ബിൽഡ് സെർവർ ഹാക്ക് ചെയ്യുകയും റിട്രോആർച്ച് വികസിപ്പിക്കുന്ന ലിബ്രെട്രോ കമ്മ്യൂണിറ്റിയുടെ ശേഖരണങ്ങളിൽ വിട്ടുവീഴ്ച ചെയ്യുകയും ചെയ്യുന്നു

ലിബ്രെട്രോ കമ്മ്യൂണിറ്റി ഒരു ഗെയിം കൺസോൾ എമുലേറ്റർ വികസിപ്പിക്കുന്നു റെട്രോആക് ഗെയിം കൺസോളുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള വിതരണ കിറ്റും ലക്ക, മുന്നറിയിപ്പ് നൽകി പ്രൊജക്റ്റ് ഇൻഫ്രാസ്ട്രക്ചർ ഘടകങ്ങൾ ഹാക്ക് ചെയ്യുന്നതിനെക്കുറിച്ചും റിപ്പോസിറ്ററികളിലെ നശീകരണത്തെക്കുറിച്ചും. ആക്രമണകാരികൾക്ക് GitHub-ലെ ബിൽഡ് സെർവറിലേക്കും (buildbot) റിപ്പോസിറ്ററികളിലേക്കും പ്രവേശനം നേടാൻ കഴിഞ്ഞു.

GitHub-ൽ, ആക്രമണകാരികൾക്ക് എല്ലാവരിലേക്കും പ്രവേശനം ലഭിച്ചു ശേഖരങ്ങൾ വിശ്വസനീയമായ പ്രോജക്റ്റ് പങ്കാളികളിൽ ഒരാളുടെ അക്കൗണ്ട് ഉപയോഗിച്ച് ലിബ്രെട്രോ ഓർഗനൈസേഷൻ. ആക്രമണകാരികളുടെ പ്രവർത്തനം നശീകരണത്തിൽ മാത്രമായി പരിമിതപ്പെടുത്തിയിരിക്കുന്നു - ഒരു ശൂന്യമായ പ്രാരംഭ പ്രതിബദ്ധത സ്ഥാപിച്ച് അവർ സംഭരണികളുടെ ഉള്ളടക്കം മായ്‌ക്കാൻ ശ്രമിച്ചു. ഗിത്തബിലെ ഒമ്പത് ലിബ്രെട്രോ റിപ്പോസിറ്ററി ലിസ്‌റ്റിംഗ് പേജുകളിൽ മൂന്നെണ്ണത്തിൽ ലിസ്‌റ്റ് ചെയ്‌തിരിക്കുന്ന എല്ലാ റിപ്പോസിറ്ററികളെയും ആക്രമണം ഇല്ലാതാക്കി. ഭാഗ്യവശാൽ, ആക്രമണകാരികൾ പ്രധാന ശേഖരത്തിൽ എത്തുന്നതിന് മുമ്പ് ഡവലപ്പർമാർ നശീകരണ പ്രവർത്തനം തടഞ്ഞു. റെട്രോആക്.

ബിൽഡ് സെർവറിൽ, ആക്രമണകാരികൾ രാത്രികാലവും സുസ്ഥിരവുമായ ബിൽഡുകൾ സൃഷ്‌ടിക്കുന്ന സേവനങ്ങളെയും ഓർഗനൈസുചെയ്യുന്നതിന് ഉത്തരവാദികളായവരെയും കേടുവരുത്തി. നെറ്റ്‌വർക്ക് ഗെയിമുകൾ (നെറ്റ്പ്ലേ ലോബി). സെർവറിലെ ക്ഷുദ്രകരമായ പ്രവർത്തനം ഉള്ളടക്കം ഇല്ലാതാക്കുന്നതിൽ പരിമിതപ്പെടുത്തിയിരിക്കുന്നു. ഫയലുകളൊന്നും മാറ്റിസ്ഥാപിക്കാനോ RetroArch അസംബ്ലികളിലേക്കും പ്രധാന പാക്കേജുകളിലേക്കും മാറ്റങ്ങൾ വരുത്താനോ ശ്രമിച്ചിട്ടില്ല. നിലവിൽ, കോർ ഇൻസ്റ്റാളർ, കോർ അപ്‌ഡേറ്റർ, നെറ്റ്‌പ്ലേ ലോബി എന്നിവയുടെ പ്രവർത്തനവും ഈ ഘടകങ്ങളുമായി ബന്ധപ്പെട്ട സൈറ്റുകളുടെയും സേവനങ്ങളുടെയും (അപ്‌ഡേറ്റ് അസറ്റുകൾ, അപ്‌ഡേറ്റ് ഓവർലേകൾ, അപ്‌ഡേറ്റ് ഷേഡറുകൾ) തടസ്സപ്പെട്ടിരിക്കുന്നു.

സംഭവത്തിന് ശേഷം പദ്ധതി നേരിട്ട പ്രധാന പ്രശ്നം ഒരു ഓട്ടോമേറ്റഡ് ബാക്കപ്പ് പ്രക്രിയയുടെ അഭാവമായിരുന്നു. ബിൽഡ്‌ബോട്ട് സെർവറിന്റെ അവസാന ബാക്കപ്പ് കുറച്ച് മാസങ്ങൾക്ക് മുമ്പ് നിർമ്മിച്ചതാണ്. ഇൻഫ്രാസ്ട്രക്ചർ പരിപാലിക്കുന്നതിനുള്ള പരിമിതമായ ബജറ്റ് കാരണം ഒരു ഓട്ടോമേറ്റഡ് ബാക്കപ്പ് സിസ്റ്റത്തിനുള്ള പണത്തിന്റെ അഭാവമാണ് ഡവലപ്പർമാർ പ്രശ്നങ്ങൾ വിശദീകരിക്കുന്നത്. ഡവലപ്പർമാർ പഴയ സെർവർ പുനഃസ്ഥാപിക്കാൻ ഉദ്ദേശിക്കുന്നില്ല, മറിച്ച് പുതിയൊരെണ്ണം സമാരംഭിക്കുകയാണ്, അതിന്റെ സൃഷ്ടി പദ്ധതിയിലുണ്ടായിരുന്നു. ഈ സാഹചര്യത്തിൽ, ലിനക്സ്, വിൻഡോസ്, ആൻഡ്രോയിഡ് തുടങ്ങിയ പ്രാഥമിക സിസ്റ്റങ്ങൾക്കായുള്ള ബിൽഡുകൾ ഉടനടി ആരംഭിക്കും, എന്നാൽ ഗെയിം കൺസോളുകൾ, പഴയ MSVC ബിൽഡുകൾ തുടങ്ങിയ പ്രത്യേക സിസ്റ്റങ്ങൾക്കായുള്ള ബിൽഡുകൾ വീണ്ടെടുക്കാൻ സമയമെടുക്കും.

ക്ലീൻ ചെയ്ത റിപ്പോസിറ്ററികളിലെ ഉള്ളടക്കങ്ങൾ പുനഃസ്ഥാപിക്കാനും ആക്രമണകാരിയെ തിരിച്ചറിയാനും അനുബന്ധ അഭ്യർത്ഥന അയച്ച GitHub സഹായിക്കുമെന്ന് അനുമാനിക്കപ്പെടുന്നു. ഇതുവരെ, 54.167.104.253 എന്ന ഐപി വിലാസത്തിൽ നിന്നാണ് ഹാക്ക് നടന്നതെന്ന് മാത്രമേ ഞങ്ങൾക്ക് അറിയൂ, അതായത്. ആക്രമണകാരി ഒരു ഇന്റർമീഡിയറ്റ് പോയിന്റായി AWS-ൽ ഒരു ഹാക്ക് ചെയ്ത വെർച്വൽ സെർവർ ഉപയോഗിച്ചിരിക്കാം. നുഴഞ്ഞുകയറ്റ രീതിയെക്കുറിച്ചുള്ള വിവരങ്ങൾ നൽകിയിട്ടില്ല.

അവലംബം: opennet.ru