Для разработчиков ядра выпущены советы описывающие способы обнаружения взлома системы

Грег Кроа-Хартман в рассылке LKML, выложил письмо адресованное разработчикам имевших доступ к kernel.org, с советами и полным описанием шагов касающихся способов обнаружить взлом своей рабочей системы.

Советы охватывают описание вариантов используемых средств для поиска руткитов в системе, проверку пакетной базы и сигнатур для подписи пакетов.

Кроме того, в LKLML также написал Питер Энвин, где он просит разработчиков пересоздать новые ключи для доступа к репозиториям проекта. Старые ключи ранее использовавшиеся для подписей будут отозваны.

Скорее всего, связано это с запланированным скорым запуском инфраструктуры kernel.org в работу после восстановления и проверки, дабы избежать повторения ситуации.

1
lkml.org r0g3r 1.10.2011 в 06:50