Problema de infra nos servidores Fedora - Servidores Hackeados

kalib
(usa Arch Linux)

Enviado em 22/08/2008 - 10:02h

Não sei se algum de vocês ficou sabendo..Mas na última semana foi notificado um problema na infra-estrutura do Fedora, e havia sido "recomendado" que nenhuma instalação ou atualizaçãp fosse feita, caso você use Fedora.
Até ontem eu não tinha visto nenhuma explicação para o caso, mas discutindo com colegas de trabalho já suspeitávamos de uma invasão nos servidores do fedora que pudessem ocasionar este tipo de problema...Bom, hoje achei esta nota no site da red hat, que confirma nossas suspeitas. Os servidores foram sim invadidos. O caso é gravíssimo, pois pode, ou não, ter interferido na árvore de pacotes...pois existe o risco de eles terem pego as chaves dos pacotes fedora.. :/

Eu não sou usuário Fedora, mas para quem é...fica o Alarme piscando!!

É bom se manter informado e até lá não sair usando o yum para instalar ou atualizar pacotes.

Segue link com informações mais detalhadas: http://www.redhat.com/archives/fedora-announce-list/2008-August/msg00012.html

Abraços

maran
(usa Debian)

Enviado em 22/08/2008 - 10:10h

É não é mole não, Fedorentos de Plantão, fiquem de olhos abertos ;)

kalib
(usa Arch Linux)

Enviado em 22/08/2008 - 10:19h

Pois eh maran.. A falha é grave..e com certeza terá muito peso para quem tem servidores corporativos rodando em cima de Fedora. Imagine o problema...você precisa atualizar seu sistema ou mesmo algumas coisas como seu asterisk por exemplo, arriscando parar toda a telefonia da empresa..?! o.O
Insano.

maran
(usa Debian)

Enviado em 22/08/2008 - 10:28h

Concertesa, ai não iria só gerar este problema, pois veja bem, para este serviço seria o de menos, pois se é uma grande empresa tem meios alternativos para sair desta enrrascada , o problema se encontra aqui :

A empresa teve um caso de sucesso utilizando software livre, porem em uma dessas pani de segurança, o cara vai é roubado alguns arquivos confidenciais e tudo mais alem de parar serviço e tudo mais, ai o gerente de TI já percebe que ele não tem um suporte ele não temn a quem recorrer e muito menos processar por ter-lhe fornecido um sistema inseguro.

Por isso ainda se usa muito Microsoft pois em uma pan iodessas eles tem a qeum pedir uma indenização :)

Abraços