<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Скомпрометирована инфраструктура проекта Mageia</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113611.html</link>
    <description>Разработчики Linux-дистрибутива Mageia, в рамках которого независимым сообществом энтузиастов развивается (https://www.opennet.ru/opennews/art.shtml?num=46863) форк проекта Mandriva, сообщили (https://blog.mageia.org/en/2018/02/20/mageia-identity-security-breach/) о компрометации сервера идентификации проекта  и утечке базы пользователей. Неизвестный атакующий смог получить доступ к LDAP-серверу Mageia (identity.mageia.org) и опубликовал хранящиеся там данные, включая имена пользователей, хэши паролей и email-адреса.&lt;br&gt;&lt;br&gt;&lt;br&gt;В опубликованном варианте базы хеши паролей  были модифицированы и приведены к одному регистру символов,  что немного снижает угрозу для участников разработки Mageia. Тем не менее, исходная база находится в руках злоумышленников и не исключено распространение актуальной базы или попытки реконструкции паролей по хэшам (хэши хранились с солью (https://ru.wikipedia.org/wiki/&#037;D0&#037;A1&#037;D0&#037;BE&#037;D0&#037;BB&#037;D1&#037;8C_(&#037;D0&#037;BA&#037;D1&#037;80&#037;D0&#037;B8&#037;D0&#037;BF&#037;D1&#037;82&#037;D0&#037;BE&#037;D0&#037;B3&#037;D1&#037;80&#037;D0&#037;B0&#037;D1&#037;84&#037;D0&#037;B8&#037;D1&#037;8F))).&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;После выявле</description>

<item>
    <title>Скомпрометирована инфраструктура проекта Mageia (Аноним навсегда)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113611.html#61</link>
    <pubDate>Sun, 25 Feb 2018 10:20:26 GMT</pubDate>
    <description>&amp;gt;надо сидеть на швитых дистрибутивах, швитые корпорации никогда не ломали&lt;br&gt;&amp;gt;ломали, вот доказательство&lt;br&gt;&amp;gt;ну это давно было&lt;br&gt;&lt;br&gt;Как это отменяет факт что таки ломали?&lt;br&gt;</description>
</item>

<item>
    <title>Скомпрометирована инфраструктура проекта Mageia (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113611.html#60</link>
    <pubDate>Sat, 24 Feb 2018 03:17:30 GMT</pubDate>
    <description>&amp;gt; Удалю все аккаунты&lt;br&gt;&lt;br&gt;вот это правильная мысль&lt;br&gt;</description>
</item>

<item>
    <title>Скомпрометирована инфраструктура проекта Mageia (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113611.html#59</link>
    <pubDate>Sat, 24 Feb 2018 03:15:28 GMT</pubDate>
    <description>... которое, внезапно, читается как КРИэЙТ&lt;br&gt;</description>
</item>

<item>
    <title>Скомпрометирована инфраструктура проекта Mageia (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113611.html#58</link>
    <pubDate>Sat, 24 Feb 2018 03:13:39 GMT</pubDate>
    <description>&amp;gt; портированием некоторых виндовс-программ на Unix. &lt;br&gt;&lt;br&gt;вот и опять во всём виноват Unix и расп***я*ская атмосфера в этой среде!&lt;br&gt;</description>
</item>

<item>
    <title>Скомпрометирована инфраструктура проекта Mageia (Орфографический зануда)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113611.html#57</link>
    <pubDate>Fri, 23 Feb 2018 07:20:39 GMT</pubDate>
    <description>крЕативно, от английского слова create&lt;br&gt;</description>
</item>

<item>
    <title>Скомпрометирована инфраструктура проекта Mageia (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113611.html#56</link>
    <pubDate>Thu, 22 Feb 2018 11:40:29 GMT</pubDate>
    <description>&amp;gt; В дворники..?&lt;br&gt;&lt;br&gt;они тоже могут быть заложниками подобных случаев, как и какой-нибудь мэтр безопасности, полагающийся на других&lt;br&gt;</description>
</item>

<item>
    <title>Скомпрометирована инфраструктура проекта Mageia (iPony)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113611.html#55</link>
    <pubDate>Thu, 22 Feb 2018 01:21:39 GMT</pubDate>
    <description>Про Canonical забыл написать. Там тоже было&lt;br&gt;</description>
</item>

<item>
    <title>Скомпрометирована инфраструктура проекта Mageia (0x0)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113611.html#54</link>
    <pubDate>Wed, 21 Feb 2018 22:14:28 GMT</pubDate>
    <description>&amp;gt; Радует разве что случай, когда сами успели быстрее&lt;br&gt;&lt;br&gt;По ходу не мудрено даже натолкнуться на мысль, что все предыдущие случаи заканчивались невероятными жертвами, разрушениями и несметным количеством пострадавших :))&lt;br&gt;</description>
</item>

<item>
    <title>Скомпрометирована инфраструктура проекта Mageia (Michael Shigorin)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113611.html#53</link>
    <pubDate>Wed, 21 Feb 2018 20:49:58 GMT</pubDate>
    <description>Ох.  Да не перевели Вы никуда ничего.  Внимательно перечитайте свой изначальный посыл, мой ответ на него и далее свои попытки елозить задом вместо того, чтоб хотя бы позицию про &quot;невасянокорпорации&quot; вслух скорректировать.&lt;br&gt;&lt;br&gt;&amp;lt;/thread&amp;gt;&lt;br&gt;</description>
</item>

</channel>
</rss>
