Gentoo nimmt Server wegen Sicherheitslücken vom Netz
Zusammenfassung
Gentoo nahm im August 2007 mehrere Server vom Netz, nachdem auf packages.gentoo.org eine Command-Injection-Lücke entdeckt worden war. Die betroffenen Systeme wurden forensisch untersucht, ob eine Manipulation stattgefunden hatte, war unklar. Laut Gentoo konnten Pakete und Quellen zu keinem Zeitpunkt verändert werden, da der Server nur Informationen aus dem Portage-Baum anzeigte.
Ideen
- Eine Command-Injection-Lücke erlaubte die Manipulation eines Projektservers.
- Vorsorglich wurden auch verwandte Server abgeschaltet und untersucht.
- Infoserver und Paketquellen waren getrennt, sodass Pakete nicht betroffen waren.
Einsichten
- Die Trennung von Webdiensten und Paketinfrastruktur begrenzt den Schaden eines Einbruchs.
- Offene Kommunikation über Vorfälle stärkt Vertrauen, auch wenn Details fehlen.
Fakten
- Die Lücke wurde am 7. August 2007 gefunden.
- Kurz zuvor waren mehrere Ubuntu-Community-Server nach Einbrüchen vom Netz genommen worden.
Referenzen
Kritik
- Die Meldung gibt die Entwarnung des Projekts wieder, ohne dass die forensische Untersuchung abgeschlossen war.
Empfehlungen
- Trenne Webdienste eines Projekts strikt von der Infrastruktur für Paketbau und -signatur.
- Prüfe Pakete über Signaturen, damit ein kompromittierter Server keine manipulierten Pakete unterschieben kann.
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.