Злоумышленники взломали GitHub-аккаунт Canonical, Ubuntu в безопасности

Злоумышленники взломали GitHub-аккаунт Canonical, Ubuntu в безопасности

Злоумышленники взломали GitHub-аккаунт Canonical, Ubuntu в безопасности

В субботу, 6 июля, GitHub-аккаунт компании Canonical, разработчика популярнейшего дистрибутива Linux Ubuntu, был взломан неизвестными киберпреступниками. Эту информацию подтвердила команда безопасности Ubuntu, опубликовав соответствующее заявление.

Согласно предоставленной командой безопасности информации, атакующие создали свои репозитории, а также отметились другой вредоносной активностью.

«Мы подтверждаем, что 6 июля 2019 года злоумышленникам удалось скомпрометировать учетные данные принадлежащего Canonical аккаунта в веб-сервисе GitHub», — говорится в официальном заявлении.

Представители Ubuntu подчеркнули, что Canonical удалила взломанный аккаунт из своей инфраструктуры, после чего инициировала расследование инцидента.

«В настоящее время нет никаких доказательств, что атакующие получили доступ к исходному коду или персональным данным».

Разработчики также успокоили пользователей: дистрибутив Ubuntu и весь связанный с ним код находятся в полной безопасности. Команда ждет завершения расследования и выяснения всех обстоятельств, после чего, возможно, будет опубликовано еще одно официальное заявление.

На зеркало взломанного аккаунта можно посмотреть здесь. Исходя из увиденного, можно сделать вывод, что хакер (или хакеры) создал 11 новых репозиториев. Каждый из этих репозиториев оказался пуст.

OpenMAX: для мессенджера MAX уже делают альтернативный сервер

Сообщество энтузиастов представило проект OpenMAX — рабочую реализацию прототипа открытого сервера для проприетарных мессенджеров MAX и «ТамТам». Причём протокол взаимодействия с сервером авторы, по сути, воссоздали с помощью ревёрс-инжиниринга.

Сам OpenMAX подаётся как эмулятор сервера, который теоретически может заменить официальный бэкенд после модификации клиентского софта. Проще говоря, идея в том, чтобы совместимые клиенты могли работать не только с официальной инфраструктурой.

Исходный код проекта написан на Python, опубликован на GitHub под лицензией BSD, а для хранения сообщений можно использовать MariaDB, MySQL или SQLite.

Для работы потребуется сертификат и закрытый ключ X.509. Для тестового сценария, как указывают авторы, подойдёт и самоподписанный сертификат. То есть проект выглядит не как абстрактная идея, а как вполне практическая заготовка для тех, кто готов повозиться с настройкой.

С клиентской частью подход тоже довольно гибкий. По сути, использовать можно почти любой клиент, если он совместим с официальным сервером api.oneme.ru или api.tamtam.chat.

Процедура запуска выглядит вполне по-гиковски:

  1. Нужно клонировать репозиторий, установить зависимости через pip install -r requirements.txt;
  2. Настроить сервер по примеру из .env.example, импортировать схему таблиц из tables.sql;
  3. Запустить сервер командой python3 main.py;
  4. Создать пользователя — и после этого уже заходить с выбранного клиента.

Параллельно с этим в начале марта 2026 года появился ещё один заметный проект — MaxBlocker. Согласно описанию от разработчиков, он позволяет отключить, удалить для текущего пользователя или снова включить предустановленный MAX на Android-устройстве.

Инструмент работает через ADB, не требует root-прав и рассчитан как раз на те случаи, когда приложение нельзя удалить обычными средствами Android. Описание проекта именно так и формулирует его назначение.

Вообще, сам факт появления MaxBlocker хорошо показывает настроение части аудитории. Пока одни пытаются разобраться, как построить для MAX альтернативную серверную инфраструктуру, другие решают обратную задачу — как аккуратно убрать мессенджер со смартфона, если он оказался предустановлен и слишком навязчив.

RSS: Новости на портале Anti-Malware.ru