После 35 дней отключки вчера возобновили работу kernel.org и git.kernel.org — основной репозиторий и система контроля версий ядра Linux.
Напомним, что 28 августа на серверах kernel.org был обнаружен троян с root-доступом. С момента заражения 12 августа троян модифицировал файлы, относящиеся к ssh (openssh, openssh-server и openssh-clients), а загрузчик трояна был добавлен в rc3.d. Главный администратор kernel.org сообщил об этом 31 августа, после чего сайт закрыли на «техническое обслуживание» для проверки систем и переустановки серверов с изменённой, более защищённой, конфигурацией.
Теперь для разработчиков, которые желают и дальше размещать репозитории на kernel.org, опубликована инструкция. Все ветки git удалены, но их восстановят, как только соответствующий разработчик получит права в системе.
Подробный отчёт об инциденте с трояном будет опубликован в будущем.
Напомним, что 28 августа на серверах kernel.org был обнаружен троян с root-доступом. С момента заражения 12 августа троян модифицировал файлы, относящиеся к ssh (openssh, openssh-server и openssh-clients), а загрузчик трояна был добавлен в rc3.d. Главный администратор kernel.org сообщил об этом 31 августа, после чего сайт закрыли на «техническое обслуживание» для проверки систем и переустановки серверов с изменённой, более защищённой, конфигурацией.
Теперь для разработчиков, которые желают и дальше размещать репозитории на kernel.org, опубликована инструкция. Все ветки git удалены, но их восстановят, как только соответствующий разработчик получит права в системе.
Подробный отчёт об инциденте с трояном будет опубликован в будущем.
