ISO Mint malicieuse / piratée

Fermé
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - Modifié par Malekal_morte- le 21/02/2016 à 11:51
 WarloG - 21 févr. 2016 à 22:05
Bonjour,

Le site de la distibution GNU/Linux Mint a été piraté pour héberger une version de l'ISO contenant une backdoor.
Si vous avez téléchargé l'ISO le 20 Février, il est conseillé de réinstaller votre OS.

Plus d'informations : https://forum.malekal.com/viewtopic.php?t=54485&start=




Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
A voir également:

7 réponses

cddede Messages postés 2889 Date d'inscription mardi 21 mai 2013 Statut Contributeur Dernière intervention 17 février 2018 1 036
21 févr. 2016 à 11:49
Bonjour,

Merci pour l'info :)

+1
3
zipe31 Messages postés 36402 Date d'inscription dimanche 7 novembre 2010 Statut Contributeur Dernière intervention 27 janvier 2021 6 407
21 févr. 2016 à 11:55
Salut,

Merci pour l'info.

Par contre on notera la réactivité (20 -> 21) ;-)
1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
Modifié par Malekal_morte- le 21/02/2016 à 11:57
Oui, je ne sais pas trop quel est le nombre de download daily
mais ça ne doit pas impacté beaucoup de monde.

C'est toujours mieux que de le laisser un mois =)
0
zipe31 Messages postés 36402 Date d'inscription dimanche 7 novembre 2010 Statut Contributeur Dernière intervention 27 janvier 2021 6 407 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
21 févr. 2016 à 12:06
En plus il n'y a qu'une version (Cinnamon) d'impactée, donc je suppute que l'impact est encore moindre ;-)


@cristali : Mettre des -1 c'est normal quand c'est justifié, mais quand ce ne l'est pas il faut avoir le courage de se justifier.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
21 févr. 2016 à 12:34
Par contre, la base de données site/forum a probablement été récupérés et est en vente.
0
Bonjour,



How to check if your ISO is compromised?

If you still have the ISO file, check its MD5 signature with the command “md5sum yourfile.iso” (where yourfile.iso is the name of the ISO).

The valid signatures are below:

6e7f7e03500747c6c3bfece2c9c8394f linuxmint-17.3-cinnamon-32bit.iso
e71a2aad8b58605e906dbea444dc4983 linuxmint-17.3-cinnamon-64bit.iso
30fef1aa1134c5f3778c77c4417f7238 linuxmint-17.3-cinnamon-nocodecs-32bit.iso
3406350a87c201cdca0927b1bc7c2ccd linuxmint-17.3-cinnamon-nocodecs-64bit.iso
df38af96e99726bb0a1ef3e5cd47563d linuxmint-17.3-cinnamon-oem-64bit.iso

Source :
http://blog.linuxmint.com/?p=2994
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Salut

Ah thanks ,je me demandais pourquoi le site de Mint était injoignable depuis ce matin..

Ça doit être sa 1ère place sur Distrowatch qui attire les pirates... :))

---[]

BA+ bonne journée
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
21 févr. 2016 à 21:02
Les infos de la backdoor : https://pastebin.com/diVhDSn2
0
Pas trop d'amalgames non plus disons que c'est plus Wordpress que Mint.. :))
0