Linux Mint' in Sitesi Heklendi

[D@bbe]

WhatsMyIP.org | Password Generator
şifre değiştirmesi kolay... asıl sorun etkilenmiş cinnamon olanı kullanmak... amma abarttınız şifre dediğin minimum 8 karakterli harf, rakam ve özel karakter içerir... hackerlar sizi hacklemeye değilde sadece yoklamaya gelipte açık şekilde durumdan faydalanmak zorunda hissetmelerine sebeb olmuşlar bende olsam yapardım... demeyen yoktur... chip.com.tr resmen harcamış...

[neynefes]

Bu konuda yeterince görüş paylaşıldı sanırım. Yeterli açıklamalarda yapıldı. Başlığı kapatıyorum müsadenizle.

[heartsmagic]

Bu konudaki en sağlıklı bilgiyi Linux Mint'in yerel forumundaki duyuru başlığından alabilirsiniz arkadaşlar:
https://forum.linuxmint.net.tr/index.php?topic=5472.0

Burada bir yanlış anlaşılmanın önüne geçmiş olalım. Platform olarak hiçbir dağıtımla sıkıntımız yok, olması makul değil zaten. Kendi adıma "zaten sileceksin, dağıtım değiştireceksin" gibi ifadeleri insanların içinin rahat etmesi açısından söylemiş durumdayım. Eksiğim şu ki, haberleri dikkatlice inceleyip bazı konuları kendimce netleştirmemem oldu. Elbette kendi incelemelerini yapıp Mint üzerinde kalmak isteyen kalabilir. Öncesinde sızma var mıydı, sadece sitedeki bağlantılar mı değiştirildi, ne kadar gerideki ISO'larda sorun yok, torrent ile edinilen ISO'lar sorunsuz mu değil mi gibi konular yukarıdaki bağlantıda gayet güzel bir şekilde anlatılmış durumda. Her bir kullanıcı yapılan bu açıklamayı baz alarak kendi kararını verebilir elbette.

[heartsmagic]

Konuyu istek üzerine açıyorum. Fakat lütfen mesele ikili kavgaya dönüşmesin. Neticede hem Ubuntu hem de Linux Mint sadece birer Linux dağıtımı ve ikisinin de amacı belli. Konuşulacaksa kullanıcıların faydasına olacak şeyler için konuşulsun ki yarar sağlansın.

Hani bir önceki iletimde kendi adıma varsa bir şey düzeltmek için karaladım bir şeyler. Kaldı ki başlıkta neredeyse başından beri itidalli olunması gerektiğini söyleyen iletiler geçtim. Kısacası esasında savunucu bir pozisyondaydım. Arada "kaldırırsın artık" dememin sebebini de açıklamaya çalıştım, şüphe varsa yapılacak en güzel şey kaldırmaktır. Tekrar güvenli ISO'dan kurulur Mint, ya da başka dağıtım kurulur. İnanın bunu söylerken dağıtım da gözetmedim. Olay Ubuntu'nun başına gelse benim yapacağım şey bu olurdu.

Bu arada, Mint forumunda da bir üyelik alayım da, oraya da açıklayayım dedim ama iki gündür onay gelmedi. Kısmet yine bizim platformaymış

[if]

Bundan önceki iletilerimde kullandığım kaynakları açıkça belirttim. Kaynaklardaki bilgiyi aktarırken kendi yorumumu katmadım. Kaynaklardaki bilgiyi yorumlayıp ilgili dağıtımın kullanmak için şimdilik güvenli olmadığını söyledim. Güvenli olmadığı kısmı benim yorumum. Kaynakları inceleyip kendi yorumumunuzu çıkartabilirsiniz.

Kullandığım kaynaklarda bir yanlış varsa ve ben de bu yanlışı buraya aktarıp yanlış bir yorumda bulunuyorsam, yanlış gösterildiği takdirde düzeltmeye hazırım.

Şahsıma yönelik ithamların hepsi geçersizdir. İthamda bulunmadan konu çerçevesinde tartışalım lütfen.

[heathrow]

Soru açık ve net
http://www.tamindir.com/linux-dagitimlarinin-yayinlandigi-web-sitesi-hackerlarin-saldirisina-ugradi-_h-14366/?utm_source=facebook&utm_medium=facebook&utm_campaign=Facebook+Trafik

Bir diğer merak ettiğim husus, işletim sisteminde arka kapı yerleştirilse bile, güncelleme ile bu açık kapatılamaz mı?

Teşekkürler

[Deathangel]

Soru açık ve net
http://www.tamindir.com/linux-dagitimlarinin-yayinlandigi-web-sitesi-hackerlarin-saldirisina-ugradi-_h-14366/?utm_source=facebook&utm_medium=facebook&utm_campaign=Facebook+Trafik

Bir diğer merak ettiğim husus, işletim sisteminde arka kapı yerleştirilse bile, güncelleme ile bu açık kapatılamaz mı?

Teşekkürler

bu olay ı formda duymustum ancak bildigim kadarıyla sukadarını soyleyeyim linux işletim sistemi nin kendisi hacklenmedi mint in sitesi workpress bir site bu site de güvenlik zafiyetinden yararlanıp arka kapılı mintler yerlestirilmis ve bu olay fark edildiginde duyuruları yapıldı sadece 1 gün boyunca arka kapılı linuxlar indirilmeye musaitdi saha sonra arka kapılı linux iso ları silinip normal linuxlar kuruldu yani linuxsal bir sorun veya hacklenme söz konusu degil sadece iso da arka kapı vardı sorunuza gelirsek bence cok zor bunun ubuntunun *başına gelmesi çünki bir numara 1 kez yutulur 2. yaparlarsa yemezler herhalde Ve ubuntu encok desteklenen linux dagıtımı düzenli gelistirirlir ve acıkları kapatılır boyle kotu bir olay olsa bile hemen o arka kapıyı kapatacak bir güncelleme atarlar yanlıs birsey söylediysem affola

[1bit]

İyiki fark etmişler. Ama güzel taktik kendi hazırladıkları iso larla değiştirmek.

[ahmet_matematikci]

Ubuntunun yada dieğr dağıtımların yada diğer işletim sistemi depoalrının başına gelebilir. İnsan yapımı herşey de arka kapı yada kapı aralığı olabilir.
Şu an yok ise güvenle kullanabiliriz. Daha ötesi paranoyaklığa sebep olabilir.

[neynefes]

Bu haber hakkındaki gelişmeleri ve yorumları Linux Mint topluluğunda takip edebilirsiniz. Forumumuzda da uzun uzadıya konuşuldu bu mevzu.

Sorunuza gelecek olursak; güvenlik güncellemeleri bu tip açıkları kapatmak için var. Sitelere girilmesini geçtim kabuk üzerinde ciddi hatalar çıkmıştı yakın zamanda. Bu tür durumlar olabilir normaldir.

[arpia]

Soru açık ve net
http://www.tamindir.com/linux-dagitimlarinin-yayinlandigi-web-sitesi-hackerlarin-saldirisina-ugradi-_h-14366/?utm_source=facebook&utm_medium=facebook&utm_campaign=Facebook+Trafik

Bir diğer merak ettiğim husus, işletim sisteminde arka kapı yerleştirilse bile, güncelleme ile bu açık kapatılamaz mı?

Teşekkürler

Bu durum iso değiştirilmiş bütün işletim sistemlerinin başına gelebilir zira açık kapıyı direk kuracağınız sisteme koymuşlar. Arkadaşlarımızın da açıkladığı gibi bu Linux ile ilgili bir açık değil. Web sitesinin güvenlik açığından faydalanıp kalıp dosyaları değiştirmişler.

Sorunuza gelecek olursak; güvenlik güncellemeleri bu tip açıkları kapatmak için var.

Bu cevaba katılmıyorum zira güvenlik güncelleştirmeleri sizin sisteminize yerleştireceğim bir açıktan haberdar dahi olmaz, bırakın düzeltmeyi. Bu durum anca duyulur ve bilinirse o zaman güncelleme ile kısmi olarak giderilebilir, neden kısmi çünkü sistemde tam olarak ne değişti, gözden kaçan bir şey var mı? Ayrıca kullanıcı olarak böyle bir durumda güncelleme yada benzer durumlarla kurtmaya bakmak yerine temiz kurulum yapmak en iyisidir. Şahsen tamamen temizlendiğine güvenemem. Ya bilinmeyen başka bir açık bıraktılarsa  

Kısaca, evet herkesin başına gelebilir ama kolay değil, ne yazık ki burada biraz ihmalkarlık var. 2. sorunuz içinse bence güncelleme ile olacak iş değil.

[neynefes]

Ben güvenlik güncellemeleri sistemi tarıyor demedim ki. Bulunan veya bilinen açık yamalanıp sistemlere güncelleme olarak sunuluyor. Kabukta çıkan hatadan sonra kabuğu kullanmayı mı bıraktınız? Temiz kurulum mu yaptınız?

[heartsmagic]

Konuları birleştirelim. Mevcut bir konu varken yenisini açmazsak, öncesinde forumda arama yaparsak seviniriz.

Ayrıca, Ubuntu'nun başına gelir mi? Gelir veya gelmez denmez burada, gelebilir mi denir. Elbette gelebilir. ISO'ların dağıtıldığı platformda bir açık olur, birileri de güncellemeleri almayı ihmal eder veya bu açık 0.gün açığıdır bir şekilde Ubutnu'nun da başına gelebilir.

[meraker]

Kod Seç Genişlet

ubgona@ubgona-G31M-ES2L:~$  ls /var/lib | grep man.cy
No command 'ls' found, did you mean:
Command 'ls' from package 'coreutils' (main)
Command 'ils' from package 'sleuthkit' (universe)
Command 'als' from package 'atool' (universe)
Command 'jls' from package 'sleuthkit' (universe)
Command 'hls' from package 'hfsutils' (main)
Command 'ols' from package 'speech-tools' (universe)
Command 'bls' from package 'bacula-sd' (main)
Command 'bls' from package 'bareos-tools' (universe)
Command 'fls' from package 'sleuthkit' (universe)
ls: command not found
ubgona@ubgona-G31M-ES2L:~$
bu konuşlanlardan sonra forumda verilen komutu uçbirimden verdim ve bu şekilde bir çıktı verdi sistemde yüklü ubuntu-gnome,u silmeme gerek varmı yanıt vereceklere şimdiden teşekkürler

[marslı]

Güncel iso dosyasını indirip tekrar kuracaksın. Sanırım sisteminde arka kapı var

[alquirel]

Güncel iso dosyasını indirip tekrar kuracaksın. Sanırım sisteminde arka kapı var

Bu cevap @meraker adlı üyeye mi verildi? Eğer öyleyse kusura bakmayın ama çok bodoslama olmuş. Birincisi arkadaş Ubuntu kullanıyor ve Ubuntu için arka kapılı ISO diye ortaya konmuş bir şey yok. Konu Mint'i ilgilendiriyor. İkincisi arkadaşın uçbirim çıktısı ls diye komut bulamadığından bahsediyor, arka kapı dosyasının sisteminde olduğundan değil.

@meraker, muhtemelen forumdaki kod etiketinin kendi bağlantısı üzerinden seçip kopyaladın. Öyle yapıldığı zaman uçbirimde "yapıştır" yapınca sebebini anlamadığımız şekilde komut bulunamadı diyor. Ya elle kendin yaz komutu sıfırdan, ya da "seç" bağlantısına tıklamadan fareyle kendin seç komutu öyle kopyala.

[marslı]

Evet haklısın çok bodoslama cevap vermişim. Arka kapı olduğu zaman komut çıktı veriyordu. Dediğin gibi komut ls bulunamadı diyor

[meraker]

Kod Seç Genişlet

ubgona@ubgona-G31M-ES2L:~$ ls/var/lib |grep man.cy
bash: ls/var/lib: No such file or directory
ubgona@ubgona-G31M-ES2L:~$

alquirel arkadaşın tavsiye ettiği gibi yaptım çıktı bu şekilde oldu inşallah bir sorun yoktur.

[şenol]

microsoftun adamları sağolsunlar hackler ler , baktılar aldı başını gidiyor linux , durdurmak lazım tabi , yanlız hesap edemedikleri bir sorun var , linux microsoft gibi kapalı kaynak değil fazla kafanıza takmayın arkadaşlar yüzbinlerce çalışan var linux ta , bu hack olayı sorun değil , adamlar hazmedemiyor arkadaşlar , bakın bide bu vulkan apisi çıktı , iyice delirdiler bu ne demek size söyleyim bu microsoftun bitiğinin resmidir ! öte yandan adamlar servırlarını bile linux kullanıyor o ayrı bir konu ! artık bundan sonra çıkan bütün androitli telefonlar vulkan apisi kullanacak , en azından samsung serisi , steam os , linux zaten vulkana geçti , ve androit oyunları çok rahat linux da oynancak ve büyük oyun yazılım şirketleri , mesela unreal engine 4 , epic game , adamlar vulkan apisi bizim için daha iyi diyorlar , ben ara sıra takip ediyorum haberleri , göreceksiniz bu vulkan apisi betadan çıksın , 6 aya kadar çoğu oyun vulkan destekleyecek . he şimdi diyeceksiniz ki ama büyütün bu vulkan apisini arkadaş şuan api daha betada ama inanılmaz bir potansiyel var apide , tavsiyem videolarını izleyin .

[alquirel]

Komutu yine hatalı vermişsin ama zaten dert edinmene gerek yok. Ubuntu kullanıyorsun.

[meraker]

tamam,teşekkürler alquirel.