Gentoo GitHub mirror zhackowany

Załoga Gentoo wydała wczoraj dość lakoniczne oświadczenie: "Dzisiaj, 28 czerwca, około 20:20 UTC nieznane osoby przejęły kontrolę nad organizacją Github Gentoo i zmodyfikowały zawartość repozytoriów oraz stron..."

[d.....s]

To musiał być dotkliwy coś dla 2 aktualnych użytkowników tego systemu ( ͡° ͜ʖ ͡°)

[bi-tek]

@devones: Myślę że jest trochę więcej userów ale to nie tylko dotyczy userów gentoo ale wszystkich którzy pobierają kompletne os z mirorów bez większego zastanowienia. mimo że oficjalny to może paść ofiarą ataku i ktoś coś podmienić może

[p.....y]

@mmmmkkkk:
Znaczy się niebycie paranoikiem. Bo rozumiem, że do sklepu i banku ZAWSZE nosisz ze sobą tester banknotów. ZAWSZE. Bo wiesz, jak dostaniesz fałszywki, to wiesz, głupi jesteś. Resztę przy każdym liczysz głośno, a kupione towary w opakowaniach rozpakowujesz jeszcze w sklepie, bo wiesz, jak przyniesiesz do domu a będzie coś nie tak, to wiadomo...

[wytrzzeszcz]

W Debianie na efekty włamu trzeba by było czekać z 2 lata #pdk #heheszki

[robson3]

@wytrzzeszcz:

[cofko]

http://archive.is/NSKrT

Screenshot chwilę po włamaniu ( ͡º ͜ʖ͡º)

[w__w]

@cofko Szanuje hackerow xD

[WillWonka]

@cofko będzie osobne distro KFC edition? ( ͡º ͜ʖ͡º)

[SpeedFight]

https://www.gentoo.org/news/2018/06/28/Github-gentoo-org-hacked.html
The Gentoo organization on GitHub was rebranded into "Linux For Negroes" and all eBuilds were allegedly injected with a healthy dose of rm -rf /*.

The whole GitHub organization is kill, but you can still find archives at least.
https://archive.fo/NSKrT
https://archive.fo/lp94O

[I.....a]

@SpeedFight: Mógłbyś czytać, co linkujesz.

This does NOT affect any code hosted on the Gentoo infrastructure. Since the master Gentoo ebuild repository is hosted on our own infrastructure and since Github is only a mirror for it, you are fine as long as you are using rsync or webrsync from gentoo.org.

[GratisLPG]

Bojówka Ubuntu.

[Brygada_RR]

@GratisLPG: bojówki systemd

[ZyciowaPrawda]

@GratisLPG Tylko Slackware.

[eth0]

Nie używałem gentoo, ale często korzystałem z ich dokumentacji, która była zawsze na szczegółowa i dobrze tłumaczyła dany temat.

[KrzaQ2]

Tylko Microsoft GitHuba przejął i już zaczynają się problemy...

[z.....z]

NICE PROPRIETARY SOFTWARE

[l.....2]

Ciekawe jaki był background ataku. Nie sądzę żeby ktoś złośliwie, dla jaj skompromitował mirror.
Dzięki @sekurak za wpis na mirko i @bi-tek za znalezisko

[grucha_88]

@lis6502: dzentuu to meme, mozliwe ze sie znalazl śmieszek

[msichal]

Brzmi strasznie, a przecież portage nie korzysta bezpośrednio z gita, więc dziwne że ktoś to w ogóle zauważył xD