mboost-dp1

unknown

GNU Project kode muligvis kompromitteret

- Via ZDNet - , redigeret af Pernicious

GNU Project som udvikler mange af delene i Linux, har fået deres primære download server komprimitteret af en hacker.

Hackeren har haft root adgang, men GNU Project mener ikke at hackeren har pillet ved kildekode. Alligevel anbefaler CERT at man checker kode, der er hentet efter marts i år.

Serveren har nemlig været komprimitteret siden marts, hvor der blev fundet et hul i serveren. Hullet blev lukket i løbet af en uge, men i denne periode nåede hackeren desværre at ligge en bagdør ind.





Gå til bund
Gravatar #1 - Tomcat
18. aug. 2003 08:50
Nogle der melder sig til at checke koden om? ;)
Gravatar #2 - RuFFNeCK
18. aug. 2003 08:51
Den er stooooooooooor.. så nejtak.. :D

offtopic
#1 Tomcat: Det du har i din signatur er det ik fra Kai Tracid - Life Is To Short?..

mener jeg at jeg ka huske at han siger i den.. :)
/offtopic
Gravatar #3 - cybermike
18. aug. 2003 08:56
ja self! Adskillelige hackere har adgang til gnu.org!!!!

Ku i for helvede ik bruge de rigtige ord om ikke andet naar i snakker om gnu? Det er altså pisse provokerende at gå og glo på i voltager ordet, "News for geeks" Så burde man altså sætte sig bare en smule ind i tingene.
Gravatar #4 - FISKER_Q
18. aug. 2003 08:56
Umiddelbart er det da ret nemt at tjekke?

Jeg tvivler da at de ikke også har en kopi på maskinen, udover den på deres server. Og så er det vel bare et MD5 check der skal til.

Edit:
#3 undskyld mig, men hvor står der at de har haft adgang til gnu.org?
Gravatar #5 - Tomcat
18. aug. 2003 08:56
Det er kompetente mennesker, og det ser ud som om de har situationen under kontrol..
De har snart fået checket koden ;)


"We have lots of evidence now to believe that no source has been
compromised."

http://ftp.gnu.org/MISSING-FILES.README
Gravatar #6 - NKJensen
18. aug. 2003 08:58
Stavefejl...

at ligge en bagdør ind -> at lægge en bagdør ind
Gravatar #7 - sKIDROw
18. aug. 2003 09:02
Hacker?... tsk tsk tsk
Havde det bare været en hacker...
Stallman og de andre FSF hackere kommer der da regelmæssigt.
Well omkring topic, så tvivler jeg på at det bliver det store problem.
Det er de færreste brugere der har tingne direkte fra GNU serveren.
Man undres over hvad sådan en cracker kan få ud af det, udover at miskreditere GNU systemet og derved GNU/Linux.
Gravatar #8 - Tomcat
18. aug. 2003 09:06
7#

Penge kan spille ind her..
Andre firmaer kunne have interresse i at miskreditere GNU/Linux, og kan ansætte en BlackHat til det.
Gravatar #9 - sKIDROw
18. aug. 2003 09:19
#8 Tomcat

Det vil ikke engang et større firma i Redmond washington slippe afsted med... ;)
GNU folkene er hurtigere på benene, end de nok lige regner med.. :)
Gravatar #10 - Tomcat
18. aug. 2003 09:50
Her er lige et link til hele GNU folket:
http://www.onlinebizz.dk/linux/linux.swf
Gravatar #11 - T.A
18. aug. 2003 10:24
#8 og 9

hehe nej denne her tror jeg man skal være ret fanatikker hvis man kan give dem skylden for :) Men det kunne være en Win-fanatikker.
Gravatar #12 - XxX
18. aug. 2003 10:28
Hmmm.

Så er det vel egentligt nu at alle windows folkene siger..

Ja det var ihvertfald AAAAALDRIG sket hvis det bare havde været en windows server...

Eller er det kun Linux folk forundt at sige sådan..

XxX
Gravatar #13 - sKIDROw
18. aug. 2003 10:36
Jeg vil lige skynde mig at pointere at jeg IKKE giver Microsoft skylden, men siger at selv de ikke ville kunne slippe af med sådan et stunt.
Og ikke engang microsoft er dumme nok til at bryde loven.. ;)
Cracking bringer ikke noget godt med sig...
Gravatar #14 - seahawk
18. aug. 2003 10:38
GNU Project som udvikler mange af delene i Linux, har fået deres primære download server komprimitteret af en hacker

For nu lige at fluekneppe - GNU Project har ikke udviklet en tøddel af linux... :o) I hvert fald ikke sålænge de insisterer på at kalde det GNU/Linux...
Gravatar #15 - FISKER_Q
18. aug. 2003 10:39
#12 vi behøves ikke at flame, desuden ved vi jo ikke om det er fakta.
(Edit: Og det gør linux folk for så vidt heller ikke)
Gravatar #16 - sKIDROw
18. aug. 2003 10:46
#14 seahawk

Øhh?
GCC, Emacs, Glibc, nano, grub, med flere.
Mange af dem ret fundementale for et fungerende system.
Medmindre nogen finder ud af at bruge en BSD userland med Linux kernen.
Gravatar #17 - Cyrack
18. aug. 2003 11:10
#16 - sKIDROw

Hvis du kigger helt nøgternt på det, så er Linux selve kernen, og GNU er de tools der skal bruges for at kernen kan bruges til noget, men hvis man vil kan man sagtens skrive et nyt program-interface til linux-kernen, selv om det ville være temmelig dumt (lige som GNU også kan anvendes på andre kerner end linux, der skal dog rettes en del til, før det fungere...)
Gravatar #18 - seahawk
18. aug. 2003 11:29
#16:

Ja, men nu har jeg hørt GNU'erne vræle op om at det hedder GNU/Linux, da Linux kun er kernen...

Så når der skrives i nyheden at de har skrevet en stor del af Linux, vil jeg fandme tillade mig at vræle mindst lige så meget op... :o)
Gravatar #19 - Klok
18. aug. 2003 11:36
Vræl i bare ;o)

Mon ikke meningen kommer igennem på trods af mit ordvalg og stavefejl ?
Gravatar #20 - zar
18. aug. 2003 11:43
ja det kunne være spændende at kende hendes motiv

gad vide om min signatur arter sig...
Gravatar #21 - Regus
18. aug. 2003 11:49
Det var aldrig sket hvis det havde været en Mac!
Gravatar #22 - cybermike
18. aug. 2003 12:23
#4 / Fisker: Mit prob. er ikke hvad , hvornaar eller hvordan de har haft adgang, mit problem er newz.dk's ordvalg, og saa i en sag som indeblander os.

At det kaldes gnu/linux har jeg hverken noget for eller imod, jeg bruger udtrykket et "unix system" eller hvis det mere specifikt er linux saa "linux system" bare fordi jeg smider ny fil/web-browser, anden officepakke (osv osv) ind paa en winbox er det jo stadig en winbox,

Folk bitcher naar man omtaler linux som "unix", om det maa/skal hede det eller ej er stort set kun ordkloeveri og gir egentlig ikke forskel for andre end de stor kapitalistiske narhoveder der ejer unix-navnet(jeg siger ikke navnet :) , fact er at linux er et unix like os, samme med freebsd, solaris, openbsd og alle de andre unixer jeg bruger, saa er man noed til at ha en faelles betegnelse, og den var der.

[/OT]

Ingen er naiv nok til at tro at originalerne ligger online tilgaengelige til at blive destruerert af en ondsindet cracker, men det da godt det gir lidt opmaerksomhed :)
Gravatar #23 - Tomcat
18. aug. 2003 12:24
Ignore: Regus kommentarer
Gravatar #24 - Insight
18. aug. 2003 13:22
Kan ikke lade være med at få mig en STOR griner over det her ...

Det skulle lige være en Wintendows box som der var hacket .. og vi skulle alle høre på alle Linux nørder Propaganda om hvor godt linux er og hvor onde MS er.

AT MS så opføre sig som IBM i 70´erne er en helt anden historie !

Og at det er usundt for enhver virksomhed at være på et marked hvor de mere eller midre har monopol ! alle har godt af noget konkurance !

Fact er at MS til dd er det mest brugte OS (om det så er det BEDSTE er en helt anden disq) At MS licens regler og meget andet sutter røv ændre heller ikk ved de er mest brugte.

Til sidst kan jeg kun håbe på at der snart kommer en Linux distro som kan sætte MS til dørs ! (ja ja ved godt i alle vil sige jammen jammen .. du kan det samme på linux) Hvis det nu var så godt hvorfor er der så (desværre kan man næsten kun sige) få Corps som bruger linux og så mange som bruger MS - det kan måske være at Produktet ganske enkelt ikk er godt endnu !

ps : ups kom nok til at bevæge mig unde for tropic .. men damm det kan bringes mit pis i kog så mange fordomme folk her inde har og så få der kan argumentere for det de siger/synes/mener !

pps : skal nok lige sige ... jeg har selv lige sat ,min først linux box op her i weekenden :) (red hat ja) og skal på linux kurus her til sep (i egen fritid http://www.lyngbyes.dk/artikler/?eid=2&aid=575... !)... så NEJ er slet ikk fordi jeg er pro wintendows mand.. og kan snildt se mange af de nice ting linux har ...
Gravatar #25 - Tomcat
18. aug. 2003 13:30
2#

Jo, det er fra Kai Tracid ;)
Gravatar #26 - seahawk
18. aug. 2003 13:32
#22:

Folk bitcher naar man omtaler linux som "unix", om det maa/skal hede det eller ej er stort set kun ordkloeveri og gir egentlig ikke forskel for andre end de stor kapitalistiske narhoveder der ejer unix-navnet

The Unix Consortium? (Nej, SCO ejer IKKE unix navnet...)

#24:

Hvis det nu var så godt hvorfor er der så (desværre kan man næsten kun sige) få Corps som bruger linux og så mange som bruger MS - det kan måske være at Produktet ganske enkelt ikk er godt endnu !

Eller også er det fordi at ting tager tid - man skifter ikke systemer i større virksomheder hvert år, men snarere hvert 4-6 år.

Og det er først inden for det sidste års tid at firmaer er begyndt at se Linux som et reelt alternativ. Lad os se igen om 6 år når 90% af alle firmaer har været gennem en "konverteringsbølge", hvor de udfaser gamle systemer til fordel for gamle.

Man ser det jo tydeligt på serverfronten(Hvor der skiftes endnu sjældnere), hvor det først er begyndt at rykke de sidste 2-3 år for MS, på trods af at de har haft NT på gaden i 10 år.

Var det argumentation nok? ;o)
Gravatar #27 - Insight
18. aug. 2003 13:45
#26 ... tjek .. jeg skal da lige sige at jeg selv kender et firma med ca 50 ansatte som lige er skifter fra MS til linux - men det var UDELUKKENDE pga licnes priser ! og har INTET med funktioner eller sikkerhed. og JA de er MEGET glade for deres ny system ...

Om 6 år ... hmmm vil nok gætte den hedder 40/60 til MS og om 10-15 år nok 60/40 til linux ...

og på server siden . .har MS jo samme problem som linux har på klient siden ... virker men ikk rigitgt godt
Gravatar #28 - FISKER_Q
18. aug. 2003 13:48
Så længe DirectX er aktuelt, så længe tror jeg Microsoft vil have markedet.
Gravatar #29 - seahawk
18. aug. 2003 13:59
#27:

Tror det er MEGET optimistisk med 40% om 6 år, men det kunne da være dejligt... :)

#28:

Spil på PC'ere vil dø, så nej, der tror jeg betydningen er minimal...

Det er det der er den dybereliggende årsag bag MS' xbox satsning, vil jeg tro.

De HAR lugtet lugten i bageriget, og opdaget at forbrugeren ikke gider rode med drivere og andet pjat.
Gravatar #30 - SmackedFly
18. aug. 2003 14:10
#28

Uhha, det ville jeg ikke satse på. Alle de store udviklere af grafikengines går den anden vej. Unreal enginet er portet til Linux og det samme gælder ALLE idsoftware's engines, id software's engines bliver endda udviklet på Linux, og kører en smule hurtigere under linux end under windows.

Jeg tror såmænd directx er ved at nå sit højdepunkt, det er ret tydeligt at mange firmaer er bekymrede over hvorvidt det er nok bare at satte på windows platformen, og linux får mere og mere fokus, og dermed bliver OpenGL mere brugt, og sammen med SDL er det faktisk også et ganske komplet system.
Gravatar #31 - KozmoNaut
18. aug. 2003 14:22
#29

Hvor skal vi ellers spille f.eks. strategispil der kræver store overvejelser?

Og FPS-spil duer sgu kun med mus/trackball og keyboard på en skærm med høj opløsning.

Jeg tror ikke at spil på PC vil dø.
Gravatar #32 - stone
18. aug. 2003 14:29

#27 - det er vist meget optimistiske bud paa markedsfordelingerne.

personligt haaber jeg paa noget hen af 30/30/20/20 (4 operativsystermer eller flere), saa der bliver endnu mere variation og flere valgmuligheder.

folk kan ikke taenke andet end linux og windows, og i sjaeldne tilfaelde kommer mac lidt ind i billedet. men verdenen for operativsystemer er langt mere varieret og der er mange af de smaa, der paa flere punkter er langt foran linux/windows/mac.

/stone
Gravatar #33 - seahawk
18. aug. 2003 14:30
#31:

Eller også vil man få kontrollere til consoller?

Der skulle jo intet være til hinder for at smide en trådløs mus/keyboard efter en konsol og porte mozilla/openoffice.

Det bliver den jo ikke mindre konsol agtig af - humlen her er at hardwaren er den samme altid!
Gravatar #34 - Plimm3r
18. aug. 2003 15:04
#32

Nu kan jeg ikke lade være med at tænke på hvor store problemer folk har bare med internet browsere, du vil simpelthen have 4 forskellige styresystemer også?

For mig at se vil det bare fremmedgøre hele begrebet computere endnu mere for folk der ikke arbejder med det, eller har stor interesse.

Jeg selv er faktisk glad for at der kun er 2 alternativer, og at det ene så er gratis er en ting jeg gerne ville have med alle mine valg her i livet. :)

#33

Hardwaren er jo ikke altid den samme, se bare på PS2'eren den kan man da købe netkort til nu..
Gravatar #35 - seahawk
18. aug. 2003 15:09
#34:

Men hvor mange drivere bekymrer du dig over når du putter det i? :)

Det er DET der er det springende punkt - ikke fluekneppe! ;o)
Gravatar #36 - TullejR
18. aug. 2003 15:27
#31:

Siden ps2 blev "født" har man kunnet bruge usb mus og keyboard -- så jeg kan ikke se problemet på det punkt :)

#34:

"Nu kan jeg ikke lade være med at tænke på hvor store problemer folk har bare med internet browsere, du vil simpelthen have 4 forskellige styresystemer også?"

dybest set hedder problemet "håbløse webdesignere o.lign." for tiden. de skulle have et spark mellem benene når de ikke benytter w3's standarder !!
Gravatar #37 - Insight
18. aug. 2003 15:32
#29 Ja det er det nok ... men jeg tror squ at MS kommer ind i et storm vejr de næste par år -- ikk så meget pga deres software, mens deres kamp for at ha magt/kontrol og den måde de driver virksomhed på .. og det tror jeg at linux kommer til at nyde godt af ! tag igen eks mit eksempel med IBM i 70´erne .. de havde lidt samme arogance som MS har i dag !

ps : offtropic .. Juhuuu må sige synes det er rart at se en GOD debat her på newz :=)
Gravatar #38 - Deternal
18. aug. 2003 15:50
Siemens mener jo at 20% desktops kører linux i 2008 og de har notorisk været meget konservative når de laver den slags estimater.

Et springende punkt er dog hvornår OOo/SO bliver gode nok til kontorbrug (der er nogle få praktiske finesser de mangler).
Gravatar #39 - FISKER_Q
18. aug. 2003 16:04
#30, jeg vil nu mene at de store motorere der bruger det faktisk er et skridt i den forkerte retning.

Sådan en motor koster meget nemt 500k$ Hvor de så får noget af indtægterne, ellers skal vi nok op og runde en million $. Altså godt 8 millioner kr.

"Så kan folk da bare lave sin egen Open GL motor"

Ja selvfølgelig kan man det, men til dags dato har jeg ikke set nogle OpenGL motorere der kører særligt bedre end Unreal og Quake/Doom motoren.

DirectX er nemmere, derved også et mere fortrukkent valg.

Så jeg tror sku ikke du skal regne med at folk skifter over til Open GL lige med det samme. Og selv når de gør vil der stadig være levetid for Windows, men så synger det vist også på sidste vers.
Gravatar #40 - stone
18. aug. 2003 16:06

#34 - tjoe, men tilgengaeld gaar du glip af meget udvikling og nytaenkning, ved at vaere laast fast i de gamle klicher som linux og windows er. konkurrance er godt og fremmer operativsystemerne for slutbrugeren. linux og windows ligner hinanden saa meget, at der for sjaeldent kommer nytaenkning og nyskabelse ind i billedet.

/stone
Gravatar #41 - stone
18. aug. 2003 16:11

#39 "DirectX er nemmere"

jeg ved ikke hvad kilder du har, men du har tydeligvis ikke proevet at programmere til api'erne.

pt har directx fordele ved shaders og vertexbuffere med mere. opengl har fordel af sin platformsuafhaengighed, og efter ogl v1.5 specifikationerne, vil dx ikke vaere noget saerligt foran laengere.

under alle omstaendigheder har dx/ogl kampen intet at goere med om windows synger paa sidste vers eller ej.

/stone
Gravatar #42 - Deternal
18. aug. 2003 16:15
"Ja selvfølgelig kan man det, men til dags dato har jeg ikke set nogle OpenGL motorere der kører særligt bedre end Unreal og Quake/Doom motoren."

Nu har netop Unreal Quake og Doom engines så også været dem som resten er blevet holdt op imod. Mener iøvrigt også at LithTech kører OpenGL. Serious Sam engine er så hut jeg visker også OpenGL - og dermed er jeg ihvertfald blank for 3d fps engines som skulle være on par her som er i directx.
Gravatar #43 - FISKER_Q
18. aug. 2003 16:17
#41 Mine kilder er engelske Codemasters, og norske innerloop.
Blandt andet et par andre freelance programmørere.

Så vidt jeg har fået af vide så kræver det en del mere kode at specifere noget, som vil kræve mindre kode i directx.

Du må godt komme med kilder hvis de siger mig imod.

De sagde sågar specifikt at man kunne sammenligne DirectX og Open GL, med Engelsk og Fransk.

På bundlinien er Open GL næsten lige så funktionel som D3D. Men når du skal kode i det, vil DirectX svare sig til at det var engelsk. og Open GL var fransk.
Gravatar #44 - KozmoNaut
18. aug. 2003 16:20
#33 og #36

Det er jeg godt klar over at man kan, men til strategispil og FPS-spil i særdeleshed er man altså nødt til at have en vis opløsning på grafikken før det duer.

Ud over det, så skriger enhver rode-med-hardware-samle-ting-selv nørd-fiber i min krop imod ideen med konsoller til alting ;)

Jeg vil sgu have lov til at rode med hardware. Jeg vil ikke bare have en maskine man sætter til og bruger. Jeg ved godt at det ikke er en mening den almindelige befolkning deler med mig, men nørd er man vel?
Gravatar #45 - SmackedFly
18. aug. 2003 16:21
#39

Okay, lad os lige få lidt fakta på bordet her...

For a single title license, we charge a $250,000 guarantee against a 5% royalty of the wholesale price for the title.

Det er prisen for Quake3 enginet, og det kan vist roligt kaldes et af de bedste engines på markedet. Det inkluderer binaries til Windows, Linux og Mac. Jeg kan ærligt talt ikke se det slemme i det. Jeg kender ikke prisen for Unreal Enginet, men jeg ku forestille mig at det er omtrent det samme.

#43

Jeg har såmænd også hørt at DirectX er nemmere, TIL SPIL, og KUN til windows platformen. Og det sænker jo værdien af API'en betydeligt.
Gravatar #46 - FISKER_Q
18. aug. 2003 16:24
#45 jeg har aldrig nævnt Quake 3 motoren.

Så hvad skal jeg bruge de tal til?

Jeg snakker om Unreal og Doom/Quake motoren(Jeg er ikke sikker på hvad de vil kalde den, men hvertfald den motor der vil køre Doom 3 og Quake 4)

Tallet 1 million dollars har jeg fra en UT2k3 konkurrence hvor de udlovede en Unreal motor licens til den værdi af 1 million dollars.

Doom 3 motoren er ikke prissat endnu, men så vidt jeg husker var Quake 3 motoren i sin storhedstid op på 800000$ og det inkludere også at de fik noget af salget.

Edit: Det er selvfølgelig korrekt at Quake 3 motoren er en ekstrem brugbar motor, nye spil som Star Trek: Elite Force og Jedi Knight: Jedi Academy er godt udført.

Og jo det trækker selvfølgelig en del ned at API'en kun er til Windows eller hvad Microsoft vil have, men folk der bruger Windows er jo i forvejen ligeglade, så hvorfor kræve det væk, eller ændret når det alligevel ingen ulemper har for dem.
Gravatar #47 - SmackedFly
18. aug. 2003 16:28
#46

Jeg har lidt svært ved at tro på at prisen for at udvikle en ny motor er lavere end for at licenseere en allerede eksisterende. Og det beløb du har på Quake3 motoren vil jeg egentligt gerne have dokumenteret. Iøvrigt anser jeg stadig Quake3 motoren for bedre end Ut2k3, idet den er langt mindre bloated, og kører godt på alle grafikkort. Men okay, det er off topic...ligesom resten af det her...:)
Gravatar #48 - FISKER_Q
18. aug. 2003 16:37
#47 har fundet ud af at den Unreal motor kun koster 350000 $(dog så vidt jeg husker tilfalder der stadig penge til Epic og Infogrames pr. kopi)
Har åbenbart læst forkert den gang det kom op.

Men har aldrig nævnt prisen på en Quake 3 motor, har kun snakket om Unreal og Doom 3/Quake 4 motoren. Hvilket jeg troede kostede

Jeg synes UT2k3 kører ad helvedes til, og Quake 3 sagtens kan have et acceptabelt niveau af features. Samt være god at køre.

Men jeg kan ikke vente til at se The Source som bliver brugt i Half-Life 2.
Gravatar #49 - Deternal
18. aug. 2003 16:39
#47: UT2K3 har flottere textures - og det er vidst også det bedste man kan sige i den sammenhæng ;)

Jeg mener dog også at Quake 3 engine lå højere da den var en 'eksklusiv' engine - dvs. at man kunne forvente at kun enkelte high profile spil kom ud på den - jeg husker det dog som 500k og så 5-10% royalties - dog uden at være helt sikker.
Gravatar #50 - SmackedFly
18. aug. 2003 16:49
#48

Offtopic

Tja, det bliver sjovt at se hvad der sker i fremtiden, men jeg må dog sige at som engine glæder jeg mig mest til at se Doom3 enginet, for det første fordi det også er linux baseret (jeg kommer sandsynligvis aldrig til at spille HalfLife 2 medmindre det bliver portet) men også fordi jeg har en fandens respekt for ID software og deres evne til at lave de fantastisk gode engines de laver. Quake3 enginet genererer ikke bare flot grafik, men det kører også godt på alle maskiner, hvad man bestemt ikke kan sige om datidens konkurrerende engines. Halflife enginet er en gang bøvl, det kører simpelthen for dårligt, okay, det originale Unreal Engine kørte også godt, men det er så undtagelsen.
Jeg håber ID software kan gentage succesen...
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login