Officiele Ubuntu productieservers gehackt
Vijf van de acht officiële Ubuntu productieservers zijn gehackt en gebruikt voor het aanvallen van andere systemen. De slecht beveiligde machines zijn inmiddels uit de lucht gehaald. De problemen bestonden uit ongepatchte Web applicaties, gebruik van FTP in plaats van SSL en het ontbreken van belangrijke upgrades vanwege problemen met de netwerkkaart en latere kernels, waardoor de aanvallers waarschijnlijk root rechten hebben verkregen.
De hacks hebben echter nog een staartje, want Canonical, het bedrijf dat de servers sponsort, geeft de gemeenschap de schuld van de lakse beveiliging. Die legt de schuld weer bij Canonical, omdat de aangeboden hardware niet backwards compatible zou zijn. Het is nog niet bekend of aangeboden Ubuntu installaties zijn gecompromitteerd.
toch op de overige 3 terrecht is gekomen?
groeien is zijn dit berichten die het vertrouwen kunnen ondermijnen. Als je
hard aan de weg timmert moet je ervoor zorgen dat dit soort zaken niet kan
gebeuren, maakt niet uit wie de server host. Als de naam Ubuntu genoemd
wordt is dat de partij die schade ondervindt. :-(
zeker linux
ja zou raar staan als ze er een bsd neer zouden zetten he
niet backwards compatible zou zijn wat raar. nieuwe versies supporten
juist meestal meer hardware lijkt me.
ik vind die opmerking over het niet kunnen upgraden omdat de
hardware
niet backwards compatible zou zijn wat raar. nieuwe versies
supporten
juist meestal meer hardware lijkt me.
perfect onder W2000 werkt, maar niet aan de praat te krijgen
is onder W2003. Waarschijnlijk omdat EISA support in W2003
afwezig is.
meer ondersteunt wordt. en zo'n server zou nou niet van zulke exotische
hardware hebben lijkt me.
produktieservers. Get your facts straight :)
servers staan niet in het datacenter van canonical en hebben
niets te maken met de produktieomgeving van canonical.
Community leden hebben de servers verwaarloosd, maar krijgen
een herkansing zoals ze zelf willen: of in de canonical
datacenters (meer restricties maar beter onderhoud) of zelf
onderhouden, buiten het datacenter.
zeker linux
ja zou raar staan als ze er een bsd neer zouden zetten
he
Net zo raar als wanneer MS bsd zou gebruiken voor Hotmail...
Kwalijke zaak.. Net nu het gebruik van (Ubuntu) Linux behoorlijk aan het
groeien is zijn dit berichten die het vertrouwen kunnen ondermijnen. Als je
hard aan de weg timmert moet je ervoor zorgen dat dit soort zaken niet
kan
gebeuren, maakt niet uit wie de server host. Als de naam Ubuntu
genoemd
wordt is dat de partij die schade ondervindt. :-(
nieuwe mogelijkheden/oplossingen en dan dit! Maar... in principe ga ik er
van uit dat er met élk systeem geknoeid kan worden, dus.....probeer zélf
altijd zo alert mogelijk te blijven; alleen......sommige dingen kún je niet
weten als je pas met een nieuw systeem begint! Vind dit wel héél
jammer! Euphema
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
