Organização do Gentoo no Github foi hackeada [Gentoo Linux]

1. Organização do Gentoo no Github foi hackeada

Enviado em 28/06/2018 - 20:53h

https://www.gentoo.org/news/2018/06/28/Github-gentoo-org-hacked.html

Hi!

I just want to notify that an attacker has taken control of the Gentoo
organization in Github and has among other things replaced the portage
and musl-dev trees with malicious versions of the ebuilds intended to
try removing all of your files.

Whilst the malicious code shouldn't work as is and GitHub has now
removed the organization, please don't use any ebuild from the GitHub
mirror ontained before 28/06/2018, 18:00 GMT until new warning.

Sincerely,
Francisco Blas Izquierdo Riera (klondike)
Gentoo developer.

2. Re: Organização do Gentoo no Github foi hackeada

Enviado em 28/06/2018 - 21:03h

puxa que chato! e olha, acho que a galera que fez isso, são usuários de Gentoo, ou não?
¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Albfneto,
Ribeirão Preto, S.P., Brasil.
Usuário Linux, Linux Counter: #479903.
Distros Favoritas: Sabayon, Gentoo, openSUSE, Mageia e OpenMandriva.

3. Re: Organização do Gentoo no Github foi hackeada

Enviado em 28/06/2018 - 21:07h

albfneto escreveu:

puxa que chato! e olha, acho que a galera que fez isso, são usuários de Gentoo, ou não?
¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Albfneto,
Ribeirão Preto, S.P., Brasil.
Usuário Linux, Linux Counter: #479903.
Distros Favoritas: Sabayon, Gentoo, openSUSE, Mageia e OpenMandriva.

Bem, creio que tenha que conhecer bem a distribuição pra isso.

4. Re: Organização do Gentoo no Github foi hackeada

Enviado em 28/06/2018 - 21:10h

https://github.com/gentoo/gentoo/commit/e6db0eb4f76cb920e49a6afc3af067c3d5e4b82b
Em vários commit tem um rm -rf /* bem no começo.

5. Re: Organização do Gentoo no Github foi hackeada

Enviado em 28/06/2018 - 23:45h

Um usuário do Reddit salvou a página do GitHub após ela ter sido hackeada. Trocaram o nome do repositório para "Linux For Negroes".

https://archive.is/NSKrT#selection-301.1-301.18

A "sorte" é que foram uns muleques autistas quem fizeram isso, porque se fossem crackers mesmo eles poderiam fazer um estrago grande mesmo. Talvez infiltrar um backdoor nos pacotes ou enfiar um ransomware no bagulho.

6. Re: Organização do Gentoo no Github foi hackeada

Enviado em 29/06/2018 - 00:04h

Quais são os espelhos do Github para Gentoo?

________________________________________
Sabayon Linux. Fedora. Debian.
Linux Mint. Mageia. FreeBSD.
¨¨¨¨¨¨¨¨¨
LinuxCounter - Registered Linux user since 2006:
https://www.linuxcounter.net/cert/438332.png

7. Re: Organização do Gentoo no Github foi hackeada

Enviado em 29/06/2018 - 01:53h

O mais importante é isso:

.

This does NOT affect any code hosted on the Gentoo infrastructure. Since the master Gentoo ebuild repository is hosted on our own infrastructure and since Github is only a mirror for it, you are fine as long as you are using rsync or webrsync from gentoo.org.