Après PHP.net, Sourceforge, c'est au tour du portail Kernel.org d'être la cible de hackers. Dimanche 28 août, les administrateurs en charge du site, qui hébergent et entretiennent officiellement les sources du très précieux noyau Linux, ont repéré une intrusion dans le serveur principal (baptisé Hera). Selon le site, ces hackers se sont introduits via des comptes administrateurs qu'ils auraient obtenu en volant les crédences d'utilisateurs.
"Un certain nombre de serveurs de l'infrastructure de kernel.org a été compromis", explique le site, qui tente de rassurer la communauté Linux, en soulignant que les repositories renfermant les sources n'ont pas été compromis. Le site s'appuie en effet sur un puissant système chiffré de versioning et de contrôle des sources qui journalise chaque modification effectuée sur le noyau. Peu de chance dès lors que les hackers aient pu compromettre les sources, notent encore les administrateurs. Des procédures de vérifications ainsi que de renforcement de la sécurité sont actuellement en cours. Les crédences des quelque 448 utilisateurs seront régénérées.
Si les équipes enquêtent actuellement sur le modus operandi des hackers, elles savent déjà que les pirates sont notamment parvenus à modifier des fichiers SSH et à placer un Cheval de Troie au sein des scripts de démarrage du système.
Kernel.org piraté
Le 01 septembre 2011 (10:00) - par Cyrille Chausson
Rubriques : Open source - Sécurité - Menaces informatiques - Linux Tags : securite - linux - hacker - code source
livres blancs avec LesSourcesIT.fr
Sécuriser les terminaux mobiles des utilisateurs dans l’entreprise
Les appareils mobiles, tels que les smartphones et les tablettes tactiles, permettent à un nombre croissant d’employ…
La mise en place d’un programme de veille sécuritaire efficace au sein d’une organisation n’est pas à prendre à…
Les commentaires
Toute l'actualité
Aujourd'hui 
Sur le même
sujet Du même
auteur
Sur le mêmesujet Du même
auteur
- 1.Cisco stoppe les développements de sa tablette Cius
- 2.Mike Lynch, ex patron d’Autonomy, quitte HP
- 3.Formation de spécialistes du cloud : un nouveau mastère à l'Isep
- 4.Le FBI se dote discrètement d’une unité de surveillance d’Internet
- 5.Mobiles : plus de 8 smartphones sur 10 sont sous Android ou iOS, selon IDC
- 6.Le système de vote en ligne des français expatriés handicapé par un bug Java
publicité
Les plus populaires
Les plus lus
Les mieux
notés
Les plus
commentés
Les mieux notés
Les plus commentés
- 1.Android domine un marché des smartphones en hausse de 45%
- 2.Le smartphone, outil de tous les débordements
- 3.Les programmes de sensibilisation à la sécurité informatique ont une vraie valeur
- 4.EMC World 2012 : EMC dévoile 42 nouveaux produits
- 5.Facebook fait son entrée en bourse dans la douleur
- 6.Messagerie de santé : l’Asip estime le Saas pas assez mature et opte pour l’Open Source
publicité
Les dossiers du MagIT
-
La sécurité se met résolument au «Big Data»…
La coopération est à la mode, en matière de sécurité. Les initiatives et les appels se… -
Tablettes, le temps des applications …
Les DSI peuvent-ils encore faire le gros dos face la multiplication des tablettes et autres terminaux… -
BPM : existe-t-il une place pour les pure-players ?…
Concentration des acteurs, mutation des modèles économiques, concentration du BPM dans les flux… -
La sécurité du Cloud, un défi aux multiples facettes …
À certains égards, le Cloud Computing, dans toutes ses variantes, n’est finalement qu’une option…
Les économies de stockage à travers une architecture unifiée
Beaucoup d’organisations ont fait le choix du stockage « unifié » à travers les systèmes Multiprotocol storage systems (MPS). Avec la croissance exponentielle du nombre de d…
Virtualisation : bénéfices, défis et solutions
Alors qu’il existe différentes voies en matière de virtualisation ce document se concentre sur 3 approches : serveurs, postes de travail et appliances. L’un des motifs de cet…
livres blancs avec LesSourcesIT.fr
Recevez les newsletters du MagIT
Sans frontière
Toute reproduction ou représentation intégrale ou partielle des pages publiées sur ce site, faite sans l'autorisation de l'éditeur est illicite et constitue une contrefaçon. LeMagIT s'engage à respecter la confidentialité des données personnelles conformément à la loi 78-17 du 6 janvier 1978. LeMagIT n'assume aucune responsabilité de type éditoriale sur les commentaires publiés sur ce site, la mise en ligne n'étant soumise à aucun contrôle à priori. La fréquentation de ce site est certifiée OJD.
Tous les services du MagIT sur