Menéame: comentarios [1358599]

#32 La Infraestructura de Kernel.org comprometida

zhensydow — Mon, 05 Sep 2011 09:01:51 +0000

#26 Creo que no sabes ser ironico

» autor: zhensydow

#31 La Infraestructura de Kernel.org comprometida

MADMax2 — Sat, 03 Sep 2011 17:35:16 +0000

Eso les pasa por no usar Linux ... OH, WAIT!!

» autor: MADMax2

#30 La Infraestructura de Kernel.org comprometida

--177666-- — Fri, 02 Sep 2011 08:09:04 +0000

#29 cuando falla la seguridad aparece la transparencia: entre todos (tu incluido) pueden revisar el código del kernel en busca del código malicioso al que hace referencia #28

» autor: --177666--

#29 La Infraestructura de Kernel.org comprometida

Desmond — Thu, 01 Sep 2011 19:40:19 +0000

Linux, ese sistema que tanto presume de la seguridad...

» autor: Desmond

#28 La Infraestructura de Kernel.org comprometida

starcarr — Thu, 01 Sep 2011 15:27:04 +0000

#27 No se le pretende robar el pan, la idea es infectar sus ingredientes para que todos los que lo reciban se enfermen. Básicamente tener código malicioso en cada máquina con kernel linux que podría, por ejemplo, robar información o volvernos zombies en algún DDoS.

Sería como tener todos los linux el mismo gen peligroso, y tener alguien el gatillo que dispara su comportamiento.

Saludos.

» autor: starcarr

#27 La Infraestructura de Kernel.org comprometida

--177666-- — Thu, 01 Sep 2011 14:28:32 +0000

No deja de ser irónico que se comprometa la seguridad de un sitio que ofrece el kernel (y no sólo el kernel) al público. Así que... ¿qué se obtiene atacando un sitio así?

En serio, es que es como pretender robarle el pan a un tio que te ofrece el pan gratis. No lo entiendo.

» autor: --177666--

#26 La Infraestructura de Kernel.org comprometida

--55066-- — Thu, 01 Sep 2011 13:03:02 +0000

#22 Creo que no pillas la ironía...

» autor: --55066--

#25 La Infraestructura de Kernel.org comprometida

deabru — Thu, 01 Sep 2011 09:20:00 +0000

#17 aquí si han tocado cosas, que han tratado de meter un troyano y todo.

» autor: deabru

#24 La Infraestructura de Kernel.org comprometida

chachechichochu — Thu, 01 Sep 2011 08:31:17 +0000

#9 ha sido Skynet

» autor: chachechichochu

#23 La Infraestructura de Kernel.org comprometida

sogetup — Thu, 01 Sep 2011 08:23:16 +0000

A ver que lo entienda... kernel.org ha sido comprometido y lo primero que piensan algunos es que ha sido Apple o Microsoft? Alucinante. El proposito era colocar un backdoor en el kernel (remoto, entiendo) y probablemente orientado a un grupo de sistemas concretos que se querian atacar.

Pese a lo que comenta #5 si hay tantas maquinas de kernel.org comprometidas desde al menos el dia 12, tiempo han tenido de comprometer passwords y ssh_keys de los programadores. Con eso, puedes hacer lo que te de la gana via git... no os vayais a pensar que un ataque asi va a poner una puerta trasera en plan "if (password_secreto) {...". Hay mil formas de troyanizar codigo fuente de forma imperceptible, eso si, el cambio estara dentro de los commits del ultimo mes, asi que o cada uno hace review de sus commits o se hace un rollback, pero primero hay que saber cuando entraron por primera vez

Por otra parte, bravo por el team de kernel.org por estar alerta y por la transparencia (al menos de momento) en el analisis del incidente.

» autor: sogetup

#22 La Infraestructura de Kernel.org comprometida

zhensydow — Thu, 01 Sep 2011 07:32:47 +0000

#2 en Linux se ha visto la intrusion porque es publico. Se arreglara en poco tiempo y mejoraran la seguridad.

¿Podrias afirma lo mismo de tu windows2000?

» autor: zhensydow

#21 La Infraestructura de Kernel.org comprometida

--216917-- — Thu, 01 Sep 2011 05:38:00 +0000

[Usuario deshabilitado]

» autor: --216917--

#20 La Infraestructura de Kernel.org comprometida

--212865-- — Thu, 01 Sep 2011 05:19:25 +0000

#16 exacto, sabotear las mismas estructuras que te dan de comer es un poco absurdo. Esto tiene más pinta de ser por parte de un gobierno. Y no descartaría que fuera el de EEUU o el Chino...

» autor: --212865--

#19 La Infraestructura de Kernel.org comprometida

rafagp1 — Thu, 01 Sep 2011 04:32:55 +0000

#17 eres muy listo, no? Te Lo digo sin acritud desde el cariño.
#18 yo creo q Han sido los de liliput, no hay ningun chino tan pequeño como para meterse dentro de un pc.

» autor: rafagp1

#18 La Infraestructura de Kernel.org comprometida

--181651-- — Thu, 01 Sep 2011 01:18:04 +0000

[Usuario deshabilitado]

» autor: --181651--

#17 La Infraestructura de Kernel.org comprometida

--216917-- — Thu, 01 Sep 2011 00:32:52 +0000

[Usuario deshabilitado]

» autor: --216917--

#16 La Infraestructura de Kernel.org comprometida

--239514-- — Thu, 01 Sep 2011 00:13:37 +0000

#15 Supongo que sí les interesara sabotear infraestructuras que no usen. microsoft y apple corren su propio "software".

Aunque a decir verdad, a nadie le debería de interesar sabotear, además de servidores, las principales backbones del mundo.

» autor: --239514--

#15 La Infraestructura de Kernel.org comprometida

--72497-- — Wed, 31 Aug 2011 23:58:05 +0000

#14, seguro que a las "empresas" les interesa mucho sabotear las infraestructuras sobre las que opera su propio negocio... Sin embargo, se me ocurren unas cuantas razones por las que un gobierno con ideas "equivocadas" pueda ver necesario comprometer 6 de cada 10 servidores accesibles desde Inet... en fin.

» autor: --72497--

#14 La Infraestructura de Kernel.org comprometida

--239514-- — Wed, 31 Aug 2011 23:47:10 +0000

#12 Que ha sido una empresa privada esta claro. A ningún gobierno le beneficia sabotearse su propia infraestructura. Por ello han pedido ayuda precisamente al gobierno, creo yo.

» autor: --239514--

#13 La Infraestructura de Kernel.org comprometida

--239514-- — Wed, 31 Aug 2011 23:45:36 +0000

Aunque vaya a paralizar el desarrollo del kernel por unos días, no creo que vaya a ninguna parte. Y si no va a ninguna parte es precisamente porque se trata software libre y abierto.

Lo que si es una putada es que 448 credenciales de usuarios hayan sido comprometidas.

» autor: --239514--

#12 La Infraestructura de Kernel.org comprometida

--212865-- — Wed, 31 Aug 2011 23:43:59 +0000

#9 a ver si adivino, una de las empresas es la que pone el hardware en este equipo
3.bp.blogspot.com/--bInAjlBS6A/Tl60NGxa2lI/AAAAAAAAC30/4K9kM-fjXuc/s64

#11 En absoluto descabellado. Ya pasó con Google y China, ahora veremos qué hacen con Linux. (no digo que sea China pero seguro que es un país donde no se aprecia la libertad en internet...vamos, cualquiera)

» autor: --212865--

#11 La Infraestructura de Kernel.org comprometida

rocambolescus — Wed, 31 Aug 2011 23:37:11 +0000

#3 Sí pero no. Como bien indica la nota, el desarrollo se hace via Git. Es decir, cada desarrollador escribe el parche en su casa, con una copia del repositorio alojada en su máquina de trabajo, y cuando lo tiene hecho le manda un pull request a Linus. Sólo se añaden a la rama oficial (la de kernel.org) cuando Linus hace un pull remote de los request que ha recibido. Lo que intento decir es que no es modelo SVN, donde si se compromete el servidor estamos jodidos. Es decir, volver a la última situación segura del código es trivial una vez se sepa cuándo se inició el ataque (cosa que puede no ser tan trivial).

Aunque sí se va a retrasar por el esfuerzo que están dedicando a reinstalar máquinas, investigar lo ocurrido, etc.

#7 Fácil. Eres el gobierno de X país. Contratas a alguien para que haga el trabajo sucio. ¿Beneficios? Una puerta trasera en un 60%[1] de los servidores de internet (que se dice pronto). Y no hace falta ponerse tan conspiranoico. A cualquier "empresa" que comercialice spam, botnets, etc. le brillan los ojos con semejante oferta.

[1] en.wikipedia.org/wiki/Usage_share_of_operating_systems#Servers

» autor: rocambolescus

#10 La Infraestructura de Kernel.org comprometida

--263563-- — Wed, 31 Aug 2011 23:29:44 +0000

Una buena ocasión para darle un repaso al diseño de la web

» autor: --263563--

#9 La Infraestructura de Kernel.org comprometida

sangetsu — Wed, 31 Aug 2011 23:19:46 +0000

#7 hay empreas que pagarian millones por acabar con linux, ahora mismo se me ocurren dos...

» autor: sangetsu

#8 La Infraestructura de Kernel.org comprometida

--23023-- — Wed, 31 Aug 2011 23:13:25 +0000

#7 para hacere un ejercito de pcs zoombies por ej...

» autor: --23023--

#7 La Infraestructura de Kernel.org comprometida

mvr1981 — Wed, 31 Aug 2011 23:10:07 +0000

No entiendo porque alguien atacaría algo un recurso de software libre. O sea, que necesidad.

» autor: mvr1981

#6 La Infraestructura de Kernel.org comprometida

--22837-- — Wed, 31 Aug 2011 23:07:25 +0000

[Usuario deshabilitado]

» autor: --22837--

#5 La Infraestructura de Kernel.org comprometida

Fingolfin — Wed, 31 Aug 2011 23:06:32 +0000

No creo que haya mucho de qué preocuparse: Linus diseñó Git expresamente para detectar alteraciones en estos casos, si alguien hubiera tocado los repositorios al sincronizar el repositorio git habría detectado diferencias en los hash y se hubiera notado la modificación.

» autor: Fingolfin

#4 La Infraestructura de Kernel.org comprometida

rafael90 — Wed, 31 Aug 2011 22:28:23 +0000

Que se tomen todo el tiempo que necesiten para asegurarse de que todo está bien...

» autor: rafael90

#3 La Infraestructura de Kernel.org comprometida

--259638-- — Wed, 31 Aug 2011 22:22:00 +0000

Parece serio. Esto va a dejar al nucleo parado varias semanas.

Por suerte el softare de linux no parece estar comprometido.

» autor: --259638--

#2 La Infraestructura de Kernel.org comprometida

--55066-- — Wed, 31 Aug 2011 22:20:58 +0000

Yo estoy a salvo, uso windows2000 ...

» autor: --55066--

#1 La Infraestructura de Kernel.org comprometida

--240474-- — Wed, 31 Aug 2011 22:13:55 +0000

Una buena ocasión para remeter el código de Wine

» autor: --240474--