Forum Ubuntu-fr piraté ?

dualboot · Le 29/09/2011, à 23:27

Celui qui écrit ça :

"Alerter tous les consultants des sites ubuntu-fr qu'un serveur à été compromis sans être certain que nos mot de passe ont étés compromis est inutile. À bons entendeurs ..."

Ne connais sans doute pas le principe de précaution. Qui plus est sa réaction est totalement antipathique.

xabilon · Le 30/09/2011, à 00:35

Cela est tiré d'une discussion "sur le vif", sur la liste de diffusion du wiki, à laquelle participaient des contributeurs qui ne pouvaient que constater soit le défaçage (qui n'est pas resté bien longtemps en ligne), soit l'arrêt consécutif du serveur (exercé par nos soins).

À ce moment la discussion principale autour de l'incident se passait sur le chan IRC des admins, donc les participants à la discussion sur la ML wiki n'étaient pas au courant de ce qui se passait.

asez73 · Le 01/10/2011, à 14:10

Bonjour,
Je viens rarement ici, et c'est surtout suite à un problème avec Natty, mais, donc, par hasard, je vois ce problème de piratage...
J'ai donc suivi les instructions, comme j'utilise KeePass, j'espère que mon mot de passe, spécifique à ce forum, est suffisamment fort maintenant.

Par contre, le site ci-dessous répertorie les problèmes de ce type et la loi a changé au mois d'Août...
Je vous laisse découvrir, je pense qu'il faudrai informer tous les utilisateurs du forum en conséquence.

http://www.zataz.com/news/21569/

Cordialement

Ypnose · Le 01/10/2011, à 19:32

Sans rentrer dans de la paranoïa pure et dure, je change mon mot de passe.

Avec un truc du genre K,8!b$p&1 je vais être peinard.

sandramartin · Le 03/10/2011, à 14:48

Bonjour,
C'est ce que j'utilise comme style de pass avec 26 caractères ou plus, mais là sous ubuntu je n'arrive plus à me servir de mon logiciel Lastpass,j'ai posté une demande d'aide à ce sujet.Si quelqu'un si connait...merci

Alex10336 · Le 06/10/2011, à 06:57

wido a écrit :

http://hoper.dnsalias.net/tdc/index.php … uuuttt....

Capture d'écran faite sous windows ! vaderetro satanas ! *peur*

Smon · Le 06/10/2011, à 15:00

Moi ce qui me soule le plus c'est que du coup on va se faire pourrir la boite courriel par des spams ...

Mara · Le 09/10/2011, à 16:17

Le spam, gmail en fait son affaire
Perso coté mot de passe, j'en ai un seul partout. Seul les sites "critique" ont des mots de passe distincts.(Comprendre les site ou y'a ma CB).

Et je conseil de lire ça :
http://xkcd.com/936/

helly · Le 09/10/2011, à 16:37

Tout le monde n’utilise pas gmail.
Moi pas exemple qui utilise mon propre mail, j’me trouve avec des spams, ce qui m’était jamais arrivé avant, c’est triste .

slasher-fun · Le 09/10/2011, à 17:30

Mara a écrit :

Et je conseil de lire ça :
http://xkcd.com/936/

Et je conseille de lire la légende qui va avec

Smon · Le 10/10/2011, à 12:39

Sauf qu'un système qui te permet de faire 1000 tentatives de mot de passe par seconde est une passoire de toutes façon.

Hoper · Le 10/10/2011, à 13:06

Smon : .... l'idée est pas de brute forcer le serveur hein... Tu trouve une faille qui te permet de récupérer les mots de passe hashés, et après, chez toi en local, tu les brute force.

Simo Foutaiz · Le 11/10/2011, à 14:34

Je viens d'apprendre cette regrettable nouvelle en me connectant au Forum et en lisant le bandeau en haut de page. Malgré le cryptage des données personnelles, il aurait pu être bienvenu d'envoyer un message à tous les utilisateurs du Forum pour leur faire part de cet évènement, afin qu'ils soient avertis au plus vite, et éventuellement, agir en conséquence (changement de mot de pass, etc).

Qu'en pensez-vous ?

Simo

helly · Le 11/10/2011, à 14:51

Que le message en bandeau suffit amplement quand on tient compte de la quantité de données piratées.

xabilon · Le 11/10/2011, à 14:52

Ben ça fait quand même plus de 170.000 mails à envoyer ... bien sûr pas à la main, on ferait un script ... mais vu que parfois on marche sur des œufs avec le serveur

Dernière modification par xabilon (Le 11/10/2011, à 14:53)

Notalie · Le 11/10/2011, à 16:38

helly a écrit :

Tout le monde n’utilise pas gmail.
Moi pas exemple qui utilise mon propre mail, j’me trouve avec des spams, ce qui m’était jamais arrivé avant, c’est triste .

Utilise yopmail et lastpass pour sauvegarder

helly · Le 11/10/2011, à 16:43

Non, le but d’avoir sa propre boîte mail auto-hébergée, c’est de gérer tout sois même.
Si je dois redépendre d’un service externe, ça n’aura servi à rien !
Bhaaa… J’ajoute une vingtaine de règles sur mon procmail, voilà tout…

Notalie · Le 11/10/2011, à 17:13

helly a écrit :

Non, le but d’avoir sa propre boîte mail auto-hébergée, c’est de gérer tout sois même.
Si je dois redépendre d’un service externe, ça n’aura servi à rien !
Bhaaa… J’ajoute une vingtaine de règles sur mon procmail, voilà tout…

Non,ce sont des email temporaire,pour justement éviter les spams.
Je m'en sers et c'est bien utilise.

helly · Le 11/10/2011, à 17:27

Oui mais là les adresses mail réelles ont été choppées par les spammeurs.
Et pour les emails temporaires ce sont pourtant bien des services externes, donc exit.
Surtout que dans ce cas, ça ne me servirait à rien.

Yass · Le 11/10/2011, à 20:58

Mais pourquoi Ubuntu ?

slasher-fun · Le 11/10/2011, à 21:21

Bon pour ceux qui passent ici, WINE aussi vient de se faire pirater sa BDD, intégralité des mails et mdp hashés ont été aspirés. Tous les mots de passe ont été réinitialisés.

Spitfire 95 · Le 11/10/2011, à 21:42

Et les sites du kernel aussi il a peu...
Qui peut en vouloir à ce point au logiciel libre ?

Dernière modification par Spitfire 95 (Le 11/10/2011, à 21:43)

wido · Le 11/10/2011, à 22:05

Je dirais Microsoft, après les botnets qui tombent c'est au tour du libre, uniquement pour préparer le terrain d'une nouvelle version de Windows dans le cloud.

PS: j'ajoute le mot cloud dans la phrase car HP a choisi Canonical pour se lancer dans le cloud. Et ils sont vénères.

sinon =>[ ]

Dernière modification par wido (Le 11/10/2011, à 22:05)

massiv · Le 12/10/2011, à 20:07

C'est triste qu'un individu attaque de tels sites. Le libre a beau être vertueux on trouve des gens pour le tacler ... Celui qui a les capacités de hacker notre forum ferait certainement mieux de mettre sa technique au profit d'une plus noble entreprise. Comme quoi "science sans conscience n'est que ruine de l'âme" ...

En tout cas le sang froid, la rapidité de correction, et la transparence des administrateurs est remarquable. Merci à vous.

kironux · Le 12/10/2011, à 21:11

massiv a écrit :

C'est triste qu'un individu attaque de tels sites. Le libre a beau être vertueux on trouve des gens pour le tacler ... Celui qui a les capacités de hacker notre forum ferait certainement mieux de mettre sa technique au profit d'une plus noble entreprise. Comme quoi "science sans conscience n'est que ruine de l'âme" ...
En tout cas le sang froid, la rapidité de correction, et la transparence des administrateurs est remarquable. Merci à vous.

3 Phrases, clair net et précis, on ne peut que être d'accord

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#76 Le 29/09/2011, à 23:27

Re : Forum Ubuntu-fr piraté ?

#77 Le 30/09/2011, à 00:35

Re : Forum Ubuntu-fr piraté ?

#78 Le 01/10/2011, à 14:10

Re : Forum Ubuntu-fr piraté ?

#79 Le 01/10/2011, à 19:32

Re : Forum Ubuntu-fr piraté ?

#80 Le 03/10/2011, à 14:48

Re : Forum Ubuntu-fr piraté ?

#81 Le 06/10/2011, à 06:57

Re : Forum Ubuntu-fr piraté ?

#82 Le 06/10/2011, à 15:00

Re : Forum Ubuntu-fr piraté ?

#83 Le 09/10/2011, à 16:17

Re : Forum Ubuntu-fr piraté ?

#84 Le 09/10/2011, à 16:37

Re : Forum Ubuntu-fr piraté ?

#85 Le 09/10/2011, à 17:30

Re : Forum Ubuntu-fr piraté ?

#86 Le 10/10/2011, à 12:39

Re : Forum Ubuntu-fr piraté ?

#87 Le 10/10/2011, à 13:06

Re : Forum Ubuntu-fr piraté ?

#88 Le 11/10/2011, à 14:34

Re : Forum Ubuntu-fr piraté ?

#89 Le 11/10/2011, à 14:51

Re : Forum Ubuntu-fr piraté ?

#90 Le 11/10/2011, à 14:52

Re : Forum Ubuntu-fr piraté ?

#91 Le 11/10/2011, à 16:38

Re : Forum Ubuntu-fr piraté ?

#92 Le 11/10/2011, à 16:43

Re : Forum Ubuntu-fr piraté ?

#93 Le 11/10/2011, à 17:13

Re : Forum Ubuntu-fr piraté ?

#94 Le 11/10/2011, à 17:27

Re : Forum Ubuntu-fr piraté ?

#95 Le 11/10/2011, à 20:58

Re : Forum Ubuntu-fr piraté ?

#96 Le 11/10/2011, à 21:21

Re : Forum Ubuntu-fr piraté ?

#97 Le 11/10/2011, à 21:42

Re : Forum Ubuntu-fr piraté ?

#98 Le 11/10/2011, à 22:05

Re : Forum Ubuntu-fr piraté ?

#99 Le 12/10/2011, à 20:07

Re : Forum Ubuntu-fr piraté ?

#100 Le 12/10/2011, à 21:11

Re : Forum Ubuntu-fr piraté ?

Pied de page des forums