Forum

Le site Kernel.org a été victime d'une intrusion. Les pirates ont ainsi pu avoir accès à la racine et aux parties de l'infrastructure qui accueille le code source des noyaux Linux.
Cette intrusion est passée inaperçue pendant presque un mois, jusqu'à ce que le personnel de Kernel.org l'ai découverte le 28 août, suite au comportement d'un serveur qui avait déjà attiré l'attention des administrateurs à la mi-août. Après un redémarrage et une mise à jour du noyau, plusieurs "kernel panic" sont apparus amenant à la découverte de l'intrusion. Selon l'état actuel des enquêtes, un certain nombre de serveurs ont été visités, apparemment par l'intermédiaire d'un compte utilisateur compromis. Les intrus en ont profité pour installer plusieurs rootkits et surveiller l'activité des utilisateurs.

Le personnel a rassuré la communauté dans un post du blog de kernel.org, déclarant que les dépôts eux-mêmes n'ont pas été modifiés. Il est également ajouté que l'équipe d'administration prend les mesures nécessaires pour améliorer la sécurité de l'infrastructure de ce site.

Source Dailynux