Linux.com wurde gehackt

na vielleicht hilft das ja dem einen oder anderen hier zu kapieren dass hacker im allgemeinen nicht die gottgesandten jedi-ritter im kampf gegen das böse sind, sondern ganz gewöhnliche kriminelle.

Aber dem Kleinkinde zur Erklärung:
Es gibt Gut und Böse und dazwischen auch so einiges.
Mit Definitionsabklärungen komm ich Dir erst gar nicht.
Aber keine Sorge, der Polizeistaat den sich ein Mittelstandsversager wie Du wünscht der kommt bestimmt.

Vielleicht hilft dieses Posting hier dem einen oder anderen hier zu kapieren, dass man den Begriff Hacker vielleicht weiter unterteilen sollte und nicht alle Hacker allgemein zu kriminalisieren.

Ich glaube mittlerweile, dass der durchschnittliche Mensch einfach nicht in der Lage ist, den Wert differenzierten Denkens bzw. der Ablehnung von Pauschalisierung zu erkennen!

Vielleicht sollte jemand diesen Scriptkiddies sagen, das Linux OpenSource ist. Man kommt auch völlig legal zum Quellcode. :-)

aber zb. die ssh schluessel sind da schon viel interessanter. wer weiss zu welchen tueren die noch passen! und auch bei den passwoertern wird es den einen oder anderen geben der das gleiche mehrmals verwendet.

Ich würde mal sagen, dass die einmalig sind. Interessant dürften die SSH-Schlüssel nur für eine MITM-Attacke werden.

oder kopiertes, gefälschtes, nachgemachtes oder immitiertes Linux in Umlauf bringt wird mit.... Gar nix bestraft! 8)

Aber ehrlich, was für ethischen Grundsätzen folgen Hacker die Linux schaden?

zeichnet auch ein offenes System aus, eigene Schwächen aufzuzeigen und ohne große Trara auch einmal Werte zu verletzen ... besser als jede Nibelungentreue

unix-zeloten, welche die falsche lehre bekämpfen ;)

Die Hacker haben wahrscheinlich OpenBSD verwendet ;)

Es gibt nur drei Möglichkeiten: Die Iraner, die Chinesen oder SCO …

SCO? Gibts die noch? Bzw haben die überhaupt noch Kapital für einen PC geschweige denn einen Internetanschluss?

ich vermute Microsoft :)

https://www.xkcd.com/932/

wenn das ein einfacher webseitenhack war... wieso sollen dann ssh schlüssel kompromittiert worden sein ...
ich möchte doch annehmen dass jemand der meinen webserver (oder nur irgendein blödes CMS) hackt nicht aus /var/www rauskommt oder?

wenn der angegriffene dienst (sei das der webserver selbst oder ein verwundbares cgi oder ähnliches am server) rechte außerhalb von var/www hat, hat sie der angreifer dann auch ;)

ja klar.. aber zu meinen ssh schlüsseln die in meinem home verzeichnis liegen hab ausschliesslich ich zugriff.. das ist default einstellung.. da müssen die den webserver schon als root gestartet haben ...

Hätten Sie das auch gepostet, wenn microsoft.com gehackt worden wäre?

soviel zu den wunderwuzzi-hackerbewerben und linux-evangelisten.

Was heißt: Die PWs waren klartext oder schwach verschlüsselt gespeichert. Haben wohl auch ihre Hausaufgaben nicht gemacht.

If you have reused these passwords on other sites, please change them immediately.

Oder nicht gesalzene MD5-Hashes, kennt man ja.

da wurde das von der chefetage so angeordnet (passwörter nur symmetrisch verschlüsselt -> wieder entschlüsselbar) damit ihnen der Service-Desk ihre PWs vorlesen kann wenn sie sie vergessen.
... Und nein, das ist keine kleine Firma und ja, die sind in der IT tätig ...

es geht vor allem darum, wie gut die passwörter selbst sind, nicht deren verschlüsselung. mit einem guten dictionary kommt man an einfache passwörter ran.