密码的锅，Gentoo 发布 GitHub 仓库被入侵事件报告
密码的锅，Gentoo 发布 GitHub 仓库被入侵事件报告
C4rpeDime
发布于 2018-08-28 10:43:51
发布于 2018-08-28 10:43:51
之前我们曾报道过“Gentoo Linux 的 GitHub 仓库被入侵，意图删除所有文件”的消息，Gentoo Linux 的 Github 仓库在6月28日晚上受到黑客攻击，并成功取得了组织的控制权。攻击者篡改了存储库的内容以及页面，并用恶意 ebuild 文件替换了 portage 和 musl-dev trees 中的文件，意图删除储存库上的所有文件。Gentoo 的开发者在发现问题后，发出预警邮件，Gentoo GitHub 组织权限被冻结。
密码的锅，Gentoo 发布 GitHub 仓库被入侵事件报告 黑客事件 第1张
之后，Gentoo 在官网发布多条公告说明事件的处理进度，直到 5 天后的7月3日，Gentoo 才正式将事件标记为已解决，恶意提交和被污染的文件已处理，Gentoo GitHub 组织被重新解锁。Gentoo 还在其官网上发布了一篇关于整个事件的详细报告，并表示收集的相关证据表明事件的根本原因是他们使用的密码方案过于简单，在某个站点上的披露使得攻击者很容易猜出在其他不相关网页的密码，致使攻击者获得了组织管理员的密码和访问权限。
密码的锅，Gentoo 发布 GitHub 仓库被入侵事件报告 黑客事件 第2张
本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
原始发表：2018-07-053，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
相关产品与服务
对象存储
对象存储（Cloud Object Storage，COS）是由腾讯云推出的无目录层次结构、无数据格式限制，可容纳海量数据且支持 HTTP/HTTPS 协议访问的分布式存储服务。腾讯云 COS 的存储桶空间无容量上限，无需分区管理，适用于 CDN 数据分发、数据万象处理或大数据计算与分析的数据湖等多种场景。