タグ

securityとLinuxに関するserianのブックマーク (2)

  • Linuxのソースコード管理サイトに不正侵入

    Linuxカーネルのソースコード管理サイト「kernel.org」は、同サイトのインフラを構成する多数のサーバが不正侵入を受けたことを明らかにした。現時点でソースコードのリポジトリは影響を受けていないと考えられ、それを確認する作業を進めているという。 Kernel.orgによると、不正侵入は8月28日に発覚し、何者かがサーバにroot権限でアクセスしていたことが分かった。侵入には不正に取得したログインIDが使われたとみられるが、どのようにroot権限を取得したかは現在調査中だという。 この攻撃により、SSH関連のファイルが改ざんされ、システムの起動スクリプトにトロイの木馬が仕込まれて、ユーザーの通信が記録されるなどの被害が発生した。 一方でkernel.orgの場合、一般的なソフトウェアのリポジトリに比べてクラッキングによるダメージははるかに少ないとも説明している。Linuxカーネルの開発

    Linuxのソースコード管理サイトに不正侵入
    serian
    serian 2011/09/02
    gitなので問題なし/新たなセキュリティーホール?
  • Ubuntu、Twitterでアラート通知 | エンタープライズ | マイコミジャーナル

    Ubuntu is a community developed operating system that is perfect for laptops, desktops and servers. Canonical、Robbie Williamson氏は18日(協定世界時)、ubuntu-develメーリングリストにおいて[ANNOUNCEMENT] identi.ca and twitter accounts setup to report the state of the Ubuntu archivesのタイトルのもと、状況報告や警告通知の目的でTwitterとidenti.caのアカウントを取得したことを伝えている。アカウント名はどちらとも『ubuntustatus』。 http://twitter.com/ubuntustatus http://identi.ca/ubuntu

  • 1