Feltörték a Debian projekt "Alioth" szerverét

Debian

Raphael Hertzog ma bejelentette, hogy az alioth.debian.org webszervere tegnap nagyrészt nem volt elérhető. Ennek az oka az, hogy néhány script kiddie IRC proxy-t futtatott a szerveren. A nyomozás kiderítette, hogy a támadók a pmwiki-ben levő sebezhetőséget kihasználva deface-eltek néhány oldalt, feltöltöttek néhány php oldalt, majd a végén telepítették a szóban forgó proxy-t. A bejelentés itt.

Az, hogy Thuglife fikáz egy rendszert, vagy inkább mondjuk úgy: sajátos stílusban kritizál, az OK, tudjuk, hogy ilyen a stílusa, de azt is tudjuk, hogy azért benne van egy oprendszer fejlesztésében. De hogy ilyen stílusban miért kell neked, Gabu hozzászólnod? Olyan ez, mint az értelem nélküli win-flamelés. Ha ennyire ráérsz, miért nem csinálsz valami hasznosat? Bocs az offért mindenkitől.

( gsimon | 2006. 09. 07., cs – 10:49 )

Azt hiszem, megvilágosodtam.
Múltkor olvastam az újságban, hogy "hosszas betegség után meghalt Dr. X.Y. belgyógyász", azaz hogy bízzak meg ilyen orvosokban, akik maguk is megbetegszenek, ráadásul az orvosokat mind ugyanúgy 'válogatják', azaz ha az egész orvostudomány nem is, de a belgyógyászat mindenképp úgy hülyeség, ahogy van. Szóval ha begyullad a vakbelem, teljesen fölösleges lesz vele dokihoz mennem, sőt, talán még direkt káros is.
Értem én, kérem szépen, instállom alássan :).

( deta | 2006. 09. 07., cs – 16:05 )

El sem kellett volna olvasnom a hozzaszolasokat, elore tudtam kik es mit fognak hozzaszolni... :) szokasos ``i are openbsd superhero`` thuglife kinek arca akkora mint a java memoria igenye es egyre csak nagyobb, aztan nem beszelve Gabucino kapucsinorol, aki egy valaha szebb napokat latott project docs megosztasahoz jogot kapott, sajnos nem read-only-t. Azota neki is csak az arca no inkabb, mintsem a projecthez hozzatett ertelmes munkaja.
Azert gratulalok azoknak is akik ezt a hibat is a debiannak, mint distribnek allitjak be. Mondjuk most ugyis trendi szidni, pedig mar evek ota ugyanez (szar/jo, mindenki magaban huzza ala a megfelelot es lapozzon tovabb).

Egyvalamire következtethetünk: a mocskos szemét debian dev-ek nem értenek a webprogramozáshoz, ezért 3rd-party wikiengine-t tettek fel a rohadt szemét állatok!!!!111
--
Mortal Kombat's gimmikk was to replake all instankes of the letter 'C' with the letter 'K' (bekause of that feature, it was one of the first applikations to bekome part of KDE).

Elnézést kérek, de Trey (Micskó Gábor) nem tud az összegyűlt adományokból átutalni egy fillért sem, mivel egy fillérhez sem fér hozzá. Az FSN alapítvány számlájához Nagy Attila elnök és Riskó Gergely titkáron kívül senki sem fér hozzá. Ezen a számlán található az összes adományból befolyt pénz, plusz a HUP pólók után befolyt összegek is. Ezt majd Nagy Attila, az FSN alapítvány elnöke megerősíti majd. Az alapítvány elszámolásához a törvényben előírt módon szerintem bárki hozzáférhet.

Továbbá Nagy Róbert és köztem semmilyen ilyen megbeszélés nem folyt. További ilyen rágalmazásért vagy kísérletért pedig feljelentést helyezek kilátásba, mint az alapítvány egyik kurátora.

--
trey @ gépház

thuglife-nak:
Ezzel a hozzászólásoddal eléggé kibukik, hogy miért ilyen a viselkedésetek. Azt hiszed, hogy te itten valami iszonyatos tapasztalattal, bölcsességgel és tudással megáldott orákulum vagy, akihez képest az itt jelen levő pórnép tudása csak porszem a sivatagban. És erről a magas lóról dumálsz lefelé. Talán be kéne fejezni. Szegény trey is próbálja itt csitítani az embereket, meg jobb belátásra bírni. Az meg már hab a tortán, hogy a végén még káromkodás is megy ezerrel. Azt hiszed leugathatsz itt valakit? Hogy én (vagy bárki más) attól okosabbnak érez téged? Szánalmas vagy.

Honnan tudod, hogy te nagyobb rálátással rendelkezel bármire is mint egy másik fórumozó? Gabucino pedig szintén mindenkinél nagyobb rálátással "tudja", hogy a Debian developerek lúzerek, "mert ez az igazság".

Bannonlni kéne mindennyiótokat. Ahelyett, hogy információkat találna itt az ember a sebezhetőség pontos mibenlétéről, stb, a ti "okos" és bölcs hozzászólásaitokat olvassa.

vulnerability, gathered from the content of the link in the original news post

Amúgy thuglife meg szokta indokolni a dolgait, csak nem itt. Olvasgass hu.freebsd.org listát.
Gabut meg azért ne banolja trey, mert már drastik is tökre hiányzik nekem.
--
Mortal Kombat's gimmikk was to replake all instankes of the letter 'C' with the letter 'K' (bekause of that feature, it was one of the first applikations to bekome part of KDE).

Es te honnan veszed azt hogy te tudod hogy nekem milyen ralatasom van es hogy mennyire okos vagyok? Honnan tudod hogy tenylegesen nem rendelkezem nagyobb ralatassal mint jopar forumozo?
Az infokat ne itt keresd. Ez nem egy security portal. Szoval huzzal innen :)