Киберпреступники взломали репозитории Gentoo на Github

Киберпреступники взломали репозитории Gentoo на Github

Киберпреступники взломали репозитории Gentoo на Github

Вчера, 28 июня, около 23:20 по Москве, неизвестным киберпреступникам удалось получить контроль над Github Gentoo и изменить содержимое репозиториев и страниц. Разработчики оперативно приняли меры, что позволило восстановить контроль уже к 7:26.

Весь код Gentoo, размещенный на GitHub, должен пройти тщательную проверку, так как он мог быть скомпрометирован.

«Эта ситуация не затрагивает код, размещенный в инфраструктуре Gentoo, поскольку главный репозиторий Gentoo ebuild размещен у нас, а Github является лишь зеркалом. Если вы используете rsync или webrsync, полученные с gentoo.org, то беспокоиться не о чем», — пишут разработчики Gentoo.

Целостность подписи можно проверить при использовании git.

Разработчики также попросили пользователей пока воздержаться от использования кода, размещенного в Gentoo Github.

VPN-клиент для России Happ снова удалили из App Store

Пользователи VPN-сервисов в России вновь столкнулись с привычной ситуацией: Apple удалила из российского App Store очередное приложение для обхода ограничений. По данным источников, разработчики уже пообещали выпустить новую версию клиента под другим названием.

Об этом сообщил телеграм-канал «Код Дурова». Подобная практика давно стала нормой для рынка VPN-сервисов: после удаления одного приложения в магазине появляется его обновленный или переименованный аналог.

Apple удаляет VPN-клиенты из российского сегмента App Store не впервые. Из-за этого разработчикам регулярно приходится искать обходные пути для сохранения доступа пользователей к своим сервисам.

Однако проблемы VPN-пользователей сейчас связаны не только с удалениями приложений.

Ранее мы сообщали о результатах исследования специалиста под псевдонимом runetfreedom. По его словам, в ряде популярных мобильных клиентов для протокола VLESS обнаружена серьезная уязвимость.

Исследователь утверждает, что проблема позволяет обходить механизмы изоляции приложений и раскрывать внешний IP-адрес прокси-сервера. Если информация подтвердится, это может создать риски для пользователей, рассчитывающих на анонимность и конфиденциальность соединения.

Особое внимание эксперт обратил на VPN-клиент Happ. Именно его он назвал одним из наиболее рискованных решений среди проверенных приложений.

Подробностей о масштабах проблемы пока немного, а сами разработчики затронутых клиентов публично ситуацию не комментировали.

RSS: Новости на портале Anti-Malware.ru