linuxgaming.de

[Cheeky@Boinc]

"Einige Server des freien Betriebssystems Ubuntu Linux wurden offenbar gehackt. Die von der Community betreuten Server wurden vom Hauptsponsor Canonical zur Verfügung gestellt und litten scheinbar schon seit längerem unter schweren Sicherheitsproblemen.

Die fünf betroffenen der insgesamt acht Server fingen offenbar an, aktiv andere Server anzugreifen. Während man bei Canonical die Administratoren der Community für die Probleme verantwortlich macht, weisen die Administratoren die Schuld dem Sponsor zu.

Die Sicherheitsprobleme wurden aber offenbar von beiden Seiten verschuldet. Die Administratoren hätten zum Beispiel unverschlüsselte FTP-Transfers zugelassen und verwendet. Aber auch Canonical soll schwere Versäumnisse zu verschulden haben. So habe der Hersteller veraltete Hardware zur Verfügung gestellt, weswegen die Administratoren - wegen Inkompatibilität der Netzwerkkarten - keine aktuellere Version des Betriebssystems installieren konnten, heißt es aus dem Umfeld von Ubuntu.

Auf den Servern lief Ubuntu in der Version 5.10 ("Breezy Badger"), aktuell ist jedoch die Ausgabe 7.04 ("Feisty Fawn"), für die auch Updates und Installationspakete über die betroffenen Server verteilt wurden. Bisher ist nicht bekannt, ob Updates oder Installations-Pakete der Distibution durch die Attacken kompromittiert wurden."

Quelle: [url=http://www.winfuture.de/news,33638.html]winfuture.de[/url]

Die Rechner sollen mittlerweile schon vom Netz sein. Futter für alle Microsoft anhänger... :thumbdown:

[warlord2909]

sind die fehler nun eigentlich versionsabhängig ?
dann wäre es interessant zu wissen, welche versionen betroffen sind =/

[Cyberspace19]

Naja. Soviel ich weiß gibt es doch keine Security Patches mehr für Ubuntu 5.10.
Hätten sie somit eine aktuelle Version inkl. Security Patches genutzt, wäre das Problem vielleicht nicht aufgetreten.

Im Bezug auf die Hardware kann ich allerdings nur lachen! Wegen einer NIC kein neues OS verwenden. Sollte die NIC wirklich so alt sein, dass Linux diese nicht mehr unterstützt so frage ich mich, ob die Server nicht nur aus Entsorgungsgründen an Canonical übergeben wurden. Des weiteren gibt es eine 1GB Intel-Karte ab 30/40€! :no:

Hoffe nur, dass keine Pakete verändert wurden um alle Ubuntu-Rechner über Updates zu kompromittieren.

Schaun wer mal bis wann die Entwarnung kommt.

#Greetzm
Cyberspace19

[Cyberspace19]

Hir mal noch ein kleiner Auszug aus UbuntuUsers.de

Die ursprüngliche und wesentlich ausführlichere Meldung hierzu stammt von Jono Bacon von der [url=https://lists.ubuntu.com/archives/loco-contacts/2007-August/001510.html]LoCo-Mailingliste[/url], nachdem bereits am [url=https://lists.ubuntu.com/archives/loco-contacts/2007-August/001506.html]7. August[/url] das Problem aufgetreten ist. Danach wurde dies auch im [url=https://wiki.ubuntu.com/UbuntuWeeklyNewsletter/Issue52]Ubuntu Weekly Newsletter 52[/url] aufgegriffen.
Hier noch einmal die Richtigstellung: Es waren keine Server von [url=http://www.ubuntu.com/]ubuntu.com[/url] oder [url=http://www.canonical.com/]Canonical[/url] betroffen. Ebenso lieferten die Server keine Ubuntu-Pakete oder Updates aus. Diese Server wurden von diversen internationalen LoCo-Teams betrieben und wurden lediglich von Canonical zur Verfügung gestellt. Die Integrität der Paketquellen oder der ISO-Dateien für Ubuntu war zu keinem einzigem Zeitpunkt in Gefahr.
Zusätzlich ist die Meldung auf WinFuture irreführend oder zumindest, da die Quellenangabe fehlt, nicht nachzuvollziehen, da man nirgends findet, dass ein LoCo-Team Canonical beschuldigt hätte, an der Misere schuld zu sein. Die Server konnten kompromittiert werden, da mit Ubuntu 5.10 "Breezy Badger" ein veraltete und nicht mehr unterstütze Ubuntu-Version eingesetzt wurde und vor allem Sicherheitspatches fehlten, so dass viele Netzwerkdienste offen für Angriffe waren.

Wir müssen also keine Angst haben

[Sekhmet]

aber wenn soetwas auf einer seite für windows-user auftaucht ist es fast schon klar, dass darin nicht die ganze wahrheit erzählt wird, bzw übertrieben wird.

und ich wette, dass das kein linux-unterstützer war, der diese server gecrackt hat.

so long
Sek

[ChemicalBrother]

[quote=Sekhmet,index.php?page=Thread&postID=20341#post20341]und ich wette, dass das kein linux-unterstützer war, der diese server gecrackt hat.[/quote]

Wenn es einer gewesen wäre, wäre er so nett gewesen und hätte Bescheid gegeben.

[wakeup]

ich hab mir mal das geflame bei winfuture angeschaut, herrlich!

[Cyberspace19]

Jap. WinFuture, Golem, Heise - Alles das Selbe.

[warlord2909]

flamer gibts gegen alles also normal