हमने पहले ही इस ब्लॉग में घोषणा की थी कि वहाँ था आईएसओ छवियों को बदलने के लिए लिनक्स मिंट सर्वर पर हमला किया अन्य प्रसिद्ध लोगों द्वारा प्रसिद्ध लिनक्स वितरण जो इस समुद्री डाकू ने बनाया था। इस प्रकार, लिनक्स मिंट वितरण के आईएसओ को डाउनलोड करने वाले सभी लोगों ने अपनी मशीन पर एक संस्करण स्थापित किया होगा जो मूल नहीं है और इसके साथ छेड़छाड़ की गई है। फिलहाल हमले का पता चल गया था लेकिन जिम्मेदार व्यक्ति का पता नहीं था, अब हमलावर को पता चल गया है जिसने यह भी बताया कि उसने यह कैसे किया।
इसके अलावा, हैकर का आरोप है कि उसने आधिकारिक लिनक्स टकसाल पोर्टल के डाउनलोड क्षेत्र में न केवल आईएसओ छवियों को प्रभावित किया, बल्कि यह भी मंचों की तरह अन्य भागों, सभी पंजीकृत के उपयोगकर्ता नाम और पासवर्ड तक पहुँच पाने में सक्षम होना। कुछ ऐसा जो एक गंभीर सुरक्षा दोष है। किसी फोरम में रजिस्ट्री से उपयोगकर्ता और पासवर्ड होना सबसे खराब नहीं हो सकता है, लेकिन आईएसओ को संशोधित करने में सक्षम है ताकि उपयोगकर्ता एक उद्देश्य के साथ संशोधित डिस्ट्रोस डाउनलोड करें (इच्छा पर पीड़ित कंप्यूटर तक पहुंचने के लिए पिछले दरवाजे या पिछले दरवाजे को स्थापित करने के लिए।)।
इसके लिए जिम्मेदार व्यक्ति, मुझे उसे "हैकर" नहीं कहना चाहिए, क्योंकि "हैकर" काफी दूसरी चीज है हैकर या साइबर क्रिमिनल खुद को पीस कहते हैं। अपने हमले के तीन दिन बाद उसने खुद को दिखाया, यह भी बताया कि कैसे वह लिनक्स मिंट सर्वर का नियंत्रण लेने में सक्षम था। कुछ ऐसा है जिसने कई को प्रभावित किया है, क्योंकि लिनक्स टकसाल डेबियन-आधारित डिस्ट्रोस में से एक है जो सबसे अधिक उपयोग किया जाता है, अलमाइटी उबंटू के पीछे। यही है, यह एक दुर्लभ distro नहीं है कि कुछ उपयोग ...
लेकिन शांति न तो अपना चेहरा दिखाया है और न ही अपनी पहचानयह केवल ज्ञात है कि वह यूरोप में रहता है और साइबर दुनिया में उसका नाम है। उसने यह भी कहा है कि वह किसी भी ज्ञात समुद्री डाकू समूह से संबंधित नहीं है, वह अकेले काम करता है। और यह सब तब शुरू हुआ जब वह जनवरी में "लिनक्स मिंट सर्वर के आसपास घूम रहा था" और एक भेद्यता में आया जिसने उसे वेबसाइट के व्यवस्थापक पैनल तक पहुंचने की अनुमति दी। और कुछ दिनों बाद, भेद्यता अभी भी तय नहीं की गई थी, इसलिए उन्होंने अपने लिनक्स टकसाल आईएसओ को पिछले दरवाजे से संकलित करने का फैसला किया और सभी को इस छवि को दर्पण लिंक से डाउनलोड करने के लिए डाउनलोड किया जो उसने अपलोड किया था।
ISO को बुल्गारियाई फ़ाइल सर्वर पर अपलोड किया गया था। इसके अलावा, शांति आपको पिछले दरवाजे की समीक्षा करने के लिए प्रोत्साहित करती है क्योंकि यह बहुत जटिल नहीं है और खुला स्रोत है। तो पहले से ही प्रभावित लोगों के मनोरंजन के लिए ... निश्चित रूप से एमडी 5 हस्ताक्षर भी शांति से संशोधित आईएसओ के साथ मेल खाने के लिए विविध थे और इस प्रकार इसे डाउनलोड करने वालों को छोड़ दें। कुछ ऐसा जो हमें सोचने के लिए प्रेरित करता है कि हम जो डाउनलोड करते हैं वह एमडी 5 हैश के योग का सत्यापन होने पर भी सुरक्षित है (साथ ही, कई इसे डाउनलोड करने के बाद भी जांच नहीं करते हैं)।
फोरम लॉग का डेटाबेस लिनक्स टकसाल वेबसाइट भी दो बार चोरी हो गई थी और इसलिए उपयोगकर्ता डेटा से समझौता किया गया है। लेकिन शांति यही नहीं रुकी, इसने मंच की एक पूरी प्रति भी डाउनलोड कर ली है, पहली 28 जनवरी को और दूसरी 18 फरवरी को, इसलिए इस अंतिम तिथि से पहले पंजीकृत सभी लोगों के पास अपना पासवर्ड और उपयोगकर्ता नाम समुद्री डाकू के हाथों में है, चूँकि उन्हें एन्क्रिप्ट किया गया था, पीस का कहना है कि वह एक PHPass दोष का लाभ उठाकर उन्हें आसानी से डिक्रिप्ट कर सकता है जो साइट के पासवर्ड को प्रबंधित करता है।
Y शांति ने सभी सामग्री को बिक्री के लिए रखा है: उपयोगकर्ता, पासवर्ड, ईमेल, स्क्रिप्ट आदि। डीप वेब के काले बाजार पर, कुल 0.197 बिटकॉइन के लिए, अर्थात $ 85। सस्ते से ऊपर ... यदि आप जांचना चाहते हैं कि क्या आपके खाते से छेड़छाड़ की गई है, तो जाएँ HaveIBeenPwned। और यदि आपने इस समय तक आईएसओ कम कर दिया है, तो आपकी टीम पिछले दरवाजे से समझौता कर लेगी। एक नया विश्वसनीय आईएसओ प्रारूपित करें और स्थापित करें।
नमस्कार, और इस जानकारी को साझा करने के लिए धन्यवाद।
हैवीबिनप्वॉन्ड के लिंक में एक त्रुटि है, क्योंकि यह हबीबीडप्वेड (.com) के रूप में दिखाई देता है।
नमस्ते!
और यह स्वयं अल्बर्ट आइंस्टीन को कैसे प्रभावित करता है?
https://haveibeenpwned.com/
एक अलग तथ्य!, मुझे ऐसा नहीं लगता, हालाँकि लिनक्स मिंट डेवलपर्स ने इस वितरण के साथ एक उत्कृष्ट काम किया है, मैं यह कहने की हिम्मत करता हूं कि कुछ पहलुओं में यह उबंटू से भी बेहतर है; मेरा मानना है कि एक से अधिक अवसरों पर मिंट ने दिखाया है कि उनके पास पर्याप्त व्यावसायिक कौशल नहीं है, क्योंकि वे अपने समुदाय पर अत्यधिक निर्भर हैं। लेकिन यह व्यवसाय में 20 से अधिक वर्षों के साथ एक डेबियन का अनुभव नहीं है, जिसने अपने समुदाय के लिए एक कार्बनिक संरचना, अत्यधिक प्रभावी और कुशल डिजाइन करने का तरीका जाना है।
यह अपनी सफलता को भुनाने में भी सक्षम नहीं हुआ है (यदि उबंटू एक लक्ष्य या परियोजना निर्धारित करता है, तो इसे विकसित करने के लिए पर्याप्त बुनियादी ढांचा है), मिंट में यह ध्यान देने योग्य है कि इसके मुख्य पोर्टल का डिज़ाइन बहुत ही बुनियादी है (मैं तो पुरातन भी कहूंगा ), जिसका अर्थ है कि इसका रखरखाव और ट्यूनिंग पर्याप्त नहीं हो सकती है। जिन उत्पादों और सेवाओं के लिए यह उपलब्ध है, वे वितरण रैंकिंग में दूसरे स्थान पर नहीं हैं, और न ही व्यापार संबंधों को वितरण की स्थिति के लिए, (उबंटू ने उस केक को खाया है और इसे रोकने वाला कोई नहीं है, एचपी के साथ समझौतों पर, & t, Bq, आदि ...), संक्षेप में मुझे लगता है कि MInt में पर्याप्त पैसा नहीं है। यह स्पष्ट रूप से इस वितरण की गुणवत्ता, विश्वसनीयता और प्रतिष्ठा को प्रभावित करेगा।
तुरंत उन्हें सभी खातों के पासवर्ड बदलने चाहिए, हो सकता है कि वे उन खातों को अनसब्सक्राइब कर दें ... निश्चित रूप से उन्होंने एक ट्रेस छोड़ दिया कि वह जो चाहते थे वह पैसा था जो उन्होंने रखा था, जो बहुत लाभ कमाएगा लिनक्स को स्वतंत्रता का प्रतीक है और तुलना में कोई शर्म नहीं है
मैं कितना भ्रमित हूं, मैं उन लोगों में से एक था जिन्होंने तुरंत सोचा था कि एमडी 5 हैश की तुलना आईएसओ से की जानी चाहिए ... लेकिन निश्चित रूप से उसने पहले से ही पासवर्ड बदल दिया है।
FOLLOWING हमारे लिए यह जांचने के लिए होगा कि सभी मैच "दर्पण" के MD5 हैश वे एक ही हों, अन्यथा उन्होंने हमें फिर से छीन लिया।
मैं PHPass पर शोध कर रहा हूं कि यह कैसे काम करता है इसकी कम से कम एक धारणा है।
हमारे सर्वरों को हमेशा कमज़ोर कमजोरियों के लिए अद्यतन रखने के लिए इसे पूरा करें।
इस तरह की स्थिति हमेशा कलाई पर एक थप्पड़ के रूप में काम आती है ...
सज्जनों, टकसाल से एक बकवास क्या है। सर्वर में एक गंभीर सुरक्षा दोष जहां छवियों को दोहराया जा रहा है: | (कोई टिप्पणी नहीं)।
पुनश्च: उसे हैकर क्यों नहीं कहते ???? और अगर समुद्री डाकू ??? अंतर क्या है???
«पुनश्च: क्यों नहीं उसे एक हैकर कहते हैं ???? और अगर समुद्री डाकू ??? अंतर क्या है???"
https://es.wikipedia.org/wiki/Hacker
क्या आपने हैकर की पूरी परिभाषा पढ़ी है ???? यह मुझे मज़ेदार बनाता है कि लोग आपको हैकर शब्द का अर्थ देना चाहते हैं ... वह एक हुनर वाला लड़का है
Juas, मैं इसे Ubuntu सर्वर के खिलाफ कर सकता था ...। कम से कम वे कुछ कट्टर एक्सडी को चोद सकते थे
हे, वे 200 कमानों के साथ दर्पण के माध्यम से पिछले दरवाजे
हैलो, यह 29 जुलाई, 2016 है, कुछ दिन पहले, मैंने अपने ब्रांड के नए लिनक्स मिंट डिस्ट्रो को स्थापित किया, पिछले एक, मैं अपने वीडियो ड्राइवर या ड्राइवर को सक्रिय करने, स्थापित करने, अपडेट करने आदि के लिए कोशिश कर रहा था और ऐसा होता है कि मैं कर सकता हूं ' टी NOMODESET मोड में प्रवेश करने से थक जाते हैं, मुझे दुख है क्योंकि मुझे डिस्ट्रो पसंद है, 2008 के बाद से मैं कुछ डिस्ट्रो का उपयोग कर रहा हूं, अब 6000 से मेरे पीसी एएमडी अप्पू-एचडी 2011 डी पर यह अब मुझे इन डिस्ट्रो को स्थापित करने के लिए स्वीकार नहीं करता है जैसा कि मैंने किया था। इससे पहले (स्क्रीन ग्रब के बाद बंद हो जाती है), नहीं, मुझे नहीं पता कि समस्या क्या होगी; वर्तमान इंस्टॉलेशन प्रगति निम्नानुसार है: मैं ऑपरेटिंग सिस्टम को पूरी तरह से हमेशा नामांकित में दर्ज करके स्थापित करने और अपडेट करने में कामयाब रहा, मुझे समाधान नहीं मिल रहा है, मुझे केवल यह पता है कि जैसा कि मिंट कहता है कि यह केवल ओपन सोर्स ड्राइवरों को स्वीकार करता है जो कि एक्सगोर के साथ संगत हैं और आपको इसका समर्थन करना होगा धन्य वीडियो ड्राइवर के लिए देखें, मुझे लगता है कि मैंने अपने पीसी को 50 से अधिक बार फिर से शुरू किया और अभी भी, अगर किसी का योगदान है, तो इसकी सराहना की जाती है,
मेरा मानना है कि ऑपरेटिंग सिस्टम की सुरक्षा के बारे में अच्छी तरह से बताया जाना बहुत जरूरी है।