Новость далеко не из приятных но 20.07.13 был взломан официальный форум Ubuntu – ubuntuforums.org
Сейчас находится на этапе восстановления.
Сейчас при посещении форума выдаётся следующая информация
Детали атаки пока не известны, но есть основания полагать, что вся пользовательская информация была скомпрометирована, включая пароли, логин и адрес электронной почты.
Однако хоть пароль и хранился в хешированном виде, настоятельно рекомендуется сменить пароль от ubuntuforums.org на всех сервисах, где он также был использован.
Также отмечено, что взлом касается только форума и не затрагивает Ubuntu One с Launchpad или какие-либо другие сервисы Ubuntu / Canonical.
Среди предположений, что же произошло, отмечается возможное использование старой версии форумного движка vBulletin, уязвимость в котором и могла послужить причиной проведённого взлома.
Оригинал новости
Официальные сообщения о происходящем (перевод mOlind)
2013-07-20 2011UTC: Сообщения о взломе сайта
2013-07-20 2015UTC: Сайт остановлен. На время расследования установлена страница-заглушка.
Сейчас находится на этапе восстановления.
Сейчас при посещении форума выдаётся следующая информация
Детали атаки пока не известны, но есть основания полагать, что вся пользовательская информация была скомпрометирована, включая пароли, логин и адрес электронной почты.
Однако хоть пароль и хранился в хешированном виде, настоятельно рекомендуется сменить пароль от ubuntuforums.org на всех сервисах, где он также был использован.
Также отмечено, что взлом касается только форума и не затрагивает Ubuntu One с Launchpad или какие-либо другие сервисы Ubuntu / Canonical.
Среди предположений, что же произошло, отмечается возможное использование старой версии форумного движка vBulletin, уязвимость в котором и могла послужить причиной проведённого взлома.
Оригинал новости
Официальные сообщения о происходящем (перевод mOlind)
2013-07-20 2011UTC: Сообщения о взломе сайта
2013-07-20 2015UTC: Сайт остановлен. На время расследования установлена страница-заглушка.
