Linux Mint Hack: spuntano motivo e colpevole

[procton771]

Occhio ragazzi.
http://www.chimerarevo.com/linux/linux-m...li-205489/

[D-BARTO]

Per le altre distro come siamo messi?
Dobbiamo preoccuparci?

[Ste74]

Parlo per manjaro , le iso che usciranno da gennaio in avanti quindi ad oggi solo quella di cinnamon uscita oggi saranno firmate con chiave crittografa gpg del dev che si è curato di farla . Oltre al classico checksum ...

[nikelius]

Tanto per capire... il checksum mi da quella chiave alfanumerica che trovo, ad esempio sul questo sito e che non possono sostituire, se non risulta uguale il file o è corrotto oppure bacato. Ho capito giusto?

[mozzer]

(23-02-2016,19:14 )nikelius Ha scritto: Tanto per capire... il checksum mi da quella chiave alfanumerica che trovo, ad esempio sul questo sito e che non possono sostituire, se non risulta uguale il file o è corrotto oppure bacato. Ho capito giusto?

Esattamente.

[Blackstar]

(23-02-2016,19:14 )nikelius Ha scritto: Tanto per capire... il checksum mi da quella chiave alfanumerica che trovo, ad esempio sul questo sito e che non possono sostituire, se non risulta uguale il file o è corrotto oppure bacato. Ho capito giusto?

Si, il checksum di un file è unico (al netto delle collisioni, ma questa è un'altra storia). Se modifichi anche un solo bit di un file otterrai per esso un checksum completamente diverso.

[supertuxkart]

Solo che il problema per quel sito ( linuxmint.com ) è che è stato dichiarato sia dallo sviluppatore e dallo stesso che ha fatto l'intrusione :
l'MD5 presente sul sito al momento del download reindirizzato, era stato alterato per combaciare con la/le .iso taroccata/e.

Leggi QUI dove ne parliamo un po' più in dettaglio.

[zafran]

Ovviamente da qui in avanti è bene badare che il md5 stia su un altro server.
Non ho capito invece la gpg key di manjaro come funzionerà.

[sandro m.]

avevo aperto una discussione, poi chiusa, mi scuso e riposto qui le mie domande:

è una cosa comune, o è un caso isolato?
in questo caso la cosa è segnalata e vengono suggerite delle contromisure: formattare l'hard disk, reinstallare con una iso nuova e controllata, gettare il DVD di installazione "corrotto", fomattare la chiavetta e cambiare le password web, specialmente quelle delle e-mail; ma per chi scarica spesso iso per provarle, corre dei rischi? anche i sistemi inux già installati corrono tali richi? come difendersi? quali difese si hanno oltre a controllare l' MD5, quando si scarica una iso?

[thepiratebay]

mi sembra ovvio che la fonte del dowload deve essere ufficiale un sito "terzo" mai
se provi una distro live è diverso da una installazione.

che dire "sandro" da quanto si legge sembra che ai saricato ".iso" a gogò e da quali siti ..