Fedora. Debian.
Linux Mint. Mageia. FreeBSD.
¨¨¨¨¨¨¨¨¨
LinuxCounter - Registered Linux user since 2006:
https://www.linuxcounter.net/cert/438332.png

edps
(usa Slackware)

Enviado em 29/06/2018 - 01:53h

O mais importante é isso:


.

Cabreuvas
(usa Debian)

Enviado em 29/06/2018 - 09:54h

Deve ter sido um hackudo do Kali que ficou com inveja por não conseguir instalar o Gentoo.

danniel-lara
(usa Fedora)

Enviado em 29/06/2018 - 13:59h

cara não consigo parar de rir

edps
(usa Slackware)

Enviado em 05/07/2018 - 19:13h

https://www.techrepublic.com/article/gentoo-stops-github-repo-hack-in-an-hour-setting-standard-for-s...