Conta do Gentoo no Github é hackeada - Diolinux - O modo Linux e Open Source de ver o Mundo

Responsive Ad Slot

Conta do Gentoo no Github é hackeada

Fomos surpreendidos nessa sexta-feira (29), quando a Organização Gentoo Linux soltou um comunicado falando da invasão da sua conta no Github.

sábado, 30 de junho de 2018

/ por Ricardo Augusto V. Bugim
O Gentoo Linux é conhecido por ser considerado o Linux "faça você mesmo", onde você coloca a mão na massa e vai montando o seu sistema operacional do seu jeito e do zero. Sendo considerado por muitos umas das distros mais rápidas do mercado.


Conta do Gentoo no Github é hackeada





A Organização Linux Gentoo lançou uma nota oficial em seu site nessa sexta-feira (29), comentando a invasão da sua conta no Github, que teria ocorrido na quinta-feira (28) as 20:20 (horário local), a mesma teria comprometido os códigos-fontes ali hospedados e substituídos por malwares.

Ela informou que um grupo de hackers, ainda não identificados, invadiu a conta do Gentoo no Github e trocou os códigos originais que são arvores do portage e musl-dev por versões maliciosas do ebuilds, com o intuito de remover os arquivos.

O ebuild é um script com base bash,onde é possível fazer a instalação automatizada (e até a compilação) de softwares no Gentoo Linux.

Os desenvolvedores tranquilizaram os usuários, avisando que os códigos-fontes e ISO's do sistema hospedados no seu site (gentoo.org) não foram comprometidos, mas somente o Github foi.

O desenvolvedor Francisco Blas Izquierdo Rieda, pronunciou-se da seguinte forma:


"Ainda estamos trabalhando para determinar a extensão exata e recuperar o controle da organização e de seus repositórios. Todo o código do Gentoo hospedado no Github deve, por enquanto, ser considerado comprometido."

E complementou:

" Além disso, os repositórios do gentoo-mirror, incluindo metadados, são hospedados em uma organização separada do Github e provavelmente não estão afetados também. Todos os commits do Gentoo são assinados, e você deve verificar a integridade das assinaturas ao usar o git."  disse o desenvolvedor.

A Organização Gentoo Linux informou através do seu site, que já retomou o controle sobre a sua conta do Github com a ajuda do suporte da empresa, mas que não aconselha a utilização da mesma até que se apure todo o ocorrido.

O canal parceiro nosso, O Cara do TI, fez um vídeo sobre o tema, confiram:

       

Agora é esperar pra ver os próximos "capítulos".

Espero que tenha gostado, aguardo você até uma próxima oportunidade, forte abraço.
_____________________________________________________________________________
Viu algum erro ou gostaria de adicionar alguma sugestão a essa matéria? Colabore, clique aqui.


Blog Diolinux © all rights reserved
made with by templateszoo