आम्ही या ब्लॉगमध्ये आधीच जाहीर केले होते की तेथे होते आयएसओ प्रतिमा पुनर्स्थित करण्यासाठी लिनक्स मिंट सर्व्हरवर हल्ला केला या चाच्याने तयार केलेल्या इतर सुधारित लोकांद्वारे प्रसिद्ध लिनक्स वितरण. अशाप्रकारे, ज्यांनी लिनक्स मिंट वितरणाचे आयएसओ डाउनलोड केले आहे त्यांनी आपल्या मशीनवर मूळ नसलेले आणि त्यामध्ये छेडछाड करणारी आवृत्ती स्थापित केली असेल. या क्षणी हल्ला माहित होता परंतु जबाबदार व्यक्ती ओळखली जाऊ शकत नव्हती, आता हल्ला करणाer्याला माहित आहे की त्याने हे कसे केले हे देखील स्पष्ट केले आहे.
शिवाय, हॅकरचा असा आरोप आहे की त्याने अधिकृत लिनक्स मिंट पोर्टलच्या डाउनलोड क्षेत्रामधील आयएसओ प्रतिमांवरच परिणाम केला नाही, तर मंच जसे इतर भाग, सर्व नोंदणीकृत वापरकर्त्यांची वापरकर्तानावे आणि संकेतशब्दांवर प्रवेश करण्यास सक्षम. एक गंभीर गंभीर सुरक्षा त्रुटी आहे. फोरममध्ये रेजिस्ट्रीमधून वापरकर्ते आणि संकेतशब्द असणे सर्वात वाईट असू शकत नाही, परंतु आयएसओमध्ये बदल करण्यात सक्षम होऊ शकतात जेणेकरुन वापरकर्ते एका उद्देशाने सुधारित डिस्ट्रॉस डाउनलोड कराल (इच्छेनुसार पीडित संगणकावर प्रवेश करण्यासाठी बॅकडोर किंवा बॅकडोर स्थापित करण्यासाठी.)
यासाठी जबाबदार व्यक्ती, मी त्याला "हॅकर" म्हणू नये, कारण "हॅकर" ही आणखी एक गोष्ट आहे, ती आहे स्वत: ला शांती म्हणणारा हॅकर किंवा सायबर गुन्हेगार. हल्ला झाल्यानंतर तीन दिवसांनी तो स्वत: ला दर्शवितो, तसेच तो लिनक्स मिंट सर्व्हरवर नियंत्रण ठेवण्यास कसा सक्षम आहे हे देखील सांगत आहे. सर्वशक्तिमान उबंटूच्या मागे, लिनक्स मिंट ही एक सर्वाधिक प्रमाणात वापरली जाणारी डेबियन-आधारित डिस्ट्रॉस आहे. म्हणजेच ही काही दुर्मिळ डिस्ट्रॉ नाही जी वापरत आहे ...
पण शांती त्याने आपला चेहरा किंवा ओळख दर्शविली नाही, तो युरोपमध्ये राहतो हे माहित आहे आणि सायबर जगात त्याचे नाव. त्याने असेही म्हटले आहे की तो कोणत्याही ज्ञात समुद्री चाच्या गटाचा नाही, तो एकटाच वागतो. आणि जानेवारीत जेव्हा तो "लिनक्स मिंट सर्व्हरवर फिरत" होता आणि वेबसाइटच्या panelडमिन पॅनेलमध्ये प्रवेश करण्याची परवानगी असुरक्षिततेच्या समोर आला तेव्हा हे सर्व सुरू झाले. आणि काही दिवसांनंतर, असुरक्षा अद्याप निश्चित केली गेली नव्हती, म्हणूनच तो आत गेला आणि त्याने लिनक्स मिंट आयएसओला बॅकडोरसह संकलित करण्याचा निर्णय घेतला आणि प्रत्येकाने ही प्रतिमा अपलोड केलेल्या मिरर लिंकवरून डाउनलोड करा.
आयएसओ बल्गेरियन फाईल सर्व्हरवर अपलोड झाला. याव्यतिरिक्त, शांतता आपल्याला मागील दरवाजाचे पुनरावलोकन करण्यास प्रोत्साहित करते, कारण ती फारच जटिल नाही आणि मुक्त स्त्रोत आहे. म्हणूनच प्रभावित झालेल्यांकडे आधीच मनोरंजन आहे ... निश्चितपणे सुधारित आयएसओच्या अनुरुप एमडी 5 ची स्वाक्षरी देखील पीसने बदलली होती आणि अशा प्रकारे ज्यांनी ते डाउनलोड केले त्यांनाच सोडून द्या. MD5 हॅशच्या बेरीजची पडताळणी असूनही आम्ही डाउनलोड केलेले काय सुरक्षित आहे किंवा नाही हे विचार करण्यास प्रवृत्त करणारी एखादी गोष्ट (त्याव्यतिरिक्त, बरेच लोक डाउनलोड केल्यावर देखील तपासत नाहीत).
मंच नोंदी डेटाबेस लिनक्स मिंट वेबसाइटची दोनदा चोरीही झाली आणि म्हणूनच वापरकर्त्याच्या डेटामध्ये तडजोड केली गेली. पण शांतता तिथे थांबत नाही, फोरमची संपूर्ण प्रतही त्यांनी डाउनलोड केली आहे, पहिली 28 जानेवारीला आणि दुसरी 18 फेब्रुवारीला, त्यामुळे या शेवटच्या तारखेपूर्वी नोंदणीकृत सर्व चाचा-याच्या हाती आपला संकेतशब्द आणि वापरकर्तानाव आहेत, ते कूटबद्ध केले गेले असले तरीही, पीस सांगते की साइटचे संकेतशब्द व्यवस्थापित केलेल्या पीएचपास त्रुटीचा फायदा घेऊन तो सहजतेने त्यांना डिक्रिप्ट करण्यास सक्षम आहे.
Y शांततेने सर्व सामग्री विक्रीसाठी ठेवली आहे: वापरकर्ता, संकेतशब्द, ईमेल, स्क्रिप्ट इ. डीप वेबच्या काळ्या बाजारावर, एकूण 0.197 बिटकॉइन, म्हणजेच $ 85 साठी. स्वस्तपेक्षा वर ... आपण आपल्या खात्यात तडजोड केली आहे की नाही हे तपासू इच्छित असल्यास भेट द्या आहे. आणि जर आपण आतापर्यंत आयएसओला कमी केले असेल तर, आपल्या कार्यसंघाचा मागील सहकाशी तडजोड होईल. नवीन विश्वसनीय आयएसओ स्वरूपित आणि स्थापित करा.
नमस्कार, आणि ही माहिती सामायिक केल्याबद्दल धन्यवाद.
HaveIBeenPwned च्या दुव्यामध्ये एक त्रुटी आहे, जसे की हेवेबिडपोंड (. कॉम) म्हणून दिसते
धन्यवाद!
आणि याचा स्वत: अल्बर्ट आइनस्टाइनवर कसा परिणाम होतो?
https://haveibeenpwned.com/
एक वेगळी वस्तुस्थिती !, मला असे वाटत नाही, जरी लिनक्स मिंटच्या विकसकांनी या वितरणाद्वारे उत्कृष्ट कार्य केले असले तरी, काही बाबतीत ते उबंटूपेक्षाही श्रेष्ठ आहे असे मला सांगण्याचे धाडस आहे; माझा विश्वास आहे की एकापेक्षा जास्त प्रसंगी मिंटने हे सिद्ध केले आहे की त्यांच्याकडे व्यवसायाची योग्य कौशल्य नाही, कारण ते त्यांच्या समुदायावर जास्त अवलंबून आहेत. परंतु या व्यवसायात 20 वर्षांहून अधिक काळ असलेल्या डेबियनचा अनुभव नाही, जो आपल्या समुदायासाठी अत्यंत प्रभावी आणि कार्यक्षम अशी सेंद्रिय रचना कशी तयार करावी हे माहित आहे.
हे त्याच्या यशाचे भांडवलदेखील करू शकले नाही (जर उबंटूने एखादे ध्येय किंवा प्रकल्प निश्चित केले तर त्यात विकास करण्यासाठी पुरेशी पायाभूत सुविधा उपलब्ध आहेत), मिंटमध्ये हे लक्षात येते की त्याच्या मुख्य पोर्टलची रचना अगदी मूलभूत आहे (मी अगदी पुरातन देखील म्हणेन) ) सूचित करते जे त्याची देखभाल आणि ट्यूनिंग पुरेसे असू शकत नाही. ही उपलब्ध उत्पादने आणि सेवा वितरण क्रमवारीत दुसर्‍या स्थानापर्यंत नाहीत आणि वितरण व्यवसायाशी संबंधित व्यवसाय संबंधदेखील नाहीत, (उबंटूने तो केक खाल्ला आहे आणि तो थांबविणारा कोणी नाही, एचपी, एटी बरोबर करारांद्वारे. & टी, बीक्यू, इ ...) थोडक्यात मला असे वाटते की मिंटमध्ये पुरेसे पैसे नाहीत. यामुळे या वितरणाची गुणवत्ता, विश्वासार्हता आणि प्रतिष्ठा निश्चितच परिणाम होईल.
ताबडतोब त्यांनी सर्व खात्यांसाठी संकेतशब्द बदलले पाहिजेत, कदाचित ते त्या खात्यांची सदस्यता रद्द करतील ... निश्चितच त्याने पैसे शोधून काढलेले पैसे शोधून काढले ज्याने स्वत: चे नुकसान केले आणि स्वातंत्र्याचे प्रतीक म्हणून तुलना केली तर कोणतीही शरम नाही.
मी किती संभ्रमित आहे, मी त्यापैकी एक होता ज्यांना त्वरित वाटलं की एमडी 5 हॅशची आयएसओशी तुलना केली पाहिजे ... पण अर्थातच त्याने आधीपासूनच संकेतशब्द बदलला.
अनुसरण करणे आमच्यासाठी हे तपासण्यासाठी आहे की "मिरर" च्या एमडी 5 हॅश सर्व जुळतात, ते समान असले पाहिजेत, नाहीतर त्यांनी आम्हाला पुन्हा खेचले.
मी कसे कार्य करते याची किमान कल्पना करण्यासाठी मी PHPass वर संशोधन करीत आहे.
आमच्या सर्व्हरला नेहमी कमीतकमी मिनीमआयझेड करण्यासाठी अद्यतनित ठेवणे आवश्यक आहे.
यासारख्या परिस्थिती नेहमीच मनगटावर थप्पड म्हणून वापरात येतात ...
सज्जनांनो, पुदीना प्रशासकांकडून काय चिडले. सर्व्हरमध्ये जिथे प्रतिमा प्रतिकृती बनविल्या जात आहेत तेथे एक गंभीर सुरक्षा त्रुटी: | (कोणतीही टिप्पणी नाही).
पुनश्च: त्याला हॅकर का म्हणू नये ???? आणि जर समुद्री डाकू ??? काय फरक आहे???
«PS: त्याला हॅकर का म्हणू नये ???? आणि जर समुद्री डाकू ??? काय फरक आहे???"
https://es.wikipedia.org/wiki/Hacker
आपण हॅकरची संपूर्ण व्याख्या वाचली आहे का ???? हे मला हसवते की लोक आपल्याला हॅकर या शब्दाला चांगुलपणाचा अर्थ देऊ इच्छित आहेत…. तो एक कौशल्य असलेला माणूस आहे
तथापि, मी हे उबंटू सर्व्हर विरूद्ध करू शकलो असतो…. कमीतकमी ते काही फॅनबॉय एक्सडी लावून घेऊ शकतात
हे, ते 200 कमांडसह मिरर थ्रू बॅकडोर
नमस्कार, २ July जुलै, २०१, आहे, काही दिवसांपूर्वी, मी माझा नवीन लिनक्स मिंट डिस्ट्रॉ स्थापित केला, शेवटचा एक मी व्हिडिओ ड्राइव्हर किंवा ड्रायव्हर सक्रिय करणे, स्थापित करणे, अद्यतनित करणे इ. प्रयत्न करीत होतो आणि असे झाले की मी हे करू शकतो ' टीप नोमोडेसेट मोडमध्ये प्रवेश केल्याने कंटाळा आला नाही, मी दुःखी आहे कारण मला डिस्ट्रॉ आवडले, २०० liked पासून मी काही डिस्ट्रॉस वापरत आहे, आता माझ्या पीसी एएमडी आप-एचडी 29००० डी पासून २०११ पासून हे या डिस्ट्रॉसना स्थापित करण्यासाठी यापुढे स्थापित करणार नाही. यापूर्वी (स्क्रीन ग्रब नंतर बंद होईल), नाही काय समस्या आहे हे मला माहित नाही; सध्याची इन्स्टॉलेशन प्रगती खालीलप्रमाणे आहेः मी नॉम्पोडसेट प्रविष्ट करुन ऑपरेटिंग सिस्टमची स्थापना व पूर्ण अद्ययावत करण्यात यशस्वी झालो, मला उपाय सापडला नाही, मला फक्त तेच माहित आहे की मिंट म्हणतात त्याप्रमाणे ते फक्त एक्सोर्ग सह सुसंगत ओपन सोर्स ड्राइव्हर्स स्वीकारते आणि आपल्याला हे करावे लागेल धन्य व्हिडिओ ड्रायव्हर पहा, मला वाटते की मी माझा संगणक 2016 पेक्षा जास्त वेळा पुन्हा सुरू केला आणि तरीही, जर एखाद्याचे योगदान असेल तर त्याचे कौतुक केले जाईल, एसएलडीएस
माझा विश्वास आहे की ऑपरेटिंग सिस्टमच्या सुरक्षिततेबद्दल माहिती असणे फार महत्वाचे आहे.