Kaip daugelis žinote, praėjusį ketvirtadienį Ubuntu forumuose įvyko ataka, kuri leido įsilaužėlis paima 2 milijonų vartotojų duomenis nuo šio Ubuntu vartotojų susitikimo taško.
Matyt, technologija, su kuria buvo sukurti Ubuntu forumai, buvo pažeidžiamumas, apie kurį įsilaužėlis žinojo ir juo pasinaudojo kad gautumėte visus tuos duomenis. „Canonical“, sužinojęs apie šią ataką, išjungė serverius, juos išvalė ir atliko įvairias priežiūros bei valymo užduotis, kad tai nepasikartotų ir taip pat žinotų, kas atsitiko.
Žala vartotojams dėl šios Ubuntu forumų atakos buvo minimali
Kaip oficialiame Ubuntu tinklaraštyje pranešė Jane Silber, ataka palietė tik tuos vartotojus, kurie nebuvo aktyvūs, kurie neturėjo galiojančių slaptažodžių, todėl dauguma vartotojų yra saugūs, tačiau reikia imtis papildomų priemonių, kurių ėmėsi Canonical. . Šiuo metu Ubuntu Forums vartotojai gali juo naudotis įprastai ir visiškai saugiai, nes pakeitimai jau padaryti.
Tačiau iš čia Rekomenduojame pakeisti slaptažodį, vartotojo slapyvardį, jei galite ir norite, ir netgi tai padaryti per IP adresą, kuris skiriasi nuo įprasto., kad jei tai pasikartotų, atitinkamas įsilaužėlis nepaveiks mūsų kasdieninio gyvenimo.
Asmeniškai aš tikiu, kad ir įsilaužėlio ketinimas, ir ketinimai Jane Silber įrašas yra nuraminti serverio administratorius. Reikia pripažinti, kad Ši ataka prieš Ubuntu forumus verčia suabejoti Canonical sprendimų saugumu ir Ubuntu technologija. Nors turime atsiminti, kad problema jokiu būdu nekyla dėl Ubuntu serverio ar bet kurios kitos Ubuntu serverio technologijos, o dėl vBulletin įskiepio, su kuriuo Canonical neturi nieko bendra, nors tai daro jo administratorius. Bet kokiu atveju Ubuntu forumai buvo atkurti ir galime drąsiai juo naudotis.