Názory k článku
Server Gimp.cz kompromitován

To není příliš aktuální zprávička, gimp.cz byl poslední dobou v každém okamžiku hacknutý v průměru tak 1,5x... (1x - 3x podle aktuální situace :-))

Jsou to grafici ;-) Nemůžeme po nich chtít, aby řešili bezpečnostní problémy phpnuke a jiných černých děr. Snad jen zálohovat a updatovat by se mohli naučit a ty dns záznamy opravit (www a @ směřuje úplně někam jinam).

Taky provozuji server na PHP Nuke a asi třikrát mi ho někdo hacknul. Přiznám se, že si nedokážu představit situaci kdy bych to ohlídal. Sledovat neustále chyby v PHP Nuke je nad moje časové možnosti. Zatím jsem to vyřešil tak, že jsem ořezal všechny moduly, které se jeví jako náchylné k chybám, neinstaluji žádné nové verze, ale držím se stále jedné verze, kde už snad bylo všechno vychytáno. A v neposlední řadě uvažuji o přechodu na jiný systém.

Taky jsem řešil kam z PHP Nuke, takže přes WebGUI (2 roky provozu na vlastním železe, kdybych neodešel od železa/zaměstnavatele jedu na něm dál) a Mambo (to Joomla eště nexistovala) jsem se dostal na rozcestí zda Drupal nebo Joomla. Rozhodl jsem se pro první, ale to jen kvůli "hezkým URL", multisite a multilanguage vlastnostem (umí to už Joomla?). Ale i Drupal je pro mě ne úplně ideální, a tak hledám nějaký CMS který by se vezl na vlně Web 2.0 a měl skutečně jednoduché vytváření článků (včetně vkládání obrázků, což Drupal rozhodně nemá ani s nějakým modulem) + další, pro CMS běžné vlastnosti. Kdyby to WebGUI nemělo takové specifické nároky... :-/

Radsi Drupal...Joomla se porad tahne ve vleku Mambo si myslim...

zkuste http://www.xaraya.com

+1 od tureckych script kiddies.. *sigh*

Tak jak popisujes by se zachoval >>hacker<< ... tohle upravili script kiddies, coz nema s hackingem nic spolecneho.

>Tak jak popisujes by se zachoval >>hacker<<...

Jo, to sedí. Napadnout server tohoto druhu byla fakt zbabělost, ke který by se >>hacker<< těžko snížil, spíš by jim to pomohl proti takovým ubožákům zabezpečit. Mimochodem, třeba se tady nějakej takovej najde a píchne jim s tim, co?

Až bude čas, tak klidně. gimp.cz není špatný projekt, sice jsem ho zase tak aktivně nečetl, protože se grafice nevěnuji, ale určitě je to cosi záslužného a stálo by to za zvážení. Ono možná kdyby se o tom rozjela diskuze, tak by se určitě ozvalo sousta lidí. Spíš si myslím, že se zatím nikdo neptal, proto se zatím nikdo neozval.

Já GIMPa celkem pravidelně používám, jak origoš, tak počeštěnou verzi. Vážím si každýho, kdo do něčeho vloží kus práce a pak to nezištně nabídne ostatním. Z tohoto pohledu je útok na tenhle server obzvlášť odsouzeníhodný. Naneštěstí nemám se zabezpečením web serverů praktické zkušenosti, ale počítám, že root.cz čte hodně schopnejch lidí, kteří by jim mohli poradit. Proto jsem to tak drze navrhl... Pokud by jim někdo nabídl pomoc, bylo by to fajn gesto.

Takto útočí jen ubožáci. Snad děti, co nemají co dělat. To je temná stránka internetu a také bych rád viděl, kdyby existovaly skupiny stejně zaujatých skutečných hackerů, kteří by proti takovémuto obtížnému hmyzu pomohli. Chyba je ovšem v tom, že tím se nelze chlubit a hlavně, každý počítačový server vám pak všem na odiv nevystaví screenshoty, aby vaše sláva byla ještě větší.

Vyzývám Root.cz, aby takové zprávy neuveřejňoval. Ano, je to informace o něčem, co se stalo a uveřejnit ji je svaté právo všech novinářů, ale ve skutečnosti je to napomáhání útočníkům a další poškozování už beztak dost poškozeného.

To, ze byl gimp hacknuty jsem zjistil z posty, kdy mi prislo nekolik prispevku od toho hackera. Kdyz jsem se ale chtel podivat na to, jak ten hack vypada, tak jsem se dostal uz na zpravu o nedostupnosti.

JJ, tak mi od nich prislo par spamu ;-)

"Nechapem, preco niekto hackuje takyto server." Já zase nechápu, proč vůbec někdo hackuje jakýkoliv server. Pokud už se někdo angažuje a objeví chybu v zabezpečení na cizím serveru, je slušné upozornit admina, že to má nezabezpečené. Je to podobné, jako když vás v metru někdo upozorní, že máte otevřený baťoh.
Argument, že u "komerčních" serverů je za to někdo placený, aby se o bezpečnost staral a že je tudíž v pořádku mu takový server hacknout/cracknout, neberu. Nelze přeci akceptovat omluvu toho, že někomu ničím/přidělávám práci, že "si to měl líp zabezpečit". Takovýmhle troubům bych šel rozflákat auto, které mají na ulici a pak jim říci, že si ho měli dát do protiatomovýho krytu, aby ho měli lépe zabezpečené.

to je hruzanechapu to začínam rad bych si něco přečetl a nic. Co takle jim pomoct nebo založit něco podobného někde?