[FreeBSD-Announce] Security Incident on FreeBSD Infrastructure

[Pavel Baculák]

Souhlasim s tvym nazorem, a priznavam, ze sam jsem tuto poznamku na jejich
webu prehledl a na RSS  jsou zminovani jen komiteri. A to, ze je informace
skoro tyden stara je nezodpovednost. At mi nikdo nerika, ze vsichni pracuji
na odstranovani problemu .....
Cert vi, co vse je za timto problemem. Urcite to muze byt tim unikem
informaci jak pisou v clanku, ale to by uz meli dle meho problem vyresen,
tohle vypada na neco jineho....
Ono celkove receno FreeBSD dle jejich chovani nedela na lidi ale na sebe a
to je videt i na toku informaci smer koncovy uzivatel. Proste pokud chtej
pouzivanost, tak musej neco pro to udelat, lidi delaj system a casem skalni
priznivci vymrou nebo je to unavi a spolehat se jen na firmy pripadne na
ostani BSD, ze tu a tam neco upusti sper BSD, no nevim.

Ale dekuji ti za info, hodnitim kladne :-)
A nenech si s tim pokazit vikend :-)


Baci

Dne 17. listopadu 2012 11:53 Miroslav Lachman <000.fbsd na quip.cz> napsal(a):

> Pokud nekdo nema prihlaseny FreeBSD security mailinglist, tak to radeji
> preposilam i sem.
>
> On Sunday 11th of November, an intrusion was detected on two machines
> within the FreeBSD.org cluster.  The affected machines were taken
> offline for analysis.  Additionally, a large portion of the remaining
> infrastructure machines were also taken offline as a precaution.
>
> http://www.freebsd.org/news/2012-compromise.html
>
>
> V souvislosti s tim si dovolim osobni poznamku, ze me s timhle
> (ne)oznamenim docela stvou.
> Pokud problem zjistili 11.11. a teprve 17.11. se k tomu nekdo vyjadri, tak
> mi to prijde dost nefer.
> Nemluve o tom, ze nefunkcnost tech vypnutych sluzeb zpusobuje uzivatelum
> nemale problemy a nikde nebylo ani oznameni o tom, ze se jedna o nejakou
> "planovanou" udrzbu, nebo zkratka ze jsou urcite sluzby docasne vypnute.
> Takze se to v zahranicnich mailinglistech jen hemzi dotazama, proc nejede
> poradne GNATS (neobjevuji se nove PR), proc nejsou dostupne nektere dalsi
> sluzby atd. a k tomu obcas nekdo odpovedel, ze probiha migrace serveru.
> Na zadnem z oficialnich kanalu (web, RSS, nebo FreeBSD Announce) nebylo
> zadne vyjadreni ve smyslu "nejedou ty a ty sluzby, vime o tom, delame na
> tom, vydrzte".
> Az vcera, nebo prevcirem se na homepage objevil nenapadny text vedle
> odkazu "Learn More":
>
> "The FreeBSD cluster is undergoing maintenance which may interfere with
> some services such as the GNATS PR system. We apologize for any
> inconvenience this may cause."
>
> A to jen tak jako mimochodem, nijak nezvyrazneny, aby si ho radsi nikdo
> moc nevsimnul.
>
> Kdyby se jednalo jen o tenhle opravdu kriticky vypadek, tak to jeste i
> pochopim, ze s tim melo hodne lidi hodne prace (ale urcite by se nasel
> nekdo, kdo mel 5 minut casu, aby napsal na web / mailinglist dve vety o
> tom, ze tyhle konkretni sluzby nepojedou). Jde spis o obecny pristup core
> teamu, ze se jakekoliv migrace a zmeny v infrastrukture proste neoznamuji
> dostatecnym zpusobem a nechava se to na uzivatelich, at to zjisti az pri
> pokusu o pouziti nektere sluzby.
>
> U nekterych jinych projektu jsou takovehle informace dopredu napsany v
> "news", na RSS a mailinglistech. Je to vazne jen par minut casu a pritom to
> vyrazne zmeni "user experience" a vztah vyvojaru k uzivatelum a opacne.
> FreeBSD ma v RSS news akorat jmena novych commiteru a clenu. Jednou za cas
> pak announcement o vydani nove verze. To mi prijde hodne nedostatecne.
>
> No nic, svoji rozladenost z tehle situace uz jsem ze sebe vypsal, snad
> jsem tim nikomu nezkazil vikend a vsichni se zase muzeme jit venovat
> uzitecnejsim vecem :)
>
> Mirek
> --
> FreeBSD mailing list (users-l na freebsd.cz)
> http://www.freebsd.cz/listserv/listinfo/users-l
>