Forum Debian Users Gang

A co niby wyjaśniać?
Załatali dziurę, przeinstalowali systemy, dozbroili troszkę serwery, i gotowe.

Myślał ktoś, że developerzy kernela będą wołać FBI, CIA i cholera wie co jeszcze?

Trzeba powołać sejmową komisje śledczą.

Jakie wyjaśnienia?
Czego oczekujesz? Konferencji prasowej?

Prawdopodobnie nikt nie wie, kto się włamał, prawdopodobnie wykorzystał backdoora wbudowanego kiedyś w jedną wersję Proftpd.
Że nie zostawił wizytówki, to rzeczywiście niezbyt eleganckie. :D

A poza tym, jak to dla Ciebie takie ważne, to popytaj na LKML.

Ostatnio edytowany przez Jacekalex (2013-09-28 13:20:06)

Jacekalex napisał(-a):

Czego oczekujesz?

Wywiązania się z danego słowa? W końcu przecie napisali:

"Thanks to all for your patience and understanding during our outage and please bear with us as we bring up the different kernel.org systems over the next few weeks," the message concluded. "We will be writing up a report on the incident in the future."

Pytanie czemu nie wypuścili tego raportu...

No jeśli ktoś mówi, że zrobi raport z włamania, to ja przypuszczam, że będzie to chwilę po tym jak zostanie wyjaśnione to, co się tak naprawdę stało, po to jest raport chyba? Wcześniej nie ma po co go publikować, bo przecie nic nie wiadomo, można podać jakieś info tak jak po włamie na forum ubuntu, co na parę dni forum zdechło i panowie informowali na stronie co się aktualnie dzieje, to nie był raport, to było tylko kawałek info i skrótowy zapis z tego co się aktualnie dzieje z forum. Ale jeśli ktoś chce mi powiedzieć, że przez 2 lata nie ma danych z których można zrobić raport, a strona wróciła i działa od dawna, to już coś tutaj nie gra. :]

Takie dochodzenia trwają latami? To nie sprawa pedofila oferującego golda nastolatkowi w wowie za pośrednictwem tora. :] Kernel.org działa? No działa czyli coś zostało poczynione by strona wróciła.  Po co by ją przywracać skoro nie wiadomo co się tak naprawdę stało? To tak jakbym miał dziurę w oprogramowaniu, ktoś mi się włamał uzyskał roota, ja po chwili bym wyciągnął wtykę z gniazdka tylko po to by ją dzień później wsadzić z powrotem i mówił wszystkim dookoła, że zagrożenie minęło. xD

Po mojemu to się doszukali ip NSA, a NSA się o tym dowiedziało i teraz jedni drugich szantażują i temu nie ma raportu, jak się dogadają to raport wypuszczą... :]

O tym info było wspomniane też w tym eng linku, tylko pytanie jest dalej takie samo, skoro sprawa jest zakończona, wszystko wiadomo, i wszystko wróciło do normy, czemu nie opublikowano tego raportu?

No bo jestem zagubiony lekko mówiąc, strona wróciła i nie wiedzą do końca co się stało albo wiedzą co się stało i nie chcą powiedzieć. Nie chce mi się wierzyć, że przez dwa lata nie wyjaśniono sprawy... Tu nie chodzi o kwestie ścigania tego kto się włamał ale o procedurę powłamaniową, z tego się sporządza raport, skoro serwery wyłączyli i dane zabezpieczyli, to po analizie danych powinien zostać sporządzony i upubliczniony raport. I tylko mam ciągle jedno pytanie, czemu przez dwa lata nikt tego nie opublikował? Naprawdę się upierasz, że mimo podpięcia ponownego maszyn do sieci, oni nie wiedzą, jak ktoś uzyskał dostęp? Przecie to by było bez sensu wpinać maszyny, bo ten ktoś znowu by uzyskał dostęp, skoro nikt nie doszedł do tego jak go uzyskali, no bo gdyby doszedł, to by raport się pojawił...

Hakerów jest pełno ale to nie w tym rzecz, rzecz w tym, że powiedzieli, że zrobią a nie zrobili, i pytanie jest why... I jeszcze dodają, że opracowali jakieś narzędzia i procedury ale nie powiedzieli jakie i każą sobie zaufać, że teraz będzie ok, czy to wam czegoś nie przypomina? xD

@morfik
Myślę, że twój argument z szybkim uruchomieniem serwerów jest błędny logicznie. Wiele zostało napisane, nawet w tym wątku, że skompromitowane serwery zostały wyczyszczone, postawione od 0. Musieli to zrobić, jak najszybciej, bo skrajnie nieodpowiedzialnym dla kernel.org byłoby wyłączenie się na okres wspomnianych "kilku lat analizy". Co nie oznacza, że analiza była, a możliwe, że i nadal trwa. Jestem tego samego zdania co ty, że powinno zostać takie podsumowanie wystosowane, ale o tym niżej.

@Jacekalex
Muszę to powiedzieć. Twoje posty w tym wątku są bardzo agresywne. Jednakże masz też trochę racji, po co rozgrzebywać rany, skoro wszystko bangla, jak powinno, ale... 

...moim zdaniem raport powinien zostać przedstawiony nawet jeśli nie niósłby ze sobą wielkiej wartości merytorycznej, o której napomknął jacekalex. Powinien zostać opublikowany ze względów politycznych, szczególnie po całej szopce rozpętanej ostatnimi czasy dzięki niejakiemu Snowdenowi. Myślę, że kernel.org (oczywiście nie można być pewnym) nie ma rąk związanych, jak wielkie korporacje w USA i właśnie dlatego powinni jasno i wyraźnie pokazać co się stało, żeby nie było całej otoczki niepewności, jak w sprawach dużych korporacji i zamętem przez nakazy FISCR spowodowanym.

Myślę, że gdyby wypuścili raport co nie ma nic wspólnego z rzeczywistością, to prawdopodobnie kernel.org by był skończony -- skoro naściemniali jeden raz, to jaka jest pewność, że nie zrobią tego drugi raz?

A co do samego czasu trwania jeszcze, może mi ktoś wyjaśnić co oni badają przez taki czas? Weryfikują kod po każdym znaku? Nawet na bardzo niskorzędnych serverach jest ekipa, która potrafi dość szybko zanalizować dane z włamania i ustalić co się stało w obrębie servera. Panowie z kernel.org mają ekipe, której to zajmuje ponad 2lata? Temu mi się w to nie chce wierzyć. Powiedzieli by lepiej na początku albo teraz, że raportu nie będzie bo nikomu się tego nie chce zbierać do kupy, a nie się tak bawią, że kiedyś raport wypuścimy, nie wiem czy i kiedy ale wypuścimy...