Listes de diffusion de ubuntu-fr hors-service [Résolu]

xabilon · Le 15/12/2010, à 22:32

Bonjour

Depuis à peu près hier 20h, le serveur hébergeant les listes de diffusion de Ubuntu-fr, sur les serveurs d'Ubuntu-eu (listes de la documentation, moderateurs, administrateurs ...) est hors-service.
On essaye de le remettre en route afin de récupérer les messages en attente. Ensuite on déménagera définitivement les listes de diffusion sur les serveurs d'Ubuntu-fr.

Si vous devez joindre les admins du forum (mot de passe non parvenu, par exemple) joignez-moi directement en cliquant sur mon pseudo.
Les signalements, eux, fonctionnent normalement, donc pas besoin de me joindre pour signaler les spams

Dernière modification par xabilon (Le 28/12/2010, à 02:51)

Julientroploin · Le 15/12/2010, à 22:34

j'me disais aussi que la liste de la doc était bien silencieuse aujourd'hui

Sir Na Kraïou · Le 16/12/2010, à 16:03

Salut.
Ah tiens, il me semblait bien qu'on recevait peu de mails…

tshirtman · Le 16/12/2010, à 17:13

ah, du coup les signalements se sont un peu accumulés ^^

helly · Le 16/12/2010, à 18:00

Moi qui accusais legtux
Enfin, c'était pas optimal de signaler ce message, moi je regarde les mails pour voir les nouveaux signalements  !

xabilon · Le 17/12/2010, à 15:54

Bon, c'est un peu craignos : le serveur hébergeant la ML a été hacké, quelqu'un a donc eu un accès root dessus et a eu accès aux archives privées des liste de diffusion.

Le seul souci de sécurité que ça peut poser, concerne les membres inscrits qui ont sollicité un mot de passe directement sur l'adresse forum_admins ou admins. Le mot de passe communiqué se retrouve en clair dans les archives.

Si vous êtes dans ce cas de figure (si votre mot de passe a transité par une des listes forum_admins@ ou admins@) veuillez le changer immédiatement, on n'est jamais top prudent.
pour cela, allez dans votre profil, puis "Changer de mot de passe".

L'envoi normal de mot de passe, lors de l'inscription ou lors d'un changement par l'interface du forum, ne transite pas par le serveur hacké, mais directement depuis le forum. Il n'y a donc pas de risque dans ce cas-là.

Voilà, bravo à notre sysadmin Sp4rKy qui a réussi à trouver l'entourloupe, et désolé pour la panique ...

Log IRC :

[15:10] <Sp4rKy> le serv de -eu :)
[15:10] <Sp4rKy> rooté en beauté
[15:11] <olive> huhu
[15:11] <YoBoY> cad ?
[15:13] <Sp4rKy> YoBoY: tous les binaires systèmes sont changés, y'a un user créé quelque part avec des binaires cachés qui ressemblent à un shell, un /var/tmp/.sudo qui émule le comportement de sudo pour piquer les pass, etc
[15:13] <Sp4rKy> bref, bon à réinstaller quoi

Dernière modification par xabilon (Le 17/12/2010, à 16:06)

abelthorne · Le 17/12/2010, à 17:15

xabilon a écrit :

Log IRC :

[15:13] <Sp4rKy> YoBoY: tous les binaires systèmes sont changés, y'a un user créé quelque part avec des binaires cachés qui ressemblent à un shell, un /var/tmp/.sudo qui émule le comportement de sudo pour piquer les pass, etc
[15:13] <Sp4rKy> bref, bon à réinstaller quoi

Z'utiliseriez pas exim sur votre serveur, par hasard ?

xabilon · Le 17/12/2010, à 17:22

Peso, j'en sais rien, j'y ai pas accès. Pourquoi ?

tshirtman · Le 17/12/2010, à 17:32

y'a eu une grosse faille sur exim récemment oui…

Sir Na Kraïou · Le 17/12/2010, à 17:44

Depuis 2008… pas corrigée sur Debian et Redhat.

abelthorne · Le 17/12/2010, à 17:48

Voilà. Et comme je suis tombé tout à l'heure sur des infos avec une liste de fichiers systèmes remplacés par un rootkit en rapport avec cette faille d'exim, ça m'y a fait penser.

HacKurx · Le 17/12/2010, à 21:13

Р☢w ! ✰

✰ (эй !) a écrit :

Depuis 2008… pas corrigée sur Debian et Redhat.

Waaaa pas rassurent, tu en es sûr?
Car là le problème semble récent :
http://blog.iweb.com/fr/2010/12/faille- … /7178.html

Dernière modification par HacKurx (Le 17/12/2010, à 21:21)

Sir Na Kraïou · Le 17/12/2010, à 21:33

HacKurx a écrit :

Waaaa pas rassurent, tu en es sûr?

En super simplifiant, oui, pour une des failles.
http://sid.rstack.org/blog/index.php/44 … aille-exim

(c'est le premier lien qu'on a en googlant faille exim…)

Dernière modification par Р☢w ! ✰ :mad: ✰ (эй !) (Le 17/12/2010, à 21:33)

ehmicky · Le 18/12/2010, à 01:38

Salut,
Si je comprends bien, si je regarde dans ma boîte e-mail, que je cherche le mail me donnant mon mot de passe, et que l'expéditeur est dev.null at ubuntu-fr.org, mon mot de passe n'a pas été hacké, c'est bien ça ?
Je viens juste de changer il y a deux semaines tous mes mots de passe pour avoir un mot de passe différent par site avec +10 caractères [:upper:], [:lower:], [:digit:] et [:punct:], je me disais paranoïaque, mais entre ça et l'attaque de Gawker, je commence à me dire que c'était une bonne idée en fait

Dernière modification par ehmicky (Le 18/12/2010, à 01:40)

xabilon · Le 18/12/2010, à 02:03

ehmicky a écrit :

Salut,
Si je comprends bien, si je regarde dans ma boîte e-mail, que je cherche le mail me donnant mon mot de passe, et que l'expéditeur est dev.null at ubuntu-fr.org, mon mot de passe n'a pas été hacké, c'est bien ça ?

Ce courriel a été envoyé par le forum, donc pas de problème. Vos mots de passe sont même cryptés dans la base de données du forum.

Mais lorsque le courriel de confirmation après inscription n'est pas reçu par l'utilisateur, pour une raison ou un autre, ou lorsque le mot de passe est oublié et ne peut être récupéré par la fonction "Mot de passe oublié" du forum (adresse du compte obsolète ... ou simple maladresse), l'utilisateur contacte les administrateurs par la liste de diffusion.
Nous lui envoyons alors un nouveau mot de passe par le biais de cette même liste de diffusion. Ce sont ceux-ci qui ont éventuellement pu être consultés.

Même dans ce cas, on encourage les utilisateurs à changer leur mot de passe une fois qu'ils ont réussi à se connecter ... mais certains ne le font pas.

On n'a aucun indice que ça ait pu être utilisé dans un but nuisible, c'est peut-être juste un script-kiddie ...

On a pu récupérer toutes les archives, et on va prochainement réinstaller un mailman sur les propres serveurs d'Ubuntu-fr, et réactiver les listes de diffusion.
Pour les autres listes du serveur (essentiellement des listes de diffusion germanophones), aucune nouvelle

Je viens juste de changer il y a deux semaines tous mes mots de passe pour avoir un mot de passe différent par site avec +10 caractères [:upper:], [:lower:], [:digit:] et [:punct:], je me disais paranoïaque, mais entre ça et l'attaque de Gawker, je commence à me dire que c'était une bonne idée en fait

C'est une saine habitude en termes de sécurité.

zed · Le 20/12/2010, à 15:35

Bon, les gens inscrits aux différentes mailing listes doivent être en train de se faire spammer...
La machine est presque de retour (mais très chargée dû au volume de mails a retraiter)

Les archives arriveront dans la soirée (ou demain)

Bonne journée !

xabilon · Le 20/12/2010, à 15:52

Merci zed

Ner0lph · Le 21/12/2010, à 15:58

xabilon a écrit :

le serveur hébergeant la ML a été hacké, quelqu'un a donc eu un accès root dessus

Question : on sait comment ils sont rentrés ?

zed a écrit :

Bon, les gens inscrits aux différentes mailing listes doivent être en train de se faire spammer...

Pas moi encore.

Bon courage !

andso · Le 27/12/2010, à 20:56

bonjour,
merci,
Vous êtes pile-poil dans la philosophie du libre en publiant cette annonce en en-tête sur le forum.
Argument à exploiter pleinement...

Crone123 · Le 09/01/2011, à 17:41

ça reste honteux de Hacker quelque chose de libre

helly · Le 09/01/2011, à 17:46

Oui, mais bon, une fois réparé, ça permet de combler une faille de plus…
(jdis ça uniquement pour trouver un point positif !)

phoeb · Le 18/01/2011, à 03:34

C'est juste génial! Deux fois merci :
-de faire tomber un culte
-de nous avoir averti immédiatement
-de nous expliquer par la suite si possible

PS : L'autre aurait aimé cet ajout : j'y pense, donc j'y suis, donc j'y reste (c'est pas de moi).

phoeb · Le 18/01/2011, à 03:36

ça fait trois "-" ... ceci n'est pas une emote

souen · Le 01/02/2011, à 08:48

Bonjour,

Apparemment j'ai un petit soucis avec mon mot de passe. J'ai réussi à me connecter (difficilement). Là j'ai immédiatement changé mon mot de passe. Ce qui semble avoir était fait
mais mon problème est que je n'arrive pas à me connecter via un autre navigateur. Il m'est indiqué que le mot de passe n'est pas valable... Je ne vois pas ce que je peux faire.
Quelqu'un aurait une idée?

souen · Le 01/02/2011, à 09:31

Le problème semble résolu. Je m'étais connecté au mauvais endroit. Il me suffisait de me connecté en haut à droite de la fenêtre au lieu d'en bas à gauche.

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 15/12/2010, à 22:32

Listes de diffusion de ubuntu-fr hors-service [Résolu]

#2 Le 15/12/2010, à 22:34

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#3 Le 16/12/2010, à 16:03

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#4 Le 16/12/2010, à 17:13

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#5 Le 16/12/2010, à 18:00

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#6 Le 17/12/2010, à 15:54

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#7 Le 17/12/2010, à 17:15

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#8 Le 17/12/2010, à 17:22

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#9 Le 17/12/2010, à 17:32

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#10 Le 17/12/2010, à 17:44

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#11 Le 17/12/2010, à 17:48

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#12 Le 17/12/2010, à 21:13

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#13 Le 17/12/2010, à 21:33

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#14 Le 18/12/2010, à 01:38

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#15 Le 18/12/2010, à 02:03

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#16 Le 20/12/2010, à 15:35

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#17 Le 20/12/2010, à 15:52

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#18 Le 21/12/2010, à 15:58

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#19 Le 27/12/2010, à 20:56

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#20 Le 09/01/2011, à 17:41

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#21 Le 09/01/2011, à 17:46

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#22 Le 18/01/2011, à 03:34

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#23 Le 18/01/2011, à 03:36

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#24 Le 01/02/2011, à 08:48

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

#25 Le 01/02/2011, à 09:31

Re : Listes de diffusion de ubuntu-fr hors-service [Résolu]

Pied de page des forums