Search the Community

Przedstawiciele Kernel.org poinformowali, że w sierpniu cyberprzestępcy uzyskali dostęp na prawach administratora do maszyny Hera, a następnie włamali się do wielu innych serwerów kernel.org,. Uzyskali tym samy dostęp do plików jądra Linuksa. Administratorzy zauważyli, że przestępcy zmienili zawartość niektórych plików i dodali złośliwe oprogramowanie do skryptów startowych serwera. O włamaniu poinformowano organy ścigania w USA i Europie. Trwają prace nad likwidacją skutków włamania i próby zbadania, jak do niego doszło. Prawdopodobnie przestępcy zdobyli hasło jednego z 448 użytkowników kernel.org. Sytuacja jest niepokojąca, gdyż kernel.org jest miejscem, gdzie powstaje jądro opensource'owych systemów operacyjnych. Przedstawiciele projektu uspokajają jednak, że nawet uzyskanie uprawnień administratora nie gwarantuje, iż przestępcy odniosą sukces. Każda zmiana w kodzie pliku niesie ze sobą zmianę funkcji skrótu. Niemożliwe jest zatem dokonanie zmiany w pliku bez jednoczesnego „wysłania informacji" o tym, że zaszła zmiana. Ostatnimi czasy coraz częściej dochodzi do ataków na serwery produkcyjne środowiska OpenSource. W bieżącym roku przestępcy włamali się do Fedora Project oraz SourceForge.

Linus Torvalds zdecydował, że obecna wersja jądra Linuksa 3.1 zostanie opublikowana za pośrednictwem Github, a nie Kernel.org. Ten ostatni serwis padł bowiem ofiarą włamania i wciąż nie można uznać go za w pełni bezpieczny. Torvalds podkreśla, że jego decyzja nie oznacza rezygnacji z Kernel.org. Postanowił jedynie, że kolejne wersje jądra będą publikowane na bieżąco. Tymczasem administratorzy Kernel.org wciąż nie poradzili sobie z infekcją rootkitem Phalanx. Wszystko wskazuje na to, że ataku nie zauważono przez 17 dni. Obecnie trwają prace mające na celu oczyszczenie serwerów Kernel.org i ich zabezpieczenie.