Серверы инфраструктуры Fedora и Red Hat были взломаны

August 23, 2008 9:04 | Author: Oleg | написано в рубрике: Новости | 324 views

Неделю назад в списке рассылки анонсов проекта Fedora был опубликован призыв не производить загрузку или обновление пакетов до специального объявления. Сегодня работа серверов была полностью восстановлена, а причины проблем раскрыты.

Сообщается, что проблемы затронули не только Fedora, но и серверы Red Hat. Злоумышленники неизвестным способом получили контроль над машинами и смогли сформировать цифровые подписи для нескольких фиктивных пакетов с OpenSSH, ключами от RHEL 4 и RHEL 5. В репозиториях Fedora и Red Hat пакетов с нарушенной целостностью отмечено не было.

Причина утечки пароля для подписывания пакетов так и не была установлена. Скрипт для выявления фиктивных openssh пакетов представлен на данной странице (риск получить фиктивное обновление openssh имеют клиенты Red Hat обновляющие систему не через Red Hat Network).

В настоящее время работа всех серверов восстановлена, на взломанных машинах было полностью переустановлено программное обеспечение. Цифровые ключи для подписывания пакетов Fedora и Red Hat совершенно разные и не пересекаются в работе, поэтому утечка обоих ключей маловероятна. Тем не менее, принято решение об изменении всех ключей для формирования цифровой подписи пакетов.

Разработчики проекта CentOS опубликовали информационное письмо, в котором уверили пользователей, что атака на Fedora и RedHat не затронула проект CentOS. Для проверки был проведен аудит системы сборки и подписывания пакетов, также были проанализированы исходные тексты двух последних версий пакета с openssh. Серверы инфраструктуры CentOS находятся за многоступенчатым межсетевым экраном и доступны для входа лишь для небольшого числа разработчикв с заранее оговоренного списка адресов.

opennews

(1 votes, average: 5 out of 5)

 Loading ...

Метки: centos, fedora, red hat

Комментариев (5) »

Выход CentOS 5.2

June 24, 2008 22:59 | Author: Oleg | написано в рубрике: FedoraMD, Новости | 668 views

Анонсирован выход CentOS 5.2
CentOS 5.2 основан на пакетной базе Red Hat Enterprise Linux 5.2.
Релиз доступен для архитектур i386 и x86_64 в нашем репо. Образы DVD вы можете скачать по протоколу bittorrent.
Подробная информация о релизе на официальном сайте.

(2 votes, average: 5 out of 5)

 Loading ...

Метки: centos, linux, red hat

Комментариев (4) »

Мы - зеркало CentOS. Part Deux

March 12, 2008 10:29 | Author: Vasile | написано в рубрике: FedoraMD | 247 views

Эпопея внедрения FedoraMD в число зеркал CentOS завершилась только сегодня. Несмотря (или благодаря) на вмешательство администраторов системы зеркалирования, общий срок внедрения оказался не меньше аналога для Fedora MirrorManager. В нашем случае система не знала о существовании такой страны (точнее региона включающего ряд близлежащих стран) как Молдова. В ходе общения выяснилось что проблема это возникает более-менее регулярно, по мере расширения охвата зеркал.

Что-ж - общая оценка системы управления зеркалами CentOS (несмотря несколько часов приятного общения в IRC канале с администраторами) всего лишь 3-ка.

Сейчас уже видны первые пользователи использующие наше зеркало, однако их могло быть больше. Дело в том что настройки yum по умолчанию выбирают произвольное из списка в 10 зеркал предоставляемым mirrorlist’ом. То есть вероятность “попадания” невелика. Есть два способа решения:

1. установка yum-fastestmirror - плагин тестирующий скорость доступа к зеркалам, и использующего этот критерий для выборки. Для пользователей CentOS в Молдове - этому критерию лучше всего будем удовлетворять именно мы
2. для всех стандартных репозиториев в секцию параметров добавить

   failovermethod=priority

   . Так как мы находимся в начале списка mirrorlist’a - наше зеркало и будет использовано

(1 votes, average: 5 out of 5)

 Loading ...

Метки: centos, linux, moldova

Комментариев (0) »

Мы - зеркало CentOS

March 11, 2008 12:10 | Author: Vasile | написано в рубрике: FedoraMD | 260 views

С сегодняшнего дня, FedoraMD.org числится в списке официальных зеркал CentOS в MD регионе. Пока мы ограничились двумя архитектурами - i386 и x86_64, и двумя последними версиями - 4.x, 5.x. Если вам требуется иные архитектуры/версии - пишите.
В нашем зеркале есть как CD ISO образы, так и DVD. Статус зеркала общедоступен - the status of CentOS mirrors.
Теперь личные впечатления от систем управления зеркалами Fedora и CentOS. Первая - полностью автоматизированная, гибкая и универсальная система. Однако требуется некоторое время на начало работы, ввод новых зеркал, регистрацию, ожидание результатов. Причем причина задержек не столько в сложности системы, но в популярности дистрибутива. Большая нагрузка на Fedora MirrorManager (так называется это ПО) вызвала необходимость кэширования на разных этапах работы. Однако возможности создания региональных и приватных зеркал, с фильтрацией как по GeoIP, так и по списку сетей, указание дочерних/родительских зеркал, два метода проверки состояния зеркала - всё это достойно уважения. Оценка - 4 с плюсом.
CentOS - проект некоммерческий, поддерживается немногочисленной командой реализующей инфраструктуру сборки дистрибутива на базе исходников RedHat. Тут администратор зеркала все свои действия реализует путем заявок в почтовую рассылку CentOS-mirror. Там же осуществляется поддержка, а также в IRC канале на freenode. Система зависима от конкретных людей, не очень гибка в возможностях, предполагает повторяющиеся действия и затраты ценных человеко-часов малоэффективно. Впрочем - для небольшого проекта это оправдано. Но дальнейший рост будет сдерживаться этими факторам. Оценку ставить пока не буду - рано. Увидим какие проблемы будут возникать, и как они будут решаться.

(1 votes, average: 5 out of 5)

 Loading ...

Метки: centos

Комментариев (1) »

Доступны Live CD редакции CentOS 5.1 и Scientific Linux 5.1

February 20, 2008 22:13 | Author: Oleg | написано в рубрике: Новости | 259 views

Анонсирован выход LiveCD версии дистрибутива CentOS 5.1, построенного с использованием пакета livecd-tools из Fedora Linux.

CentOS LiveCD 5.1 доступен для платформы i386 и содержит такие программы, как:

• openoffice.org 2.0.4
• firefox 1.5.0.12
• thunderbird 1.5.0.12
• pidgin 2.0.2
• scribus 1.3.3.2
• xchat 2.6.6
• k3b 0.12.17
• gimp 2.2.13
• memtest86+-1.65
• утилиты для управления LVM и RAID
• QTParted
• Nmap и NMapFE
• samba-3.0.25b

Почти одновременно был выпущен Scientific Linux Live CD/DVD 5.1, который был представлен в 5 редакциях:

• Mini-LiveCD (i386) на базе Icewm
• LiveCD (i386) на базе Gnome
• LiveCD (x86_64 ) на базе Gnome
• LiveDVD (i386), в комплекте Gnome/KDE/Icewm
• LiveDVD (x86_64 ), в комплекте Gnome/KDE/Icewm

Возможности LiveCD/DVD:

• Корневая файловая система с возможностью записи;
• Средства автообнаружения оборудования;
• Возможность установки на локальный жесткий диск;
• Поддержка установки на USB брелоки;
• Может быть смонтирован через NFS в качестве бездискового клиента.

Программы, добавленные по сравнению со стандартным Scientific Linux:

• ntfs-3g (read/write)
• ntfsprogs
• kernel-module-ntfs
• gparted
• testdisk
• dd_rescue
• partimage
• iperf
• aufs

Наиболее значительные обновления относительно Scientific Linux 5.0 Live CD:

• Linux ядро 2.6.18-53.1.13.el5 (включая беспроводной драйвер iwlwifi)
• OpenAFS client 1.4.6
• новые версии программ, основанные на репозитории пакетов Scientific Linux 5.1

©

(No Ratings Yet)

 Loading ...

Метки: centos, linux, livecd

Комментариев (1) »

DVD CentOS 5.0 для i386 и x86_64 архитектур

June 13, 2007 2:00 | Author: FedoraMD.org | написано в рубрике: FedoraMD | 152 views

Наша коллекция ISO образов пополнилась DVD CentOS 5.0 для i386 и x86_64 архитектур. О CentOS вы можете узнать больше на странице разработчика. Скачать

(No Ratings Yet)

 Loading ...

Метки: centos

Комментариев (0) »

Сегодня вышла 5-ая версия дистрибутива CentOS

April 13, 2007 2:00 | Author: FedoraMD.org | написано в рубрике: Новости | 183 views

Сегодня вышла 5-ая версия основанного на RHEL5 дистрибутива CentOS. Доступен в CD/DVD версиях для i386 и x86_64 архитектур. Анонс см. по ссылке.

(No Ratings Yet)

 Loading ...

Метки: centos

Комментариев (0) »