Incidente con la sustitución de expresiones obscenas en el instalador Ubuntu 23.10

Poco después del lanzamiento Ubuntu El 23.10 de octubre, los usuarios no pudieron descargar las versiones de escritorio de la distribución, ya que fueron retiradas de los servidores de descarga debido a una sustitución de emergencia de las imágenes de instalación. Esta sustitución se debió a un incidente en el que un vándalo logró incluir expresiones antisemitas ofensivas y blasfemias en archivos que contenían traducciones al ucraniano de los mensajes del instalador. Se ha iniciado una investigación para determinar cómo las traducciones maliciosas propuestas lograron superar las pruebas y ser incluidas en las versiones finales de instalación. Ubuntu.

El primer intento de vandalismo ocurrió hace tres semanas y pasó desapercibido, tras lo cual se realizaron dos cambios más tres días antes del lanzamiento. Las traducciones se añadieron mediante el sistema Weblate, que se utilizó para coordinar el trabajo de los traductores en las distintas aplicaciones, incluido el nuevo instalador.

Los desarrolladores suponen que el incidente se limitó a transferencias acompañadas de datos externos. Ubuntu Archivo. Alrededor de la medianoche (MSK), se eliminaron los cambios maliciosos y se tomó la decisión de realizar una reconstrucción no programada de las imágenes, durante la cual se construye la instalación. Ubuntu Escritorio 23.10 y Ubuntu Budgie 23.10 y compilaciones diarias Ubuntu Las versiones de escritorio no estaban disponibles para su descarga.

Fuente: opennet.ru

Compre alojamiento confiable para sitios con protección DDoS, servidores VPS VDS 🔥 Compra alojamiento web fiable con protección DDoS, servidores VPS VDS | ProHoster