URL: https://linuxfr.org/news/linux-foundation-tombe-a-son-tour Title: Linux Foundation tombe à son tour Authors: Spack Date: 2011年09月11日T14:43:15+02:00 License: CC By-SA Tags: linux_foundation, compromission, linux et sécurité Score: 40 Dans un e-mail envoyé à ses membres, la Linux Foundation dit ceci :> We are writing you because you have an account on Linux.com, LinuxFoundation.org, or one of the subdomains associated with these domains.>>Nous vous écrivons parce que vous avez un compte sur Linux.com, LinuxFoundation.org ou un des sous-domaine associés. Après les serveurs de [kernel.org](news/les-serveurs-de-kernelorg-ont-été-compromis), c'est au tour de l'infrastructure de la fondation Linux d'être compromise.> Linux Foundation infrastructure including LinuxFoundation.org, Linux.com, and their subdomains are down for maintenance due to a security breach that was discovered on September 8, 2011.>>L'infrastructure de la Linux Foundaction, incluant LinuxFoundation.org, Linux.com et ses sous-domaines est hors-service pour maintenance à cause d'une faille de sécurité qui a été découverte le 8 septembre 2011. Les domaines [linuxfoundation.org](http://www.linuxfoundation.org/) et [linux.com](http://linux.com/) ainsi que leurs sous-domaines sont donc coupés du monde afin de déterminer la source du problème découvert le 8 septembre 2011. La brèche à sûrement été ouverte suite aux récents événements survenues sur les serveurs de [kernel.org](http://www.kernel.org/). Les principaux sites représentant le noyau Linux étant hors service, celui-ci n'a donc plus de vitrine sur Internet et de nombreuses questions surgissent. Est-ce une faille du noyau ou d'un des nombreux logiciels libres que nous utilisons ? Est-ce une erreur humaine ? Si accès au compte administrateur `root` il y a, comment ? Gageons que la source du problème sera rapidement découverte et explicitée. Pour l'heure, la fondation Linux s'occupe à la réinstallation de ses serveurs et conseille de changer les mots de passe et clés SSH qui étaient utilisés sur leur site.> You should consider the passwords and SSH keys that you have used on these sites compromised. If you have reused these passwords on other sites, please change them immediately.>> Vous devez considérer vos mots de passe et vos clefs SSH utilisés sur ces sites comme compromis. Si vous avez utilisé ces mots de passe sur d'autres sites, veuillez les changer immédiatement. NdM : LinuxFr.org n'est lié ni à kernel.org ni à la Linux Foundation mais nous relayons les informations qui nous parviennent :) ---- [linux foundation](http://linuxfoundation.org) [Dépêche annonçant la compromission de kernel.org](http://linuxfr.org/news/les-serveurs-de-kernelorg-ont-%C3%A9t%C3%A9-compromis) ---- L'annonce en anglais : Security Breach on Linux.com, LinuxFoundation.org Attention Linux.com and LinuxFoundation.org users, We are writing you because you have an account on Linux.com, LinuxFoundation.org, or one of the subdomains associated with these domains. On September 8, 2011, we discovered a security breach that may have compromised your username, password, email address and other information you have given to us. We believe this breach was connected to the intrusion on kernel.org. As with any intrusion and as a matter of caution, you should consider the passwords and SSH keys that you have used on these sites compromised. If you have reused these passwords on other sites, please change them immediately. We are currently auditing all systems and will update public statements when we have more information. We have taken all Linux Foundation servers offline to do complete re-installs. Linux Foundation services will be put back up as they become available. We are working around the clock to expedite this process and are working with authorities in the United States and in Europe to assist with the investigation. The Linux Foundation takes the security of its infrastructure and that of its members extremely seriously and are pursuing all avenues to investigate this attack and prevent future ones. We apologize for this inconvenience and will communicate updates as we have them. Please contact us at info@linuxfoundation.org with questions about this matter. The Linux Foundation

AltStyle によって変換されたページ (->オリジナル) /