Hakimi i depove kanonike në GitHub (shtuar)

Në faqen zyrtare të Canonical GitHub fikse shfaqja e dhjetë depove boshe me emrat “CAN_GOT_HAXXD_N”. Aktualisht, këto depo tashmë janë fshirë, por gjurmët e tyre mbeten brenda arkiv web. Nuk ka ende asnjë informacion në lidhje me kompromisin e llogarisë apo vandalizmin nga punonjësit. Gjithashtu nuk është ende e qartë nëse incidenti ndikoi në integritetin e depove ekzistuese.

Shtesa: David Britton (David Britton), Zëvendës President i Canonical, i konfirmuar fakti që llogaria e një prej zhvilluesve me qasje në GitHub ishte komprometuar. Llogaria e komprometuar u përdor për të krijuar depo dhe probleme. Nuk janë regjistruar ende veprime të tjera. Aktualisht nuk ka indikacione se sulmi ka prekur kodin burimor ose të dhënat personale.

Gjithashtu nuk kishte gjurmë të aksesit në infrastrukturën Launchpad, e cila përdoret për të ndërtuar dhe mirëmbajtur shpërndarjen e Ubuntu (qasja në Launchpad është e ndarë nga GitHub). Canonical ka bllokuar llogarinë problematike dhe ka fshirë depot e krijuara me ndihmën e saj. Po kryhet hetimi dhe auditimi i infrastrukturës, pas së cilës do të publikohet raporti për ngjarjen.

Burimi: opennet.ru

Shto një koment