Fórum Ubuntu Linux - PT
Espaço da Comunidade => Notícias => Tópico iniciado por: irtigor em 20 de Julho de 2013, 22:23
-
O fórum internacional de suporte ao Ubuntu foi invadido. Temporariamente a seguinte página foi exibida: http://i.imgur.com/15u3X7V.png, mas agora já não está mais no ar, no lugar é possível ver: http://ubuntuforums.org/announce.html
Fonte: http://www.reddit.com/r/Ubuntu/comments/1ipmb5/it_looks_like_ubuntu_forums_has_been_visited_by/
-
Que chato :(
Você sabe o que quer dizer aquela mensagem da print?
-
Pela mensagem embaixo da imagem, parece que os hackers são da Albania... :-\
-
Hackers invadirem um Fórum de suporte gratuito de uma distro Linux? Que tipo de hackers são esses? Muito estranho. Tem coisa aí...
Espero que os admins de lá consigam resolver isso o mais breve possível e sem perdas, pois o material que existe por lá é muito rico e importante.
-
Tá bem informal (internetês), uma boa aproximação:
Nada destas coisas de "você foi hackeado pelo exercito cibernético albanês". Honestamente, tua casa caiu. É simples assim.
-
O irônico é o que o fórum internacional não utiliza um software livre.
-
Bom Dia a Todos!
Meus Caros;
Hackers invadirem um Fórum de suporte gratuito de uma distro Linux? Que tipo de hackers são esses? Muito estranho. Tem coisa aí...
Espero que os admins de lá consigam resolver isso o mais breve possível e sem perdas, pois o material que existe por lá é muito rico e importante.
O irônico é o que o fórum internacional não utiliza um software livre.
Creio que a resposta sobre o ataque ao Fórum Internacional do Ubuntu seja pelo motivo mencionado pelo @agente100gelo: o fórum não utilizava software livre!
Fiquem Todos com Deus e obrigado!
-
O servidor era Windows, kkkkkkkkk.
-
Bom Dia a Todos!
Meus Caros;
Creio que a resposta sobre o ataque ao Fórum Internacional do Ubuntu seja pelo motivo mencionado pelo @agente100gelo: o fórum não utilizava software livre!
Fiquem Todos com Deus e obrigado!
O servidor era Windows, kkkkkkkkk.
Agora está explicado.
-
Mas como poderia um Fórum de Suporte ao Ubuntu Linux não usar software livre? Será Linux na cara e Window$ no coração?
-
ola pessoal
se for o que eu estou pensando(a canonical usar windows nos servidores)
seria um motivo mais do que certo para o forum ser ownado(assim por dizer)...
-
Cada questão né mesmo?
Citando uma musica horrível que se parece com esse caso:
"cada um no seu quadrado"
:P
T+
-
Está no OMG Ubuntu:
"‘The forum was running an outdated version of vBulletin [without] admin panel protection’"
"O Fórum estava executando uma versão desatualizada do vBulletin (http://www.vbulletin.com/purchases/) (sem) proteção de painel administrativo."
-
Peço a atenção de todos a esse trecho da mensagem:
What we know
" Unfortunately the attackers have gotten every user's local username, password, and email address from the Ubuntu Forums database.
The passwords are not stored in plain text. However, if you were using the same password as your Ubuntu Forums one on another service (such as email), you are strongly encouraged to change the password on the other service ASAP."
Em resumo, os hackers obtiveram os dados (inclusive senhas) dos usuários. É altamente recomendado a troca imediata da senha, inclusive em outros sites ou serviços, caso você utilize o mesmo login do Fórum Ubuntu!
-
Está no OMG Ubuntu:
"‘The forum was running an outdated version of vBulletin [without] admin panel protection’"
"O Fórum estava executando uma versão desatualizada do vBulletin (http://www.vbulletin.com/purchases/) (sem) proteção de painel administrativo."
Assim não tem software (livre ou não) que resista.
-
Que belo administrador eles tinham, hein! Deixar o treco desatualizado e sem proteção. ;D
-
O irônico é o que o fórum internacional não utiliza um software livre.
Como assim?
-
Via bulletin é software proprietário e caro...
Valeu?
-
O servidor era Windows, kkkkkkkkk.
Fonte?
-
Bom Dia a Todos!
Meus Caros;
Creio que a resposta sobre o ataque ao Fórum Internacional do Ubuntu seja pelo motivo mencionado pelo @agente100gelo: o fórum não utilizava software livre!
Fiquem Todos com Deus e obrigado!
O servidor era Windows, kkkkkkkkk.
Agora está explicado.
Agora está explicado. [2]
-
Mas como poderia um Fórum de Suporte ao Ubuntu Linux não usar software livre? Será Linux na cara e Window$ no coração?
Pelo jeito sim :-\
-
Um noob a frente do servidor do fórum internacional, resultado desastroso.
-
Andam para ai a falar que a versão do vBulletin do fórum internacional estava desactualizada mas estão se a esquecer que este fórum utiliza uma versão desactualizada do SMF...
Quanto ás passwords eles so conseguiram sacar o HASH das passwords, esse HASH está em MD5 que é uma encriptação de uma só via, esta versão do vBulletin utiliza um "salt" diferente por utilizador para a encriptação das passwords por isso é pouco provável que descubram as palavras passe dos utilizadores.
-
Quanto ás passwords eles so conseguiram sacar o HASH das passwords, esse HASH está em MD5 que é uma encriptação de uma só via, esta versão do vBulletin utiliza um "salt" diferente por utilizador para a encriptação das passwords por isso é pouco provável que descubram as palavras passe dos utilizadores.
What? ;D
-
Ainda bem que o nosso fórum é bem administrado :) :P
-
Quanto ás passwords eles so conseguiram sacar o HASH das passwords, esse HASH está em MD5 que é uma encriptação de uma só via, esta versão do vBulletin utiliza um "salt" diferente por utilizador para a encriptação das passwords por isso é pouco provável que descubram as palavras passe dos utilizadores.
What? ;D
Ex: senha é "brasil".
Para gravar no banco de dados é feita a conversão de "brasil" acrescentando um "salt", p. ex "989xbp". Cria-se a string "brasil989xbp" que através de uma função MD5 transforma em algo como "8b23bdsinfoETi9202022". Esta última informação é gravada no banco de dados sendo impossível reverter tal informação.
O sistema checa as senhas utilizadas no banco de dados através da conversão do MD5 gerado pela senha inserida nos formulários. Ou seja, mesmo que alguém acesse diretamente o banco de dados, não será capaz de ler as senhas dos usuários pois elas não estão gravadas assim como são escritas.
Risco: o usuário saber o "salt" e pegar um dicionário de palavras e ficar criando várias combinações palavra -> MD5. Assim ele poderá descobrir alguns senhas que utilizam de palavras simples da língua.
-
SE, vejam bem, estou falando SE um evento desse acontecesse nesse fórum, existe algum "plano B"...?!?!?
-
O plano B seria depois do ocorrido, pensarem em atualizar o SMF do Fórum Ubuntu - PT, não?
T+
-
Que droga, justo quando eu tava precisando acessar uns dois links de lá pra tirar umas dúvidas, e o site fica fora do ar.
-
O plano B seria depois do ocorrido, pensarem em atualizar o SMF do Fórum Ubuntu - PT, não?
T+
Acho que, ou você não me entendeu ou eu não me fiz ser entendido, Creto...!!!
Falo desse nosso fórum, que participamos em português, fosse invadido. Talvez, não pela mesma técnica que o Internacional foi, mas sendo invadido...!!!
-
Foi bastante claro, eu é que não consigo me explicar direito, olhe no rodapé do fórum e vera que a versão do Simple Machine Forums é desatualizada como mencionou mais atrás o BrunoPT também.
Assim o software fica mais aberto a ataques, nem falo dos hackers, como principalmente dos "spambots", entendeu?
Seria um bom plano pensarem em atualizar o software deste fórum, não falo no de lá até porque, não o uso como referência devido meu péssimo inglês.
Nos foruns phpbb onde eu ajudo na admin sempre faço lembrar disso ou quando dava eu mesmo os atualizava e o SMF não é diferente necessitando dessas atualizações.
T+
-
O servidor era Windows, kkkkkkkkk.
Fonte?
Foi piada.
-
Foi bastante claro, eu é que não consigo me explicar direito, olhe no rodapé do fórum e vera que a versão do Simple Machine Forums é desatualizada como mencionou mais atrás o BrunoPT também.
Assim o software fica mais aberto a ataques, nem falo dos hackers, como principalmente dos "spambots", entendeu?
Seria um bom plano pensarem em atualizar o software deste fórum, não falo no de lá até porque, não o uso como referência devido meu péssimo inglês.
Nos foruns phpbb onde eu ajudo na admin sempre faço lembrar disso ou quando dava eu mesmo os atualizava e o SMF não é diferente necessitando dessas atualizações.
T+
Aproveitar e mudar o visual também.
O projeto poderia engatar de novo com novos usuários.
-
Ainda bem que o nosso fórum é bem administrado :) :P
A julgar pela aparência, dá para deduzir que usa a tecnologia mais recente. Só que não.
-
Ainda bem que o nosso fórum é bem administrado :) :P
A julgar pela aparência, dá para deduzir que usa a tecnologia mais recente. Só que não.
O colega Irtigor estava planejando algumas mudanças, vamos aguardar pelo Fabrício.
O pessoal tem pouco tempo.
-
O fórum usa a última versão da série 1.1.x.
Não há nada de desatualizado. É como se tivesse ficado no Gnome 2.x.
http://www.simplemachines.org/community/index.php?topic=496403.0
-
O fórum usa a última versão da série 1.1.x.
Não há nada de desatualizado. É como se tivesse ficado no Gnome 2.x.
http://www.simplemachines.org/community/index.php?topic=496403.0
LOL
2 é maior do que 1 rsrsrs
-
Boa Tarde a Todos!
Caro Renan Rischiotto;
O fórum usa a última versão da série 1.1.x.
Não há nada de desatualizado. É como se tivesse ficado no Gnome 2.x.
http://www.simplemachines.org/community/index.php?topic=496403.0
LOL
2 é maior do que 1 rsrsrs
Nem sempre: Ubuntu 12.04 LTS com 5 anos de suporte é "maior" que a versão 13.04 interim que tem suporte de apenas de 9 meses! A versão 13.04 tem suporte menor de segurança que a versão anterior, a 12.10, que suporta 18 meses!
Fique com Deus e obrigado!
-
O fórum usa a última versão da série 1.1.x.
Não há nada de desatualizado. É como se tivesse ficado no Gnome 2.x.
http://www.simplemachines.org/community/index.php?topic=496403.0
Nossa versão não é a última, mas ainda é suportada e consequentemente atualizada.
-
O fórum usa a última versão da série 1.1.x.
Não há nada de desatualizado. É como se tivesse ficado no Gnome 2.x.
http://www.simplemachines.org/community/index.php?topic=496403.0
Nossa versão não é a última, mas ainda é suportada e consequentemente atualizada.
Ano passado teve um episódio de vazamento de dados aqui do fórum, inclusive fui um que reportei ao Ioca e o outro moderador que não me recordo no 1.semestre de 2012, inclusive dados meus. Até exclui a conta do fórum "phillipehugo" e cadastrei esta de haereticus.
Espero que não se repita, pois é chato.
-
Espero que não se repita, pois é chato.
Se continuarem usando essa versão atualizada, provavelmente acontecerá.
-
O fórum usa a última versão da série 1.1.x.
Não há nada de desatualizado. É como se tivesse ficado no Gnome 2.x.
http://www.simplemachines.org/community/index.php?topic=496403.0
Nossa versão não é a última, mas ainda é suportada e consequentemente atualizada.
Valeu desculpem o usuário do phpbb
;)
T+
-
O fórum nosso aqui é software livre né galera ;D???
-
O fórum nosso aqui é software livre né galera ;D???
Sim.
-
Agora com tudo arrumado, a Canonical escreveu sobre como foi o ataque, e o que eles fizeram pra dificultar um próximo: http://blog.canonical.com/2013/07/30/ubuntu-forums-are-back-up-and-a-post-mortem/
Resumo: de algum jeito eles conseguiram acesso a uma conta de moderador, essa foi usada pra realizar um ataque e conseguir uma conta de administrador, e ai - devido a forma que estava configurado - eles podiam executar códigos arbitrários, e assim fizeram, pra baixar os dados de usuários, e depois pra desfigurar o fórum.
-
Eu tinha tentado entrar a uns 2 dias, foi o único lugar que achei um tópico que iria sanar minha dúvida (se o dd também consegue bootar uma iso windows) e tava offline, que bom que voltou ;D
-
Infelizmente mudaram a forma de login, pelo que eu entendi é o login do ubuntu one.
Não poderei acessar mais do local de trabalho.
Aqui só são abertas páginas .org ou páginas relacionadas às distribuições Linux e fóruns mais famosos, e por algum motivo as páginas "oficiais" do Ubuntu não abrem. ;D
Acho que o cara que gerencia a rede é um daqueles usuários de slackware que acha que Ubuntu não é Linux.
-
esses caras tao de brinkation uiti mi,o ubuntu(incluindo a canonial) atualmente ta parecendo um windows laranja.desse jeito vo acaba se convertendo pra maça.
-
esses caras tao de brinkation uiti mi,o ubuntu(incluindo a canonial) atualmente ta parecendo um windows laranja.desse jeito vo acaba se convertendo pra maça.
Não se esqueça da espiral.
Se e que você me entende...
-
não entendo, explique pq eu buguei aqui ;-;
-
não entendo, explique pq eu buguei aqui ;-;
(https://ubuntuforum-pt.org/proxy.php?request=http%3A%2F%2Ft2.gstatic.com%2Fimages%3Fq%3Dtbn%3AANd9GcSTQvB_me3HDTv4uD15dZnEpY6m7VPqJScW0bRJnnnuQdrdoP6FGVM1SX4&hash=5522509a6c595643a756e556af28b99e25b77f5e)
-
A sim, o Debian @_@ eu tenho o primeiro DVD dele aqui, única distro que eu baixei um DVD ::)
-
esses caras tao de brinkation uiti mi,o ubuntu(incluindo a canonial) atualmente ta parecendo um windows laranja.desse jeito vo acaba se convertendo pra maça.
Vai lá, boa sorte.
-
esses caras tao de brinkation uiti mi,o ubuntu(incluindo a canonial) atualmente ta parecendo um windows laranja.desse jeito vo acaba se convertendo pra maça.
Se tem grana, vai. Mas alerto: vai pagar por hardware caríssimo, software "apenas bonito" e suporte técnico terrível.
-
Se tem grana, vai. Mas alerto: vai pagar por hardware caríssimo, software "apenas bonito" e suporte técnico terrível.
Discordo!
Tenho Mac a 5 anos ( mesma maquina, com o mesmo desempenho de quando comprei.
O suporte pago é 1000% (apple care) e o gratuito nos foruns quase igual a deste nosso aqui, porém só em Inglês.
Pelo custo/beneficio/desempenho/durabilidade, um mac é muito mais barato que qualquer maquina com Windows. (Comparando pago com pago).
Dá para instalar 90% dos pacotes GNU, não dependendo de software proprietário (exceto o SO) e hoje nem ele, pois a Apple liberou o OSX Mavericks de graça para quem tem mac Intel)
E o SO é tão dificil de mexer quanto o Ubuntu pois é o primo Unix.
Só é caro para comprar, nisto eu concordo, mas vale cada centavo.
-
Falando em MAC Vô Tota...eu aprendo a tocar violino em uma escola gratuita aqui da minha cidade, e eles recebem sempre doaçoes de diversas entidades, e eu ajudo a consertar alguns computadores que eles recebem de doação e encaminhar para outras entidades.
Recebemos um MAC 8500/180 que esta intacto com tudo funcionando faltando apenas o teclado e mouse.
http://www.forevermac.com/1996/09/279/
http://apple-history.com/8500
identico a esse aqui do video tbm.
http://www.youtube.com/watch?v=lgs1VoibsCs
http://www.youtube.com/watch?v=YDhvBXTxNFM
http://www.youtube.com/watch?v=gWiNFmHOYwI
Vc que usa MAC, Vo Tota, tem ideia do que da para fazer com esse ai??? eu tenho diversos pentium 4 que funcionam bem aqui, inclusive tenho uma porrada de peça de reposição tbm....hd,processador, memoria e o problema e que esta faltando teclado e mouse e as entradas sao diferentes das normais para PC, teria que ter algum adaptador.....eu imagino....
Nunca tinha aberto um MAC desses antigoes...e muito bem acabado e a montagem e muito bem feita, nao e a toa que esta funcionando ate hj.....
E ai???? Vc acha que tem conserto que e da para usar????
Ja vi um video que o cara estava usando a versao 10 do OSX nessa mesma maquina.....estava pensando tbm em anunciar para os saudosistas....um colecionador......quem sabe alguem compre e eu possa reverter o dinheiro para comprar, trocar ou investirmos em mais violinos novos para o pessoal interessado que nao tem condiçoes de comprar o instrumento...
Da um paLpite ai Tota!!!!!!
-
um MAC 8500/180 que esta intacto com tudo funcionando faltando apenas o teclado e mouse.
Se eu tivesse com essa máquina e econtrasse um teclado e um mouse, tacaria um Linux nela ;D
-
Voltando ao assunto inicial:
Tradução na integra do que foi escrito no print postado pelo irtigor.
Nada de "yeah foi hakeado pelo exército cibernético Albanês". Fique na linha. Você foi gozado. Simples assim.
Obs.:
Como o termo riscado tem diversas conotações, não é necessariamente pejorativo.
-
Sem duvida Eliseu, ate ja vi isso na rede, um desses rodando ubuntu 8.04, o problema que a arquitetura Power PC e que o suporte nao e bom...o driver e aquele LLMV pipe que ja e lento imagine nessa maquina antiga.... tem umartigo aqui que fala isso.....
http://www.phoronix.com/scan.php?page=news_item&px=MTQyMzg
-
o problema que a arquitetura Power PC e que o suporte nao e bom...
O Debian até hoje tem suporte à plataforma PowerPC:
http://cdimage.debian.org/debian-cd/7.2.0/powerpc/iso-cd/
-
Sei lá pessoal, mas debater MAC, aqui pode para uns, não pode para outros?
???
Não se intimidem em me dar bronca, sei que falo pelos cotovelos, mas...
T +
-
Heehe ja vi....vamos ver ai no que vai dar :)
-
Sei lá pessoal, mas debater MAC, aqui pode para uns, não pode para outros?
???
Não se intimidem em me dar bronca, sei que falo pelos cotovelos, mas...
T +
Vou abrir um tópico no Café a respeito da gratuidade do sistema operacional da Apple.Aí o pessoal posta lá.
-
Ok, mas ainda assim fica minha duvida. Não irei buscar meu tópico na quarentena, pela internet ruim e por conta de fazer busca em tela pequena (androidpobre)...
Mas ok, só acho que a coisa "evoluiu", sabe como é que é, acontece comigo, seria para acontecer com todos, sem distinção das estrelinhas ou não!
Crítica, não sentimento de vingança.
Atenciosamente,
Paulo Corrêa "Creto"
T +
-
Ok, mas ainda assim fica minha duvida. Não irei buscar meu tópico na quarentena, pela internet ruim e por conta de fazer busca em tela pequena (androidpobre)...
Mas ok, só acho que a coisa "evoluiu", sabe como é que é, acontece comigo, seria para acontecer com todos, sem distinção das estrelinhas ou não!
Crítica, não sentimento de vingança.
Atenciosamente,
Paulo Corrêa "Creto"
T +
Creto, entendo sua preocupação. Gostaria de deixar uma dica: usar a MP (mensagens pessoais). Já fiz isso algumas vezes, quando queria falar de um assunto que não tinha a ver com Ubuntu ou software livre. Na verdade, não há qualquer restrição sobre o uso das MP's, então um membro pode conversar sobre qualquer assunto nelas sem se preocupar se está ou não infligindo uma regra do fórum. De qualquer jeito, este tópico é sobre a invasão do fórum internacional, então não vou mais abordar esse assunto off-topic.
Aliás, quantos aqui já acessaram o site internacional novamente, depois dele ter sido recuperado? Eu fui um deles, mas não gostei a forma como eles estão fazendo (você se loga pelo Ubuntu One). Espero que tenha um motivo forte para isso ???
Não deixem de visitá-lo novamente, continua sendo um ótimo fórum (ok ok, para quem entende inglês né haha mas vocês entenderam xD)