Zamiast Linuxa pobierali wirusa. Admini milczeli

Oficjalna strona popularnej dystrybucji Linuksa Xubuntu została zhakowana. Cyberprzestępcy wstrzyknęli w nią złośliwy kod i podmienili wszystkie linki prowadzące do plików instalacyjnych systemu. Użytkownicy, którzy próbowali zgłosić problem, zostali zbanowani.

[fervi]

została zbudowana na WordPressie

Webdeveloperzy wszędzie w-------ą WordPressa albo tonę bibliotek, nawet do strony, która może być HTMLem z CSSem

[zdunek89]

@fervi: kiedyś miałem takie zlecenie, że klient chciał dość rozbudowany sklep na wordpressie, bo ma takie i takie wtyczki to i tamto i tak chce. Tamto zlecenie zrobiłem. Ten sklep zamulał tak, że szkoda słów. A mimo tego, że sklep chodził jak chodził, to klient i tak był zadowolony.

[SpokojnyPan]

, nawet do strony, która może być HTMLem z CSSem

@fervi: i taka strona postawisz i zapomnisz. A stronę na wordpressie jak zapomnisz, to włamywacz o nim przypomni prędzej czy później xD a jak automatyczne aktualizacje to się coś wysypie i ten sam problem. Irytuje mnie takie podejście, że do g---o stron musi być wordpress.

[H_Moody]

Na blogu Xubuntu pojawił się wówczas komentarz użytkownika, który informował o wyświetlaniu reklam kasyna.

@szczekacz666: Od jakiegoś czasu na wykopie mnie i innych użytkowników przekierowuje na dziwne ruskie domeny ( ͡° ͜ʖ ͡°)

[J3bacz2000]

mnie nie przekierowuje, mozliwe ze przez to ze mam adblocka?

@An-Dagda: jak masz adblocka to nie masz szans na wygranie iPhona, ja bez adblocka na telefonie i dostaje przekierowanie losowo na taką stronkę raz na jakiś czas. To tylko na wykopie się zdarza

[powgun]

to nie będzie rok Linuxa ( ͡° ʖ̯ ͡°)

[izera-grom]

chodziło o to żeby wykosić windowsiarzy XD

[Grzesio87]

Rok linuxa xD

[Sevotumir]

Fałszywe archiwum o nazwie Xubuntu-Safe-Download.zip ważyło zaledwie 22 kilobajty, co już powinno wzbudzić podejrzenia, ponieważ prawdziwy obraz ISO systemu zajmuje kilka gigabajtów.

No ta.

[Sevotumir]

@T_S_: Tu się ogólnie nic nie trzyma kupy. Niby było zgłaszane administratorom strony a oni nic nie zrobili. Później jest mowa, że mogli wpaść nawet zaawansowani użytkownicy. Jeżeli chodzi o rozmiar no cóż. Jak się obraz systemu pobiera ułamek sekundy to może zapalić się lampka.

[robert-kuzba]

@Sevotumir: pewnie myśleli, że to instalka co pobierze zawartość.

[cacum3]

Bardzo brzydkie zachowanie adminów.

[Ilahinefes]

Bardzo brzydkie zachowanie adminów.

@cacum3: Myślę, że chyba nawet proszą się o pozew.

[JanMocny]

Później się okaże, że to fake, już tak bywało, jeżeli chodzi o Linuxa. Oczywiście nie twierdzę, że tak nie było. Po za tym sporo osób na forach pisze na temat Linuksa nieprawdę, celowo wprowadzają w błąd. Czyżby to była walka MS z Linuxem... Możecie sobie prześledzić wątki, w których brałem udział i prostować ewidentne kłamstwa na temat Linuxa:

https://wykop.pl/link/7815159/aktualizacja-windows-11-psuje-mysz-i-klawiature-naprawa-systemu-nie-dziala/komentarz/133673775/ja-sobie-siedze-na-linux-mint-i-sie-dziwie-jak-mozna-w-tych-czasach-jeszcze-uzerac-sie-z-windows-ale-jak-ktos-sie-boi-zmian-to-tak-ma

https://wykop.pl/link/7815015/microsoft-wciska-funcje-ai-rozpoznajace-twarze-na-twoich-zdjeciach/komentarz/133681683/wystarczy-przejsc-na-linux-mint-by-zaczac-cieszyc-sie-zyciem-a-nie-przezywac-kolejne-takie-mechanizmy

[JanMocny]

@stivenus:

Od roku używam Ubuntu i jestem zadowolony. Ale rzeczywiście, nie mam dużych wymagań. Przeglądarka, program do torrentów, player wideo.

Ja z Ubuntu się męczyłem, starałem się go przerabiać, ale szło mi to mozolnie. Jak zainstalowałem Mint, to znalazłem się w innym świecie, od strzała, prawie wszystko, tak jak

[Szuwax]

@stivenus: libreoffice ma dodane wsparcie ms office ale nie jest jego zamiennikiem. Maja swoje formaty i to ich sie trzymaja, chociaz przyznać trzeba ze ms odfice to nadal topka do ktorego libreofrice nie ma podejścia w zaawansowanych funkcjach. Jeseli chcesz cos co ma dobre wsparcie softu od MS to sprawdz only office, ktory ponoc dobrze ogarnia office od microsoftu. A co do ubuntu to zainataluj sobie obsluge flatpaka bo snapy

[An-Dagda]

Troche malo przemyslane - trojan na windowsa przechwycajacy adresy portfeli krypto wciskany komus kto akurat instaluje linuxa. Nawet jesli nie zrobi formata tylko dual boota to i tak raczej malo prawdopodobne ze bedzie krypto przesylal z poziomu windowsa

[Sider]

@nilmerg: Po co się bawić w VM jak można z live USB odpalić i masz dużo większą wydajność? Z resztą, żeby wirus z VM mógł zaatakować system hosta, to musiałoby jeszcze być oprogramowanie do obsługi VM dziurawe.

[nilmerg]

Po co się bawić w VM jak można z live USB odpalić i masz dużo większą wydajność?

@Sider: po co się bawić w live USB jak możesz w VM odpalić i móc faktycznie przetestować cały proces instalacji i bez kombinowania masz wszystko zapisane?

żeby wirus z VM mógł zaatakować system hosta, to musiałoby jeszcze być oprogramowanie do obsługi VM dziurawe

Tu to w ogóle nie wiem o czym mówisz, przecież

[autotldr]

To najlepszy tl;dr, jaki mogłem zrobić, oryginał zmniejszony o 74% (jestem botem)

Włamanie do strony Xubuntu

Oficjalna strona dystrybucji Linuksa Xubuntu została zhakowana, a cyberprzestępcy wstrzyknęli złośliwy kod, podmieniając wszystkie linki do plików instalacyjnych. Użytkownicy próbujący zgłosić problem zostali zbanowani, a administratorzy długo nie podejmowali działań. Strona wciąż wyglądała jak wcześniej, lecz linki prowadziły do fałszywego pliku ZIP z wirusem, mylnie uznawanym za autentyczny przez użytkowników.

Złośliwy plik i jego działanie