Крупнейший хакерский форум Сети удалил раздел о заказе DDoS-атак

Крупнейший хакерский форум Сети удалил раздел о заказе DDoS-атак

Крупнейший хакерский форум Сети удалил раздел о заказе DDoS-атак

Администратор крупнейшего сообщества хакерской тематики Hack Forums, известный под псевдонимом Omniscient, сообщил о ликвидации секции форума, в которой можно было заказать DDoS-атаки. Такое решение было принято после ряда обвинений Hack Forums в DDoS-атаках, связанных с деятельностью ботнета Mirai.

Все началось с того, что пользователь форума под именем Anna-Senpai опубликовал исходный код Mirai прямиком на Hack Forums. Это сразу привлекло массу внимания со стороны исследователей в области безопасности.

Затем некто использовал исходный код ботнета, немного модифицировав его, и запустил DDoS-атаки на Dyn.

После этого компания Flashpoint опубликовала отчет, в котором было высказано предположение, что именно участники Hack Forums могут стоять за данными атаками. Затем подключились американские СМИ, которые также клеймили Hack Forums.

Естественно, такое положение вещей не понравилось администратору сообщества, который задумался о ликвидации соответствующей ветки форума. Omniscient боялся, что за Hack Forums закрепится плохая репутация, что его навсегда свяжут с атаками на Dyn.

Более того, администратор боялся повторения истории с Darkode, когда правоохранительные органы арестовали администраторов, а площадку закрыли.

Поэтому и было принято решение удалить с площадки раздел под названием «Server Stress Test (SST)», который подразумевал заказ атак DDoS на различные серверы.

kernel.org внезапно опустел: на зеркалах случайно удалили архивы ядра Linux

У kernel.org случился редкий инфраструктурный конфуз: из-за ошибки при настройке нового первичного зеркала и изменении системы синхронизации внезапно опустел каталог kernel.org/pub/. Именно там на публичных зеркалах хранились архивы с кодом выпусков ядра Linux, патчи и файлы со списками изменений.

Пользователи, заходившие в каталог, вместо привычного дерева файлов увидели пустоту. Очень философский опыт для мира открытого кода.

В Linux Foundation объяснили, что данные не потеряны: пострадали только копии на публичных зеркалах. Эталонные данные с кодом ядра Linux остались целы. Проблема возникла именно в инфраструктуре зеркалирования, где ошибочная настройка привела к удалению содержимого на существующих зеркалах.

Команда проекта уже занимается восстановлением данных. Но, как метко заметили участники kernel.org, удаление происходит быстро, а восстановление — медленно. Поэтому пользователей попросили набраться терпения.

Инцидент оказался неприятным не только для тех, кто привык скачивать архивы ядра напрямую с kernel.org. Он задел и сторонние проекты. Например, в Fedora сломались браузерные тесты openQA: много лет назад разработчики выбрали kernel.org как надёжный источник для проверки загрузки файлов.

Исходники ядра не исчезли, инфраструктура восстанавливается, а речь идет именно о зеркалах, но инцидент напоминает, что в больших системах даже аккуратная настройка зеркал может обернуться массовым rm -rf по публичным копиям.

RSS: Новости на портале Anti-Malware.ru