タグ

FreeBSDに関するmi1kmanのブックマーク (1)

  • FreeBSDで不正侵入、サードパーティーパッケージに影響も

    2012年9月19日から11月11日の間にインストールされたサードパーティーパッケージについては完全性を保証できないとして、インストールをやり直すことを推奨している。 FreeBSDプロジェクトは11月17日、FreeBSD.orgのクラスタを構成するマシンのうち2台が不正侵入を受けていたことが分かったと発表した。 FreeBSDのWebサイトに掲載されたセキュリティ情報によると、レガシーサードパーティーパッケージ開発インフラに使われていた2台のマシンで、11月11日に不正侵入が発覚した。発生は9月19日以降だったとみられる。この2台は直ちにダウンさせ、念のためにほかのインフラマシンも大部分をダウンさせる措置を取ったという。 原因は、問題のマシンに正規のアクセス権を持っていた開発者からSSH鍵が流出したことにあると思われ、FreeBSD内の脆弱性やコードの悪用に起因するものではないとしてい

    FreeBSDで不正侵入、サードパーティーパッケージに影響も
  • 1