Типичный 🎹 Сисадмин

Линус Торвальдс подтвердил решение по удалению мэйнтейнеров из РФ

К обсуждению удаления из списка мэйнейнтеров ядра Linux разработчиков, связанных с РФ, подключился Линус Торвальдc. Он отказался отменять изменение и указал, что требования комплаенса не ограничиваются США, и подтвердил, что причиной являются санкции против РФ. Также Торвальдс написал, что истерика появившихся в обсуждении случайных анонимных участников ничего не изменит.

Необходимость блокировки ему и другим мэйнтейнерам пояснили юристы, но он не будет начинать дискуссию по юридическим вопросам со случайными людьми, не причастными к работе над ядром, которых он подозревает в том, что они оплачиваемые тролли.

«Окей, кучка российских троллей и всех прочих. Совершенно ясно, почему было сделано изменение, оно не будет отменено, и использование нескольких случайных анонимных аккаунтов для попытки «протащить» его через русские фабрики троллей не изменит ничего. И в качестве информации для действительно невиновных сочувствующих, которые не являются аккаунтами фабрики троллей, — эти «различные требования комплаенса» относятся не только к США.

Что касается отправки мне отката - пожалуйста, используйте ту кашу, которую вы называете мозгами. Я финн. Вы думали, я буду * поддерживать * российскую агрессию? Очевидно, дело не только в недостатке реальных новостей, но и в недостатке знаний истории.»

Он говорит, что большая часть тех, кто сейчас распинается в интернете о "бедных российских разработчиках, исключённых из числа ментейнеров ядра" - это комментарии от российской фабрики троллей. А той части возмущающихся, которая не тролли, Линус советует узнать, что «различные требования комплаенса» существуют не только в США, а также больше узнать про то, что на российские компании наложены санкции.

Linux / Линукс 🥸

Типичный 🥸 Сисадмин

"Джонни, я тежело ранен помоги"
#предложка

Типичный 🏥 Сисадмин

Джеймс Боттомли пояснил причины удаления мэйнтейнеров из РФ

К обсуждению присоединился Джеймс Боттомли (James Bottomley), мэйнтейнер подсистемы SCSI и бывший член совета директоров Linux Foundation. Он извинился за то, как было произведено удаление, и пояснил, что удаление связано с санкциями против компаний из РФ, которые попали в список OFAC SDN, опубликованный Министерством финансов США. По словам Джеймса, возможность сотрудничать с компаниями из США для работников компаний, находящихся в санкционном списке, ограничена и подобные работники не могут находится в числе мэйнтейнеров ядра Linux.

Если удаление произведено по ошибке и текущий работодатель не находится в указанном списке, то разработчику следует предоставить информацию об этом Грегу Кроа-Хартману (это именно та документация, о которой шла речь в первом сообщении об удалении).

В любом случае Джеймс пообещал при необходимости добавить в файл CREDITS упоминание о вкладе удалённых участников в разработку ядра.

Причиной следования санкциям названо нахождение в США всей инфраструктуры для разработки ядра Linux и большого числа сопровождающих. Из-за этого при разработке ядра невозможно игнорировать требования законодательства США.

Джеймс также выразил надежду, что удаления из списка мэйнтейнеров будет достаточно для удовлетворения требований Министерства финансов США и из ядра не придётся удалять код, переданный подсанкционными разработчиками.

Задержка с публикацией пояснений и ответов на вопросы связана с тем, что юристы ещё продолжают обсуждение специфики следования санкциям при разработке ядра и в дальнейшем намерены опубликовать подробный документ, описывающего связанные с санкциями правила.

〰️〰️〰️

В списке рассылки ядра также опубликовано предложение удалить из числа мэйнтейнеров разработчиков, трудоустроенных в компании Huawei, так как данная компания также находится в санкционных списках США. Теодор Цо, создатель файловой системы Ext4, пояснил, что в США действует несколько разных санкционных режимов и те санкции, которые применяются к Huawei, попадают под исключения, допускающие возможность принимать исправления и вовлекать в рецензирование кода разработчиков данной компании, если взаимодействие с ними осуществляется на публичной платформе, такой как списки рассылки разработчиков ядра Linux.

В случае подсанкционных российских компаний требования более жёсткие, так как Linux может применяться в военных целях. Мэйнтейнеры, проживающие в США, обязаны при приёме изменений выполнять законы и требования, установленные правительством США, а также убедиться, что производимые действия не представляют опасность для других разработчиков Linux. При этом у мэйнтейнеров из других стран могут возникать другие обязательства.

Linux / Линукс 🥸

Вредоносные пакеты npm заражают SSH-бэкдором машины разработчиков

Исследователи обнаружили ряд подозрительных пакетов в npm и выяснили, что те были созданы для сбора приватных ключей Ethereum и получения удаленного доступа к компьютерам жертв через SSH.

С этой вредоносной кампанией удалось связать следующие пакеты, которые пытались имитировать легитимный пакет ethers:
• ethers-mew (62 загрузки);
• ethers-web3 (110 загрузок);
• ethers-6 (56 загрузок);
• ethers-eth (58 загрузок);
• ethers-aaa (781 загрузка);
• ethers-audit (69 загрузок);
• ethers-test (336 загрузок).

Типичный 🥸 Сисадмин

Лучшая IP-подсеть?
#предложка

Определенно не 192.168.0.x

Спасибо первому-эникею-любителю, который решил использовать этот диапазон адресов, когда компания впервые открыла и расширила свой офис. Не редки жалобы от пользователей, когда они говорят, что не могут получить доступ к сервису X/Y/Z через VPN, когда работают из дома.

Встречал такой формат:
10.2.10.1 - Маршрутизаторы
10.2.11.1 - Коммутаторы
10.2.12.1 - Серверы
10.2.13.1 - Принтеры
10.2.14.1 - Компьютеры
10.2.15.1 - Разное
Для филиалов 192.168.ID.0, который обрабатывается IPSec VPN.
Таким образом, для устранения неполадок легче понять где искать.

Типичный 🥸 Сисадмин

Чего только не найдешь в шкафу на работе. Ах, нетварь.
#предложка

Типичный 👨‍🦳 Сисадмин

Почему у вас нет документации?

Типичный 😞 Сисадмин

Хакер под псевдонимом «Дядя Захар» взламывает электронные журналы по всей России и выставляет школьникам пятёрки 👦

Для взлома используются бездействующие аккаунты бывших учеников. Как они попали в руки к хакеру или группировке — неизвестно.

Но хорошего мало: кроме исправления оценок хакер рассылает школьникам угрозы расправы.

🥸 godnoTECH - Новости IT

#предложка
Мелкая моторика 👌

А потом понял, что не по той схеме паял...

Типичный 🌚 Сисадмин

Fortinet обвиняют в сокрытии информации о критическом RCE-баге под атаками 🔍

Как рассказал ИБ-эксперт Кевин Бомонт, об уязвимости стало известно как минимум 13 октября 2024 года, и проблема связана с конфигурацией FortiManager по умолчанию, которая позволяет зарегистрировать в панели управления FortiManager устройства с неизвестными или неавторизованными серийными номерами.

Исследователь заявил, что, судя по найденным им доказательствам, китайские «правительственные» хакеры эксплуатировали эту проблему с начала 2024 года для взлома внутренних сетей организаций.

Пользователи на Reddit так же предупреждали, что это 0-day уязвимость, которая позволяет злоумышленникам «похитить сертификат Fortigate из любого Fortigate, зарегистрироваться в FortiManager и получить к нему доступ».

Только спустя несколько дней после этих сообщений и предупреждений представители Fortinet наконец опубликовали официальную информацию о проблеме FortiJump, которая получила идентификатор CVE-2024-47575 (9,8 балла по шкале CVSS). При этом в компании подтвердили, что уведомляли пользователей FortiManager о проблеме в частном порядке, начиная с 13 октября 2024 года.

В компании подчеркнули, что на данном этапе никаких доказательств установки вредоносного ПО в скомпрометированные сервисы FortiManager или изменения настроек FortiGate не обнаружено.

Зато аналитики компании Mandiant уже сообщили, что, по их информации, проблема FortiJump использовалась злоумышленниками из хак-группы UNC5820 с июня 2024 года, и от действий хакеров пострадали более 50 серверов.

Типичный 🥸 Сисадмин

Лет 10 так работает на отлично.
#предложка

Типичный 🥸 Сисадмин