Taloussanomat
Lue uutinen mobiilisivustolla
Root-kit kuukauden järjestelmässä

Kolmas os-projekti kertoi murrosta

5.12.2003 10:45 Free Software Foundationin projektiportaaliin on murtauduttu. Yli 15 000 tuhannen kehittäjän Savannah.org -sivustolla kerrotaan murron tapahtuneen jo kuukausi sitten. Ylläpitäjille asia selvisi vasta 1. joulukuuta.

Open Souce -projekteihin kohdistuvat hyökkäykset saivat jatkoa, kun FSF kertoi havainneensa 1. joulukuuta järjestelmänsä joutuneen murron kohteeksi. Savannah-ylläpitäjien mukaan hyökkääjä sai root-oikeudet ja asensi SucKIT-krakkerityökalun järjestelmään 2. marraskuuta.

Yllläpitäjät kertoivat pyrkivänsä palveluiden palauttamiseen vähintään minimitasolle perjantain aikana.

Kyseessä on jo kolmas tietoon tullut avoinkoodiyhteisön projekteihin kohdistunut hyökkäys muutaman viikon sisällä.

Kaikissa sama aukko

FSF:n tiedotteen mukaan käytetty hyökkäysmenetelmä oli hyvin samankaltainen kuin marraskuun puolivälissä tapahtuneessa Debianin projektipalvelinten murrossa.

Gentoo Linux -projekti kertoi torstaina hyökkääjän tunkeutuneen rsync-palvelimellensa tiedostonsiirto-ohjelmistosta löydetyn aukon avulla. Gentoon murrossa käytettiin rsync-ohjelmiston haavoittuvuuden lisäksi Linux-kernelin paikallista käyttöoikeuksien korottamisen mahdollistavaa aukkoa.

Samaa haavoittuvuutta käytettiin myös Debian -palvelinten murrossa sekä todennäköisesti myös Savannahin murrossa.

Jutun kirjoitti: Jaakko Kuivalainen

Jaakko Kuivalainen

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday


Kolme vuotta sitten

Microsoftilla koossa 10 000 patenttia

11.02.2009 Microsoftin panostus tutkimustyöhön näkyy patenttien määrän kasvussa. Yhtiölle myönnettiin äskettäin 10 000. patentti.

.