Linux Mint Türkiye
Diğer => Konu Dışı => Konuyu başlatan: Butterfly - 21 Şubat 2016, 10:04:06
-
Linux Mint Global/Resmi web sayfası 20 Şubat 2016 tarihinde saldırı sonucu hacklenmiş ve sitedeki bağlantılar değiştirilerek farklı bir kaynaktan zararlı yazılım (arkakapı-backdoor) içeren Linux Mint 17.3 Cinnamon ISO dosyalarının indirilmesi sağlanmış. Linux Mint ekip lideri Clement Lefebvre, bu durumdan sadece 20 Şubat tarihinde indirilen Linux Mint 17.3 Cinnamon sürüm ISO dosyalarının etkilendiğini duyurdu. Linux Mint 17.3 MATE, KDE ve Xfce sürüm ISO dosyalarında herhangi bir sorun bulunmamakta.
Peki bireysel güvenlik için ne yapılması gerekiyor?
Öncelikle aşağıdaki komutla sisteminizde /var/lib/man.cy isminde (bu bir arkakapı-backdoors) bir dosya olup olmadığını kontrol ediniz.
ls /var/lib | grep man.cy
Eğer sisteminizde böyle bir dosya gösteriliyorsa, bu durumdan etkilenmiş bir ISO dosyası ile kurulum yapmışsınız demektir. Eğer herhangi bir çıktı almıyorsanız, etkilenmiş bir ISO dosyası ile kurulum yapmadınız demektir ve bu durumda herhangi bir tedirginlik yaşamanıza gerek yok.
Bu durum sadece 20 Şubat tarihinde indirilen Linux Mint 17.3 Cinnamon ISO dosyalarını etkiliyor. Eğer LinuxMint 17.3 Cinnamon ISO dosyasını bu tarihten önce indirdi iseniz, etkilenmiş bir ISO dosyasına sahip değilsiniz demektir. Bununla birlikte emin olmak için aşağıdaki md5sum değerleri ile ISO dosyasını kontrol edebilirsiniz. Torrent ile indirilmiş Linux Mint 17.3 Cinnamon ISO dosyalarında da bir etkilenme bulunmuyor.
6e7f7e03500747c6c3bfece2c9c8394f linuxmint-17.3-cinnamon-32bit.iso
e71a2aad8b58605e906dbea444dc4983 linuxmint-17.3-cinnamon-64bit.iso
30fef1aa1134c5f3778c77c4417f7238 linuxmint-17.3-cinnamon-nocodecs-32bit.iso
3406350a87c201cdca0927b1bc7c2ccd linuxmint-17.3-cinnamon-nocodecs-64bit.iso
df38af96e99726bb0a1ef3e5cd47563d linuxmint-17.3-cinnamon-oem-64bit.iso
Eğer böyle bir durumdan etkilendi iseniz;
*Bilgisayarınızın internet bağlantısını kesiniz.
*Tüm bireysel verilerinizi yedekleyiniz.
*Kurulum yaptığınız ISO dosyasını siliniz.
*Bunu yazdırdığınız bir DVD varsa imha ediniz.
*ISO dosyasının bir USB belleğe yazdırdı iseniz, USB belleğinizi biçimlendiriniz.
*Sisteminizi md5sum kontrolü yapılmış sağlam bir ISO dosyası ile yeniden kurunuz.
*İnternet ortamondaki önemli şifrelerinizi değiştiriniz.
Linux Mint 17, 17.1, 17.2 Cinnamon sürümden Linux Mint 17.3 Cinnamon sürüme yükseltme yapanlarda herhangi bir güvenlik riski altında değiller.
Linux Mint ekip lideri Clement Lefebvre, bu saldırının arkasında yatan motivasyonun ne olduğunu bilmediklerini, amacın Linux Mint projesine bir saldırı ise canlarını gerçekten yaktığını beyan deip, bunun arkasındakilerle yüzleşmek için yetkililer ve güvenlik firmaları ile temas kurulacağını da ekledi.
Kendi adıma böyle bir özgür yazılım projesine verilmeye çalışılan zarardan ötürü sorumluluları kınıyorum. Sorumluların en kısa sürede yakalanarak, yaptıkları eylemin sonuçlarına katlanacaklarını umuyorum.
http://blog.linuxmint.com/?p=2994
-
Tesekkürler Butterfly.
-
Gerçekten son derece üzüntü verici ve şaşırtıcı bir olay. İnsan neden diye düşünüyor... Herhalde linux mint'in şu an tahminen en çok kullanılan distro olması ve genel olarak da linux dağıtımlarına olan ilginin artması, bu tip saldırıların artabileceğini gösteriyor.
Uyarı ve bilgilendirme için ayrıca teşekkürler [member=8]Butterfly[/member]
-
Gerçekten böyle bir şey yapılmasının amacı ne olabilir.Nasıl bir mantıktır.Bu arada bilgilendirmeniz için çok teşekkürler.
-
Bana kalırsa Linux ün adını karalamaya çalışıyorlar. Ya da bir ihtimal gizli servislerin kullanıcı verilerine ulaşma isteği de olabilir.
-
Linux Mint gibi popüler bir dağıtımın web sitesinin böyle saldırada hedef alınması, daha fazla kullanıcının zarar görmesinin istenmiş olması olabilir. Kendi adıma projeye bir zarar verilmek istendiğini düşünmek istemiyorum.
Böyle bir sorunun varlığından bizleri tereddütsüz bilgilendiren geliştirici ekibe de ayrıca teşekkür etmek gerekir, böylece sorun minumum düzeyde ya da hiç etkisiz kalacakdır.
Global forumda üyeliği olan kullanıcılardan da şifrelerini değiştirmesi talep edilmiş.
http://blog.linuxmint.com/?p=3001
-
Bilgilendirmeniz icin tesekkur ederiz.
Umarim tekrarlanmaz, ayrica sistemin guvenlik konusunda ne kadar sıkı oldugunu gördük, dışarıdan yetkisiz müdahale farkedildi ve hemen kullanicilar uyarildi, gerekli işlemler yapildi.
Tesekkur ederiz.
-
Bazı platformlarda windows yanlısı taraftarların yaşanan bu güvenlik açığını fırsat bilerek, linux lehine olumsuz, baltalama ve karalamalarda bulunduklarını fark ettim. Ancak yaşanan güvenlik açığının linux ile bir alakası olmadığını belirtelim. Zira yaşanan güvenlik açığının sadece WEB / FTP sunucusundan indirilen alanda yaşandığı bu nedenle bilgisayar korsanlarının ISO kalıbını değiştirdiğini söylemek istiyorum. Yani bu güvenlik açığı ne Linux Mint dağıtımın kendisi ne de Linux ile alakalı bir yazılımda değildir aslında.
İndirme sunucularında ki bir açıktan yararlanmaları olayı, bazı kitleler tarafından açığın Linux'da olduğu gibi lanse edilmektedir. Linux iyi veya Windows iyidir muhabbetinin ne denli gereksiz ve vakit kaybı olduğunu savunan biri olmama rağmen bu söylemleri görmek aslında ülkemiz adına ne kadar tekelleşmiş ve körelmiş, karşıtlaştırılmış, hazıra alıştırılmış ve sömürgeleştirilmiş olduğumuzun ufak bir göstergesi olduğunu düşünüyorum.
İsteyen istediği işletim sistemini kullanmakta özgürdür, bu denli gereksiz ve çamur atma eylemlerini görmek gerçekten üzücü. Bizler hiç bir zaman Linux kusursuz ve yüz de yüz güvenlidir gibi söylemde bulunmadık, ancak yukarıdaki arkadaşımın da söylediği gibi ;
ayrica sistemin guvenlik konusunda ne kadar sıkı oldugunu gördük, dışarıdan yetkisiz müdahale farkedildi ve hemen kullanicilar uyarildi,
gerekli işlemler yapildi.
-
Anasayfa Wordpress ile ilgili bir sorun sebebiyle hacklenmiş. Anasayfadaki indirme bağlantıları başka bir sunucuya yönlendirilmiş olsa gerek, çünkü zararlı yazılım bulunan ISO dosyalarının 5.104.175.212 adresli bir alanda barındırıldığı açıklanmış. Yani bazı ortamlarda geçtiği gibi siteye zararlı yazılım içeren ISO dosyaları yüklenmemiş. Bu sebeple torrent ya da doğrudan HTTP bağlantıları üzerinden ISO dosyası indirenler için bir sıkıntı oluşmamış. Şu an forumdaki torrent bağlantılarından indirilecek ISO dosyalarını gönül rahatlığı ile kullanabilirsiniz. Aynı şekilde paket depoları da ayrı bir alanda olduğundan herhangi bir şekilde etkilenme söz konusu değil.
-
Belki yanlış bir tutum olacak ama vakti zamanında Ubuntu'yu, Amazon benzeri yerlere bilgi aktarımı yaptığı gibi gerekçelerle tu kaka kaka olarak gösterenlerden ne haber ? Hele ki Mint ekibi gibi senelerin tecrübesine sahip kişiler buna sebep olmuş. Benzer durum Manjaro dağıtımında da vardı. Asıl merak ettiğim şimdi Mint ekibi kime nasıl kendini tanıtacak kendi evini savunamayan adama adam derler mi Kızım olsa bunlara vermem oğlum olsa evlendirmem. 17.2'de galiba kalıpta sorun vardı. LTS tabanı sanırım Mint ekibini uyuşuklaştırdı. Ey Mint silkelen ve derhal kendine gel
Düzenleme : Yazıtipi
-
Öncelikle bu forum yönetimi ve Linux Mint geliştirici ekip, Ubuntu'nun ilgili eklentisinden dolayı hiç bir zaman kötü bir tutum takınmadı. Hatta bununla ilgili konu açanlara işin doğrusunu bizzat kendim anlattım.
https://forum.linuxmint.net.tr/index.php?topic=3300.msg20916#msg20916
Böyle olmasına rağmen kullandığınız ifadeler gerçekten yadırganız cinsten.
Zamanında Ubuntu forumun bilgileri (yaklaşık 1.8 milyon kişiden bahsediyoruz) satılığa çıktığında kimse bahsettiğiniz yorumları yapmamıştı. Ona kız verenler oğlan verenler bugün vurun abalıya moduna girmişler. Zamanında dropbox hacklendi, açık kaynak dünyasından kimse aman kullanmayın, evime sokmam kız vermem demedi. Neden hassas değildi, neden depolardan dropbox ile ilgili eklentiler kaldırılmadı, neden bununla ilgili bir tek uyarı göremedik?
Ubuntu forum zamanında hacklendiğinde, şu an bu durumla ilgili yazılan saçma yorumların aksine "forumu hacklenenin yansıları da hacklenebilir, böyle bir dağıtıma nasıl güvenelir" demedi kimse. Ama Linux Mint'i kendine rakip olarak gören ortamlarda hemen karalama kampanyası başladı nedense. Olsun varsın zaten meyve veren ağaç taşlanır, arkadaşların durumdan vazife çıkarmalarını bu sebeple yadırgamıyorum.
Linux Mint Türkiye'de Manjaro forumun hacklenmesi ile ilgili bir üye tarafından bir konu yayınlanmıştı. Gerekli sorumluluğu göstererek ilgili konuyu çöpe taşımıştım hemen. Ama nedense bazı kimselerin aynı duyarlılığa sahip olmadan AAA, OOO moduna girdiklerini görerek üzülüyorum açıkcası.
Konuda böyle bir durumdan etkilenmiş olma olasılığına karşı nasıl kontrol yapılacağı açıklanmış. Eğer böyle bir dosya sisteminizde yoksa hiç bir sorun yaşamıyorsunuz güvenli bir sistem kullanıyorsunuz demektir.
Linux Mint ekip lideri Clem'in gösterdiği şeffaf tavırı bugün kolay kolay kimse gösteremez, bu da Linux Mint ekibinin bireysel olarak gerçekten güvenilir bir karakterde olduğunu ayrıca ortya koymuş oldu.
-
Adam, oğlan, kız ... söylemleri biraz daha ılımlı olabilmek için biraz mizahi boyutta baktım. :)
Ayrıca Clem bugün, yarın ... birgün mutlaka açıklama yapmak zorunda kalacaktı. :'(
Amazon, Dropbox gibi konuları haber etmeyip Mint'in bu durumunu haber edenlereydi sözüm. Bunlar olurken Ubuntu kullanmadım mı evet kullandım Manjaro site heklendiğinde de kullandım. Aynısı Mint için de geçerli Mint 18 ile Cinnamon 3.0 beklemeye devam ettiğim gibi. :)
Mint'i goy goy mevzusu yapanların Linux'a saldırıp Windows ve OSX gibi parayla aldıkları sistemlerin savunuculuğunu yapmaları.
Son olarak insanın olduğu her yerde hata olur. Sony, PlayStation mühendisleri kırılamaz derken sadece birkaç gün sonra kırıldığı duyurulmuştu. Bu ve bunun gibi örnekler fazlasıyla var.
-
Koca koca yılların kullanıcısı yerel forum yöneticilerinin, "sızma varya artık başka dağıtım kurarsın" kabilinden sözleri gerçekten rahatsız edici ve üzücü. Halbuki kullanıcıların sistemlerinde bir sorun olmadığını bal gibi biliyorlar.
Basit şekilde "böyle bir sorun var, sisteminizi güncelleyin ve sorunla ilgili blogda yayınlanan açıklamaya göre sisteminizi konrol edin" denilebileceği yerde, sistemizi çok daha önceleri kurmuş kullanıcıları dahi yönlendirmeleri maksat barındırdığı hissine sebep oluyor. Ortada timsah gözyaşı filanda yok. Linux Mint'in yaşadığı üzücü durumdan dahi vahim olansa, özgür yazılım/açık kaynak savunucularının kalblerinde yuvalanan marazlar olsa gerek. Yerel ve global ortamlardaki yorumlar, takınan tavırlar böyle bir fay hattının ayan olmasını sağlamış gibi.
-
Bittabi düşüncelerinizde ortağım. Dediğim gibi insanoğlu işte. Ne yaparsan yaparsan önyargılardan arınamıyor. Aklıma gelmişken sermayedar onca mühendisin elinden çıkan sistemlerde bile hata avcılığına açık bulanlara milyorlar ödeyip yok öyle mükemmel yok böyle mükemmel deyip diğerine çamur atıyor.
Merak ettiğim forumda bu sıkıntıyı yaşayanlar var mı parmak kaldırsın da görelim. :D
-
Şahsen bu ufacık mevzu beni üzsede bu camianın içerisin deki bilen kişilerin patavatsız konuşması beni daha üzdü. Hem yabancı hemde yerel sitelerde okurken Mint'i diğer dağıtımlara karşılaştırırken Mint'e övgü dolu sözlerle bahsedildiğine çokça şahid oldum. Demek bu zamanla birilerini gocundurmuşki fırsattan istifade olayı çarpıtıyorlar.Bu eleştiriler benim gözümde Mint ekibin ne kadar başarılı oldğunu bir daha kanıtlıyor.
-
Bu üzerinde çalışılmış planlı bir saldırı.Bu kadar efor sarfedip saldıran kişi veya kişiler saldırı anlaşıldığında ne yapacaklarınıda düşünmüşlerdir.Sunucuya sızan kişiler sunucuda kalıcı bir arka kapı bırakmış olabilir.Zararlı iso dosyasını sanal makinada değilde fiziksel bilgisayarında deniyen bir Linux Mint geliştiricisinin bilgisayarına sızılmış olabilir ve Linux mint ekibi GnuPG anahtarını kaptırmış olabilir Bu durumda Linux Mint paketlerinin güvenliğide tartışılır.Bir süre tedbir amaçlı başka dağıtım kullananın ve tüm hesaplarınızın şifrelerini değiştirin
-
[member=1051]ilker[/member], Linux Mint geliştiricileri neden zararlı eklenmiş ISO dosyasını bilgisayarlarında denesin? Böyle bir olasılık size mantıklı geliyorsa, benim ancak nutkum tutulur. Bu durumda ile başlayan cümleniz, bu durumda yok hükmünde sayılabilir. Böyle bir olasılık olsa dahi, hiç merak etmeyin Linux Mint ekibi açıklamayı yapacak cesarete sahiptir.
-
Peki linuxmint.com'da yayınlanan sahte kurulum kalıbının zararı neymiş? İçinde keylogger türü bir yazılım mı varmış? Yoksa bir botnet mi içeriyor? Zararları tam olarak nedir?
-
Öncelikle aşağıdaki komutla sisteminizde /var/lib/man.cy isminde (bu bir arkakapı-backdoors) bir dosya olup olmadığını kontrol ediniz.
ls /var/lib | grep man.cy
Zararlı ISO dosyası ile kurulum yapılan PC'ye arkakapı (backdoor) oluşturuyor. Komutun çıktısı boş dönüyorsa, 20 Şubat tarihinde Linux Mint 17.3 Cinnamon ISO dosyası indirip kurulum dahi yapmış olsanız, sisteminizde bu zararlının olmadığını gösterir. Zaten torrent ya da HTTP yoluyla yansılardan indirilen ISO dosyalarında bir sıkıntı mevcut değil. Linux Mint 17.3 MATE, KDE ve Xfce ISO dosyaları ise hepten sıkıntısız.
-
[member=8]Butterfly[/member] Zararlı iso olduğunu bilmeden kendi bilgisayarında denemiş olabilir yada sunucuları hedef alan saldırganlar Linux Mİnt ekibinin kişisel bilgisayarlarını da hedef almış olabilir.Adamlar daha sunucularına sahip çıkarmıyor ben her türlü olasılığı beklerim kimbilir kaç gün boyunca o zararlı iso dosyaları sunucuda kaldı.Açıklama yapmaları normal çünkü rezalet örtpas edilecek gibi değil.Daha hasar tespit aşamasındalar saldırının etkisi zamanla ortaya çıkıcak.
-
[member=1051]ilker[/member], bunlar geliştirici takım, sunucudan ISO dosyası indirmezler. Ayrıca sizin diğer bahsettiğiniz durum gibi bir olasılık olsa, uyuşmayan doğrulama anahtarları ile ilgili geri bildirim olurdu. Mesnetsiz, olasılıklara dayanan ifadeler yerine, insaf çerçevesinde yorum yapmak sağlıklı olacaktır. Paronoyaya gerek yok, zaten olan durum ortadadır.
-
Bir süre tedbir amaçlı başka dağıtım kullananın
Şahsen düşüncenize katıl mıyorum. Bu haberi duyduktan sonra ilk işim daha önce indirdiğim Mint Cinnamon'u bilgisayarıma yüklemek oldu. Sahipli veya Özgür yazılım olsun farketmez kişisel bilgilerinize ulaşılmak istense ulaşılır.Yeterki gezeceğin yere dikkat etmeden dolaş
Adamlar daha sunucularına sahip çıkarmıyor
Kendini dört dörtlük koruyabilen bir sunucu varsa bana göster.Yeri geldiğin de Devletler, büyük yazılım firmaları ... kendini korumaktan aciz olabiliyor.
İnternet ortamında kimse tam tamına gizli ve korunaklı değildir. Kısaca çok üst kademede biri değilsek fazla tedirgin olmaya da gerek yok.
-
[member=1051]ilker[/member] benim sözlerimi alıp farklı bir mecraya taşıyıp çarpıtmak çok yakışıksız bir hareket. Kastım paronayak olmaya gerek yoktur. Kısaca günlük hayatımda üç farklı işletim sistemi kullanıyorum. İçlerinden en çok güvendiğim hala Linux Mint Cinnamon'dur. Bu can sıkıcı olayı sakal tıraşına benzetiyorum. Biliyorsunuz ki sakal kesildi mi daha gür çıkar.
-
dbpasswd = 'upMint' adamlar veritabanı şifresini upMint yapmış.Bu zeki arkadaşlara dört dörtlük sunucu versen bile fayda etmez.Linux mint işletim sistemi olarakta güvenlik açısından benzer düzeyde.Proje güzel geliştiriciler rezil ediyor.
olay tamamen insan hatası yani şifre yapmasını ciddiye alsaydılar sorun hiç olmayacaktı... ben şifrelerimi yinede değiştirdim... ;)
-
Bu arada anasayfanın yayına girdiğini ekleyelim.
http://www.linuxmint.com/index.php
-
Yaklaşık 1 ay önce kurdum.Mint forumu,diğer forumlar da yorumlar pek iç açıcı değil ve insanı paranoyaya sevk ediyor.Siz ne dersiniz farklı dağıtım kurmak mantıklı mı.Yoksa abartmaya gerek yok mu diyorsunuz.
-
İlk iletideki kontrolleri yaptıysanız sorun etmenize gerek yok, ancak içim yine de tamamen güvende olsun diyorsanız yeni bir ISO indirebilirsiniz, bu kadar paranoyaklığa gerek yok, olsa biz kendimiz de sileriz kullanmayız değil mi ?
-
kontrolde temiz gözüküyorsa sorun yok...
-
mintupdate (4.9.9.1) rosa; urgency=medium
* Detect TSUNAMI and warn the user!
-- Clement Lefebvre <root@linuxmint.com> Tue, 23 Feb 2016 21:01:02 +0000
Linux Mint Güncelleme Yöneticisi 4.9.9.1 sürümüne, sorunun farkında olmayan kullanıcılar için, ilgili zararlıyı tespit edip kullanıcıyı uyaran bir eklenti dahil edildi. Bu özelliğin devreye girmesi için Güncelleme Yöneticisi ile mintupdate paketini 4.9.9.1 sürümüne yükseltmeniz yeterli olacak. Sisteminizde bir etki yoksa herhangi bir uyarı almayacaksınız.
Not: Denemek için zararlı ile aynı isimde bir dosya oluşturdum, oturumu kapatıp açtığımda Güncelleme Yöneticisi aşağıdaki resimde görüldüğü gibi uyarı verdi.
(http://s15.postimg.org/buzweqe13/lm_tsunami.jpg) (http://s15.postimg.org/lsax7slmz/lm_tsunami.png)
-
Bu sabah güncelleme geldi üstadım. Yola devam:)
-
chip.com.tr denen winzort yalakası iSheep site hemen saçma başlıkla iftiraya başlamış... >:(
-
Evet hoş olmayan bir durum yaşandı fakat telafisi yapılıp açık bir şekilde böyle bir durum yaşandı diye cesurca bilgilendirme de yapıldı. Benim anlamadığım şey diğer Linux dağıtım sitelerinde başlıklar açıp yöneticilerinin sanki Linux Mint bitmiş ve bir daha asla kullanılmaması gereken bir dağıtımmış gibi postlar atmaları.
Kim ne derse desin hala en son kullanıcı dostu ve güvenilir dağıtım Linux Mint...
-
Kesinlikle abartılacak bir durum yok. Haberi bu forumdan öğrenip, ilk iletide anlatılanlar doğrultusunda kontrol ettim; zaten bir sıkıntı da yoktu. Sonra başka yerlerde, facebook'da falan baktım, millet uçmuş; artık bir daha mint kullanılmaz diyen bile gördüm. :) Bir sakin olalım ya :D
-
Bende bu gün Avustralya iinet sunucularından 17.3 KDE indirdim. Birazdan da cinnamon indireceğim. Genellikle MD5 kontrolü yapıyorum.
Ancak şurada şunu belirtmek isterim. Wordpress teki bir açıktan faydalanıp farklı bir sunucudaki ISO dosyasına link verildiği belirtiliyor. Çok iç açıcı bir durum değil. Lakin böyle bir açığın neden oluştuğu da bana göre soru işareti. LM projesi elbetteki yoluna devam edecektir. Yaşanan bu olay benim açımdan sisteme olan güvenimi perçinledi.
Ben sizin aksinize bunu yapanların bu özgür yazılım dünyasından olmayacağını da düşünüyorum. Benim için ihtimal yarı yarıya. Zira LM nin bu denli hızlı yükselişinin en çok kimleri rahatsız edeceği bellidir. Zira böyle bir olay sadece LM nin değil diğer dağıtımların ve genel olarak Linux kavramının güvensiz olduğuna dair bir intiba uyandıracaktır en çok. Bununda kimin yada kimlerin işine yarayacağını düşünürsek bir sonuca ulaşabiliriz. Zira saldırı oldukça planlı bir saldırı. Burada saldırının yada zararlı yazılımın çok uzun bir zaman kullanıcılara ulaşmasından ziyade, "Orjinal siteden indirilen kurulum dosyalarının dahi güvenli olmadığı ve kendi depolarından indirilen kurulum dosyalarının bi zatihi kendisi bile güvenli değilse GNU/linux dünyasının hepten güvensiz olabileceği " intibasını yaratacak şekilde yapılmış bulunuyor. Ancak yapılabilecek saldırı şekilleri de hali hazırda sınırlı olduğundan şu altı çizili cümlenin kesin olduğu sonucuna varamayız.
Güvenlik tedbirleri daha iyi olmalı. Biraz daha yatırım yapılmalı güvenlik alanına. Elbetteki %100 güvenlik diye birşey yok. Ancak tedbirlerin daha iyi olabileceği aşikar. Yazılımlar ücretsiz dağıtıldığı için ve bağışlarda çok küçük olduğu için geleceğe dair her alandaki yatırım görece daha sınırlı oluyor ve daha ucuz yöntemlere yönelinmesine neden oluyor.
Herşeye olanca para harcayan bizler, LM yi kullanan her kişi çok değil 5 dolarlık bir bağış yapsa bugün her açıdan çok daha iyi bir noktada olabilirdik. Kendi düşüncemde güvenliğide buna dahil ediyorum. Hele ki işi sadece basit ofis işleri olan ortalama bir şirketin ücretli yazılama ödediği paranın 10 da birisini özgür yazılımlar için harcasa ve 10 çalışandan birisinin biraz olsun bilgisi olsa ve geri bildirimde bulunsa neler olabileceğini düşünmek bile insanı çok güzel bir hayal dünyasına götürüyor. Umarız ki bunlar hayalde kalmaz.
-
Teknoloji sitelerinde haber "linux hacklendi " diye geçip duruyor, bunu görüp linux'a önyargısı olanlar zaten haberin içeriğine bile bakmayıp " linux şöyle böyle diye rererö yapmıştır zaten.
Ben kendi adıma linux dağıtımlarıyla bilgisayar ilişkilerimi sürdürme gayretindeyim. Windows 10 açıkcası güzel olmuş, arada açıp kullanıyorum, güncellemelerini yapıyorum ama her şeyi microsoft hesabına bağlamak istemesi, gizlilik meselesi falan canımı sıkıyor. Arada da düşünüyorum windows'un geleceği ne olur? Adamlar bayağı bir strateji değiştirdiler, windows 10 kullanmaya zorluyorlar artık bu son windows sürümü diyorlar, güncelleme alarak bir servis gibi çalışacağız diyorlar v.s. Öte yandan da bakıyorum android sürümler mobil dünyada almış başını gidiyor, diğer mobil tarafı da zaten ios üzerinden gidiyor. Windows mobile ile aralarına girmeye çalışıyor ama işi zor görünüyor.
Böyle bir durumda pc'ler için linux alternatifinin olması ve ücretsiz olması, linux'un büyüyerek gelişmesi ve daha çok kişinin bundan haberdar olması belki de birilerinin işine gelmiyordur.
-
Teknoloji sitesi derken özellikle chip i kast ediyorsan onlar tamamen taraflı sadece haber olsun diye uğraşan teknoloji ile alakası olmayan bir sitedir kendileri yorum yazdım ama onaylanmadı.Neyse konumuza gelirsek içinde arka kapı bulunan bir iso dosyanın olması hazırlık olarak görülebilir sitenin hacklenmesi tamammen planlı bir şekilde yapıldığı anlamına geliyor site hacklendi diye linux mint hacklendi anlamını çıkarmak pek doğru bir yaklaşım değil bence sitenin bazı güvenlik açıklığına savunmasız olduğu site yönetimi ile ilgili şahısların görevini yapmadığı anlamına gelir bence
-
Yok sadece orayı kastetmedim, zaten yabancı sitelerde de var haber - ki verilmesi lazım zaten haber değeri var sonuçta... Olayın planlı olup olmadığı konusunda bir şey söyleyemem ama olabilir, belki zamanla ortaya çıkar. Ama bu olay linux algısına zarar verebilir, geçsem mi kullansan mı diye düşünenleri belki bir süre daha linux'tan uzaklaştırır. Kullanan zaten ne olduğunun farkındadır diye düşünüyorum,; yola mint ile devam ;)
-
Yalnız yakın zamanda iki ayrı grup tarafında ayrı zamanlarda saldırı olduğu ve linuxmint forum sitesine ait üye bilgilerinin 16 ocaktan itibaren darknet marketlerde satılmaya başlandığı açıklanıyor. Şimdi okuduğum bir haberde ise birisinin yaptığı yorumda sitenin tümden güvensiz olacağını söylemiş. İşte yorumu yapan kişi ve yorumundan bir parça.
http://bariscansayin.com.tr/linux-mint-web-iso-hack/
16 Ocak Tarihindeki Linux Mint Saldırısı Buna dair, herhangi bir bilgi mevcut değil. Sadece, forum veritabanını sattıkları biliniyor ancak bunun dışında ISO dosyalarına herhangi bir backdoor yükleyip yüklemedikleri tam olarak belirlenmemiş; Linux Mint’in 16 Ocak saldırısından haberinin olup olmadığı bile bilinmiyor. Bu durumda 16 Ocak ve öncesi kurulan ve indirilen sistemlerin de rahatlıkla tehdit altında olduğunu söyleyebiliriz.
Yazının devamınıda okuyunca biraz hak veriyor gibiyim.
-
http://www.chip.com.tr/haber/linux-minti-fena-hacklediler_61287.html
bende haberi tesadüfen okuyup geldim, mint ailesine geçmiş olsun... umarım tekrarı yaşanmaz
-
Öncelikle web sitesi ve dağıtım birbirinden ayrı kaynaklarda. Burada yazıldı ve başka ortamlarda da bahsedildi. Linux Mint geliştiricileri torrent ve HTTP yansılarındaki ISO dosyalarının bir zarar görmediğini, ilgili tarihlerde bile bu kaynaklardan indirilen ISO dosyalarında bir sıkıntı olmadığını açıkladı. Bununla ilgili bir güvenlik sorunu yok, isteyen ISO dosyalarının yüklenme tarihlerini inceleyebilir. Buradan çıkan bir başka sonuçta ilgili saldırıyı yapan kişinin sadece anasayfanın ve forumun websitesine erişimi elde etmesi. Yansı sunucularına erişim sağlasaydı zaten kendini belli etmeden buraya ISO dosyası yüklerdi. Bunun sonucunda böyle bir erişim elde edilemediği sonucunu çıkartmak niyeti bozuk olmayan bir kişi zor olmaz. Ama etrafda gördüğünüz maksadını aşan yorumlar zerre kadar iyi niyet ihtiva etmiyor. Sizce böyle bir erişimi olan hazırladığı düzenlenmiş ISO dosyalarını kendine ait bir sunucuya mı yükler, yoksa yansı ve paketlerin bulunduğu sunuculara mı? Kafasında sorun olmayan ve niyeti bozuk olmayan birisi için sorunun cevabı belli değil mi?
Kısacası ne yansı ya da paket sunucularında herhangi bir sorun oluşmadı. Bunun neyini anlamıyorlar diye sorayım.
Aslında anlamak istemiyorlar, anlamak işlerine gelmiyor kısaca.
-
Öncelikle web sitesi ve dağıtım birbirinden ayrı kaynaklarda. Burada yazıldı ve başka ortamlarda da bahsedildi. Linux Mint geliştiricileri torrent ve HTTP yansılarındaki ISO dosyalarının bir zarar görmediğini, ilgili tarihlerde bile bu kaynaklardan indirilen ISO dosyalarında bir sıkıntı olmadığını açıkladı. Bununla ilgili bir güvenlik sorunu yok, isteyen ISO dosyalarının yüklenme tarihlerini inceleyebilir. Buradan çıkan bir başka sonuçta ilgili saldırıyı yapan kişinin sadece anasayfanın ve forumun websitesine erişimi elde etmesi. Yansı sunucularına erişim sağlasaydı zaten kendini belli etmeden buraya ISO dosyası yüklerdi. Bunun sonucunda böyle bir erişim elde edilemediği sonucunu çıkartmak niyeti bozuk olmayan bir kişi zor olmaz. Ama etrafda gördüğünüz maksadını aşan yorumlar zerre kadar iyi niyet ihtiva etmiyor. Sizce böyle bir erişimi olan hazırladığı düzenlenmiş ISO dosyalarını kendine ait bir sunucuya mı yükler, yoksa yansı ve paketlerin bulunduğu sunuculara mı? Kafasında sorun olmayan ve niyeti bozuk olmayan birisi için sorunun cevabı belli değil mi?
Kısacası ne yansı ya da paket sunucularında herhangi bir sorun oluşmadı. Bunun neyini anlamıyorlar diye sorayım.
Aslında anlamak istemiyorlar, anlamak işlerine gelmiyor kısaca.
Kısacası web sitesinden bir linkin değiik bir adrese yönlendirilmiş olmasının asıl paketlere niçin zarar vereceğini anlamak çok güç.
Asıl haberler yorumlar bundan sora forumlarda ortaya çıkacak bakalım bu haberlerden sonra her kesimden kullanıcıların ne çeşit tepki vereceği daha net belli olacak.
-
Durmak yok, Linux Mint ile yola devam. ;)
-
Selamlar, ben şu an Mint 17.3 cinnamon kuracağım. Ancak açık tamamen geçti ve risk artık sıfır. Buna eminiz değil mi?
-
Selamlar, ben şu an Mint 17.3 cinnamon kuracağım. Ancak açık tamamen geçti ve risk artık sıfır. Buna eminiz değil mi?
Şuan bir sorun yok. Son kararımız.
Hem md5 kontrolu yaptığınızda hemde kurulumdan sonra bu başlık altındaki ilk mesaja bakarak durumu kontrol ettiğinizde emin olun ki sizde bizim kadar emin olacaksınız.
-
Yukarıdaki soruyu sormam saçmaydı biliyorum ancak paranoyak biriyim, bunun için psikolojik tedavi dahi görüyorum. Yani sormadan gerçek anlamda rahata eremezdim. :) Ancak içim sonunda rahat ve eski masaüstümden sonra dizüstü bilgisayarımda Mint'e kavuşabilir. Teşekkür ederim.
-
Yukarıdaki soruyu sormam saçmaydı biliyorum ancak paranoyak biriyim, bunun için psikolojik tedavi dahi görüyorum. Yani sormadan gerçek anlamda rahata eremezdim. :) Ancak içim sonunda rahat ve eski masaüstümden sonra dizüstü bilgisayarımda Mint'e kavuşabilir. Teşekkür ederim.
bence TR'deki yada torentten indirirsen daha hızlı indirirsin... kontrolü yapıncada göreceksin sorun yok...
-
İyi akşamlar olsun,
Az önce tamindir adlı sitede Linuxmint sitesinin hacklendiğini anlatan bir habere rastladım. Linki: http://www.tamindir.com/linux-dagitimlarinin-yayinlandigi-web-sitesi-hackerlarin-saldirisina-ugradi-_h-14366/
Bir kaç gündür böyle haberlerin ardı ardına çıkması... Başka şeyler düşündürtüyor insana!
-
Bu konuda yeterince açıklama yaptık, ama hala iyi niyet içermeyen ve ham kabak tadını çoktan veren yorumları görmek gerçekten üzücü. Olan ve olmayanları haberi olmayanlar ve anlamak istemeyenler için yeniden özetleyelim.
Evet, Linux Mint ana sayfasına bir Wordpress kaynaklı açık sebebiyle sızılmış, buradaki indirme bağlantıları farklı bir sunucudaki sahte ISO dosyalarına yönlendirilmiştir. Ana sayfaya sızılması ile alınan yetkilerle global forumun veritabanı da elde edilmiştir. Global Blog sayfalarında bunların duyuruları yapıldı.
Bununla birlikte ISO dosyalarının ve paketlerin bulunduğu yansılar herhangi bir şekilde etkilenmemiştir.
Hala etkilenmiş ISO dosyalarını kullanan olması olasılığına karşı, bu kimseleri uyarmak için bir güncelleme yayınlanmıştır.
ISO dosyalarını ilgili tarihten önce indirenler, KDE, MATE, Xfce sürümlerden herhangi birini kullananlar için zaten hiç bir zaman etkilenme olmamıştır. Hali hazırda Linux Mint 17.3 Cinnamon sürümden daha önceki sürümlerden kurulum yapanlarda herhangi bir etki altında değiller.
Konu içinde yeterli bilgi mevcuttur. Bu hususla ilgili Linux Mint ekip lideri Clem'in Şubat 2016 bültenindeki açıklamalarını da inceleyebilirsiniz.
Linux Mint Blog Şubat 2016 Bülteni Yayınlandı (https://forum.linuxmint.net.tr/index.php?topic=5528.0)