Kernel.org gehackt

Oliver Frommel

01.09.2011

Der Haupserver für den Linux-Kernel wurde gehackt. Der Quellcode blieb jedoch wohl unangetastet.

Wie eine News-Meldung auf Kernel.org berichtet, wurde der FTP-Server, der den Linux-Quellcode beherbergt, am 28. August gehackt. Vermutlich haben sich die Einbrecher durch einen gewöhnlichen Benutzer-Account Zugang verschafft, dann den installierten SSH-Client wie auch den -Server verändert und einen Trojaner in den Start-Skripts installiert.Vermutlich konnten sie sogar Root-Rechte erlangen, aber es ist bislang noch unklar, auf welchem Weg sie das erreicht haben.

Die Server-Betreiber haben den betroffenen Rechner vom Netz genommen und installieren ihn neu, nachdem sie für die weitere Untersuchung ein Backup angelegt haben. Der Linux-Quellcode wurde nach ihrer Ansicht nicht verändert. Das lässt sich beispielsweise über die Prüfsummen des Git-Versionskontrollsystems feststellen, mit dem der Linux-Kernel-Code verwaltet wird. Derzeit überprüfen die Kernel.org-Betreiber die Accounts der 448 Benutzer und ändern die bisher verwendeten SSH-Schlüssel. Zusätzlich überprüfen sie die Security-Policies des Servers, um ihn für die Zukunft besser abszusichern.

Linux , Security

Linus Torvalds gibt Kernel 2.6.37 frei

Linus Torvalds hat den Linux-Kernel 2.6.37 in die Öffentlichkeit entlassen.

mehr »
Einbruch in OpenSuse-Forum

Das öffentliche OpenSuse-Forum wurde gehackt. Der Einbrecher will mit einem eigenen Zero-Day-Exploit Zugriff auf die Benutzer-Login-Daten erlangt haben, diese aber nicht missbrauchen. Laut der Betreiber ist dies allerdings unmöglich, allerdings seien die Email-Adressen der Benutzer in die Hände des Hackers gefallen.

mehr »
Linux-Kernel 2.6.36 integriert App Armor

Linus Torvalds hat Version 2.6.36 des Linux-Kernels freigegeben. Zu den Neuerungen gehören die Unterstützung für die Tilera-Prozessorarchitektur und die offizielle Aufnahme von App Armor.

mehr »
Linux-Kernel 3.0 kurz vor der Fertigstellung

Linus Torvalds hat für den Jubiläumskernel 3.0 noch einen Release Candidate 7 freigegeben.

mehr »
Linux-Kernel 3.0 fertig

Linus Torvalds hat Kernel 3.0 freigegeben und damit einen neuen Linux-Versionszweig eröffnet.

mehr »