Исходное сообщение
"Ошибка в настройке репозитория KDE Neon могла привести к под..." Отправлено opennews, 15-Ноя-16 11:39
Джонатан Риддел (Jonathan Riddell), бывший лидер дистрибутива Kubuntu, ныне управляющий проектом KDE Neon (https://neon.kde.org/), сообщил (http://jriddell.org/2016/11/14/upgrade-for-kde-neon-security.../) о выявлении серьёзной проблемы с безопасностью (https://www.kde.org/info/security/advisory-20161114-1.txt). Из-за ошибки в настройках, репозиторий пакетов  KDE Neon до 10 ноября оставался незащищённым, что позволяло любому желающему загрузить в него свои пакеты. Несмотря на то, что следов вредоносной активности не зафиксировано, в качестве дополнительной меры предосторожности содержимое архива пакетов было очищено, воссоздано и пересобрано. Пользователям рекомендуется выполнить обновление пакетов или для более надёжной защиты переустановить свои окружения из свежих установочных ISO-образов. Сообщается, что проблема возникла в прошлом месяце в результате разделения архива пакетов и сборочного окружения по разным серверам. Старый сервер был оставлен только для сборки, а новый сервер задействован для обслуживания раздачи пакетов. При очередной проверке файлов конфигурации выяснилось, что процесс передачи пакетов со сборочного сервера на сервер раздачи настроен некорректно и вместо использования ssh-шлюза для доступа к архиву пакетов, приём пакетов оказался открыт для всех хостов без ограничений. URL: http://jriddell.org/2016/11/14/upgrade-for-kde-neon-security.../ Новость: http://www.opennet.me/opennews/art.shtml?num=45491