અમે આ બ્લોગમાં પહેલેથી જ જાહેરાત કરી હતી કે ત્યાં હતો આઇએસઓ છબીઓને બદલવા માટે લિનક્સ મિન્ટ સર્વરો પર હુમલો કર્યો આ ચાંચિયોએ બનાવેલા અન્ય સંશોધિત લોકો દ્વારા પ્રખ્યાત લિનક્સ વિતરણનું. આમ, લિનક્સ ટંકશાળના વિતરણના આઇએસઓ ડાઉનલોડ કરેલા બધા લોકોએ તેમના મશીન પર એક સંસ્કરણ સ્થાપિત કર્યું છે જે મૂળ નથી અને જેની સાથે ચેડા કરવામાં આવી છે. આ ક્ષણે હુમલો જાણીતો હતો પરંતુ જવાબદાર વ્યક્તિની ઓળખ નહોતી, હવે હુમલો કરનાર જાણી શકાય છે કે તેણે કેવી રીતે તે કેવી રીતે કર્યું તે પણ સમજાવ્યું છે.
વળી, હેકરનો આરોપ છે કે તેણે સત્તાવાર લિનક્સ મિન્ટ પોર્ટલના ડાઉનલોડ ક્ષેત્રમાં ફક્ત આઇએસઓ છબીઓને જ અસર કરી નથી, પણ મંચ જેવા અન્ય ભાગો, બધા રજીસ્ટર થયેલ વપરાશકર્તાનામ અને પાસવર્ડ્સની haveક્સેસ મેળવવા માટે સક્ષમ. કંઈક કે જે એક ખૂબ ગંભીર સુરક્ષા ક્ષતિ છે. કોઈ ફોરમમાં રજિસ્ટ્રીમાંથી વપરાશકર્તાઓ અને પાસવર્ડો હોવા એ સૌથી ખરાબ ન હોઈ શકે, પરંતુ આઇએસઓ સુધારવા માટે સક્ષમ છે જેથી વપરાશકર્તાઓ એક હેતુ સાથે સુધારેલા ડિસ્ટ્રોઝને ડાઉનલોડ કરે (ઇચ્છાથી પીડિત કમ્પ્યુટરને accessક્સેસ કરવા માટે બેકડોર અથવા બેકડોર ઇન્સ્ટોલ કરવા.)
આ માટે જવાબદાર વ્યક્તિ, હું તેને "હેકર" ના કહી શકું, કારણ કે "હેકર" એક બીજી વસ્તુ છે, તે છે હેકર અથવા સાયબર ક્રિમિનલ પોતાને શાંતિ કહે છે. તેના હુમલાના ત્રણ દિવસ પછી તેણે પોતાને બતાવ્યું, અને તે પણ કહેતો કે તે કેવી રીતે લિનક્સ મિન્ટ સર્વરોનો નિયંત્રણ લઈ શકશે. કંઈક કે જેણે ઘણાને અસર કરી છે, કારણ કે લિનક્સ મિન્ટ એ સર્વશક્તિમાન ઉબુન્ટુ પાછળ સૌથી વધુ ઉપયોગમાં લેવામાં આવતા ડેબિયન-આધારિત ડિસ્ટ્રોસ છે. તે છે, તે દુર્લભ ડિસ્ટ્રો નથી જેનો ઉપયોગ કેટલાક ...
પરંતુ શાંતિ પોતાનો ચહેરો કે તેની ઓળખ બતાવ્યો નથી, તે ફક્ત જાણીતું છે કે તે યુરોપમાં રહે છે અને સાયબર વર્લ્ડમાં તેનું નામ. તેણે એમ પણ કહ્યું છે કે તે કોઈ જાણીતા પાઇરેટ જૂથનો નથી, તે એકલા કામ કરે છે. અને તે બધુ ત્યારે શરૂ થયું જ્યારે તે જાન્યુઆરીમાં "લિનક્સ મિન્ટ સર્વર્સની આસપાસ ફરતો હતો" અને એક નબળાઈ સામે આવ્યો જેણે તેને વેબસાઇટની એડમિન પેનલને toક્સેસ કરવાની મંજૂરી આપી. અને થોડા દિવસો પછી, નબળાઈ હજી સુધારી શકી ન હતી, તેથી તેણે અંદર જઇને તેના લિનક્સ મિન્ટ આઇએસઓને બેકડોર સાથે કમ્પાઇલ કરવાનું નક્કી કર્યું અને દરેક વ્યક્તિએ આ ઇમેજને તેના દ્વારા અપલોડ કરેલી અરીસાની લિંક્સથી ડાઉનલોડ કરવાનું કહ્યું.
ISO ને બલ્ગેરિયન ફાઇલ સર્વર પર અપલોડ કરવામાં આવી હતી. આ ઉપરાંત, શાંતિ તમને પાછલા દરવાજાની સમીક્ષા કરવા માટે પ્રોત્સાહિત કરે છે, કારણ કે તે ખૂબ જટિલ નથી અને ખુલ્લું સ્રોત છે. તેથી અસરગ્રસ્ત લોકો પાસે પહેલાથી મનોરંજન છે ... અલબત્ત MD5 હસ્તાક્ષર પણ ફેરફાર કરેલા આઇએસઓ સાથે સુસંગત થવા માટે શાંતિ દ્વારા વૈવિધ્યસભર હતા અને તેથી જેમણે તેને ડાઉનલોડ કર્યું છે તેમને એકલા છોડી દો. કંઈક કે જે અમને વિચારવા તરફ દોરી જાય છે કે શું આપણે ડાઉનલોડ કરીએ છીએ તે સુરક્ષિત છે જો ભલે તેમાં MD5 હેશની રકમની ચકાસણી હોય (વધુમાં, ઘણા ડાઉનલોડ કર્યા પછી પણ તેને તપાસતા નથી).
ફોરમ લોગનો ડેટાબેસ લિનક્સ મિન્ટ વેબસાઇટની પણ બે વાર ચોરી થઈ હતી અને તેથી વપરાશકર્તા ડેટા સાથે ચેડા કરવામાં આવ્યા છે. પરંતુ શાંતિ ત્યાં અટકતી નથી, તેણે ફોરમની સંપૂર્ણ ક copyપિ પણ ડાઉનલોડ કરી છે, પહેલી જાન્યુઆરીએ 28 અને બીજી 18 ફેબ્રુઆરીએ, તેથી આ છેલ્લી તારીખ પહેલાં નોંધાયેલા બધાએ ચાંચિયોના હાથમાં તેમનો પાસવર્ડ અને વપરાશકર્તા નામ છે, તેમ છતાં તેઓ એનક્રિપ્ટ થયેલ હોવા છતાં, શાંતિ કહે છે કે તે PHPass દોષનો લાભ લઈ તેઓને સરળતાથી ડીક્રિપ્ટ કરવામાં સક્ષમ છે જેણે સાઇટના પાસવર્ડ્સને સંચાલિત કર્યા.
Y શાંતિએ બધી સામગ્રી વેચવા માટે મૂકી છે: વપરાશકર્તાઓ, પાસવર્ડ્સ, ઇમેઇલ્સ, સ્ક્રિપ્ટ્સ, વગેરે. ડીપ વેબના કાળા બજાર પર, કુલ 0.197 બિટકોઇન એટલે કે $ 85. સસ્તાથી ઉપર ... જો તમે તપાસવા માંગતા હો કે તમારા એકાઉન્ટ સાથે ચેડા કરવામાં આવ્યા છે, તો મુલાકાત લો હેવ આઈબીનપ્વન્ડેડ. અને જો તમે આ સમય સુધીમાં ISO ને ઘટાડ્યા છે, તો તમારી ટીમ બdoorકડોર સાથે સમાધાન કરશે. નવું વિશ્વસનીય ISO ફોર્મેટ કરો અને ઇન્સ્ટોલ કરો.
નમસ્તે, અને આ માહિતી શેર કરવા બદલ આભાર.
હેવિબાયનપ્વેનડની લિંકમાં એક ભૂલ છે, કારણ કે તે હેવિબિડપન (.com) તરીકે દેખાય છે
આભાર!
અને આલ્બર્ટ આઈન્સ્ટાઈનને તેની કેવી અસર પડે છે?
https://haveibeenpwned.com/
એક અલગ હકીકત !, મને એવું નથી લાગતું, જોકે લિનક્સ ટંકશાળના વિકાસકર્તાઓએ આ વિતરણ સાથે ઉત્તમ કાર્ય કર્યું છે, તેમ છતાં હું કહેવાની હિંમત કરું છું કે કેટલાક પાસાંઓમાં તે ઉબુન્ટુથી પણ શ્રેષ્ઠ છે; હું માનું છું કે એક કરતા વધુ પ્રસંગે મિન્ટે બતાવ્યું છે કે તેમની પાસે વ્યવસાયિક કુશળતા નથી, કારણ કે તેઓ તેમના સમુદાય પર વધુ પડતા આધાર રાખે છે. પરંતુ તેમાં વ્યવસાયમાં 20 વર્ષથી વધુ સમયનો ડેબિયનનો અનુભવ નથી, જેણે તેના સમુદાય માટે ખૂબ જ અસરકારક અને કાર્યક્ષમ, કાર્બનિક રચના કેવી રીતે બનાવવી તે જાણ્યું છે.
ન તો તે તેની સફળતાને કમાવવા માટે સક્ષમ છે (જો ઉબુન્ટુ કોઈ લક્ષ્ય અથવા પ્રોજેક્ટ નિર્ધારિત કરે છે, તો તેનો વિકાસ કરવા માટે તેની પાસે પૂરતો માળખા છે), મિન્ટમાં તે નોંધપાત્ર છે કે તેના મુખ્ય પોર્ટલની રચના ખૂબ જ મૂળભૂત છે (હું તો પ્રાચીન પણ કહીશ) , જે સૂચવે છે કે તેની જાળવણી અને ટ્યુનિંગ પર્યાપ્ત ન હોઈ શકે. તે જે ઉત્પાદનો અને સેવાઓ ઉપલબ્ધ છે તે વિતરણની રેન્કિંગમાં બીજા સ્થાનના સ્તરે નથી, ન તો વહેંચણીને સ્થાન આપવા માટેના વ્યવસાયિક સંબંધો છે, (ઉબુન્ટુએ તે કેક ખાધો છે અને તેને રોકવા માટે કોઈ નથી, સાથે કરાર કર્યા છે. એચપી, એટ એન્ડ ટી, બીક્યુ, વગેરે ...), ટૂંકમાં મને લાગે છે કે મિન્ટમાં પૂરતા પૈસા નથી. આ સ્પષ્ટપણે આ વિતરણની ગુણવત્તા, વિશ્વસનીયતા અને પ્રતિષ્ઠાને અસર કરશે.
તરત જ તેઓએ બધા ખાતાઓ માટે પાસવર્ડ્સ બદલવા જ જોઇએ, કદાચ તેઓ તે ખાતાઓને અનસબ્સ્ક્રાઇબ કરશે ... ચોક્કસ તેણે પૈસા શોધી કા whatતા હતા તે એક નિશાન છોડી દીધું જે તેણે રાખ્યું કે નફાકારક નુકસાનકારક લિંક્સ ઘણો કરશે જે સ્વતંત્રતાનું પ્રતીક છે અને તેની તુલનામાં કોઈ શરમ નથી.
હું કેટલો ભ્રામક છું, હું તેમાંથી એક હતો જેમણે તરત જ વિચાર્યું કે એમડી 5 હેશની તુલના આઈએસઓ સાથે થવી જોઈએ ... પરંતુ અલબત્ત તેણે પહેલાથી જ આપણા માટેનો પાસવર્ડ બદલ્યો છે.
નીચે આપણને તપાસવા માટે હશે કે MD5 હેશ બધા "મિરર્સ" ની મેચ કરે છે, તે સમાન હોવું જોઈએ, નહીં તો તેઓએ અમને ફરીથી છીનવી લીધા.
હું PHPass પર સંશોધન કરું છું કે તે કેવી રીતે કાર્ય કરે છે તેની ઓછામાં ઓછી કલ્પના હોય.
અમારા સર્વર્સને હંમેશાં MINIMIZE નબળાઈઓ પર અપડેટ રાખવા માટે આયે છે.
આ જેવી પરિસ્થિતિઓ હંમેશાં કાંડા પર થપ્પડ તરીકે ઉપયોગમાં આવે છે ...
સજ્જન, શું ટંકશાળ સંચાલકો પાસેથી. સર્વરોમાં ગંભીર સુરક્ષાની ખામી, જ્યાં છબીઓની નકલ કરવામાં આવી રહી છે: | (કઈ નથી કહેવું).
પીએસ: કેમ તેને હેકર ના કહેશો ???? અને જો ચાંચિયો ??? શું ફરક છે ???
«પીએસ: કેમ તેને હેકર ના કહેશો ???? અને જો ચાંચિયો ??? શું ફરક છે ??? "
https://es.wikipedia.org/wiki/Hacker
તમે હેકરની સંપૂર્ણ વ્યાખ્યા વાંચી છે ???? તે મને હસાવશે કે લોકો તમને હેકર શબ્દને દેવતાનો અર્થ આપવા માંગે છે…. તે કુશળ વ્યક્તિ છે
જો, હું ઉબુન્ટુ સર્વર સામે કરી શક્યો હોત…. ઓછામાં ઓછા તેઓ કેટલાક ફેનબોય XD વાહિયાત કરી શકે છે
હે, તેઓ 200 આદેશો સાથે મિરર્સ થકી બેકડોર
નમસ્તે, તે જુલાઈ 29, 2016 છે, થોડા દિવસો પહેલા, મેં મારું નવું લિનક્સ મિન્ટ ડિસ્ટ્રો સ્થાપિત કર્યું, છેલ્લું, હું મારા વિડિઓ ડ્રાઇવર અથવા ડ્રાઇવરને સક્રિય કરવા, ઇન્સ્ટોલ કરવા, અપડેટ કરવા વગેરેનો પ્રયાસ કરી રહ્યો હતો અને એવું બને છે કે હું કરી શકું છું. ' ટી નોમોડેસેટ મોડમાં પ્રવેશતાં કંટાળી જઇશ, હું ઉદાસી છું કારણ કે મને ડિસ્ટ્રો ગમ્યું, 2008 થી હું કેટલાક ડિસ્ટ્રોઝનો ઉપયોગ કરી રહ્યો છું, હવે મારા પી.સી. એ.એમ.ડી. એ.પી.-એચ.ડી .6000 ડી થી 2011 થી હવે તે મને આ ડિસ્ટ્રોસ ઇન્સ્ટોલ કરવા માટે સ્વીકારે નહીં, જેમણે કર્યું પહેલાં (સ્ક્રીન ગ્રબ પછી બંધ થાય છે), ના, મને ખબર નથી કે સમસ્યા શું હશે; વર્તમાન ઇન્સ્ટોલેશન પ્રગતિ નીચે મુજબ છે: હું હંમેશાં નોમિોડસેટ દાખલ કરીને nomપરેટિંગ સિસ્ટમ ઇન્સ્ટોલ અને સંપૂર્ણ રીતે અપડેટ કરવામાં વ્યવસ્થાપિત છું, હું તેનો ઉપાય શોધી શકતો નથી, હું માત્ર એટલું જાણું છું કે મિન્ટ કહે છે કે તે ફક્ત એક્સઓર્ગો સાથે સુસંગત ઓપન સોર્સ ડ્રાઇવરોને સ્વીકારે છે અને તમારે ધન્ય વિડિઓ ડ્રાઈવર માટે જુઓ, મને લાગે છે કે મેં મારા પીસીને 50 કરતા વધુ વખત ફરીથી પ્રારંભ કર્યું છે અને હજી પણ, જો કોઈનો ફાળો હોય, તો તે પ્રશંસા થાય છે, એસ.એલ.ડી.એસ.
હું માનું છું કે operatingપરેટિંગ સિસ્ટમ્સની સુરક્ષા વિશે સારી રીતે માહિતી આપવી ખૂબ જ મહત્વપૂર્ણ છે.