مشکل امنیتی جدید در برنامه های 3rdparty با درجه اهمیت بالا در سیستم عامل FreeBSD
با سلام
ابتدا از دوستان و همکاران غدر خواهی می کنم بابت دیر پست دادن این موضوع ، این موضوع در یکی از tab های مرورگرم بود که قرار بود برای WHT پست بدم ولی متاسفانه به دلیل مشغله کاری نتونستم این رو موضوع رو به اطلاع شما برسونم . بذارید رو حساب مشغله .
اطلاعات تکمیلی :
FreeBSD.org intrusion announced November 17th 2012
خلاصه ماجرا
همان طوری که می دانید سیستم عامل FreeBsd از امن ترین سیستم عامل ها میباشد. در تاریخ 11 نوامبر 2012 سیستم تشخیص نفوذ (IDS) شرکت مذکور گزارشات را نشان می دهد که در آن مشخص شده است 2 تا از سرور های ارایه دهنده ی پکیج های 3rdparty مورد دستکاری قرار گرفته است و comromise شده و پکیچ های مخرب به جای آنها جایگزین شده است. لذا در تاریخ مذکور 2 تا از سرور ها برای بررسی امنیتی و رفع مشکل موقتا از دسترس خارج شده و بعد از برطرف شدن مشکل دوباره در تاریخ 29 نوامبر 2012 در دسترس قرار میگیرد.
لذا در صورتی که در بازه زمانی 19 سپتامبر تا 11 نوامبر پکیج 3rdparty بر روی سیستم عامل خود نصب کرده اید آن ها را حذف و دوباره دانلود نمایید.
با تشکر