हैकर्स ने GitHub पर Gentoo Linux रिपॉजिटरी से समझौता किया

28 जून, 2018 को , लगभग 20:20 यूटीसी में , अज्ञात संस्थाओं ने जीथूब पर जेंटू प्रशासनिक खातों का नियंत्रण प्राप्त किया और रिपॉजिटरी और मैन पेजों में कोड को संशोधित किया। यह जानकारी एलेक वार्नर द्वारा परियोजना के आधिकारिक समाचार पत्र में वितरित की गई है। विकास दल वर्तमान में घटनाओं की जांच कर रहा है और उल्लंघन का समाधान कर रहा है।

Gentoo Github परियोजना के सभी दर्पणों को समझौता माना जाना चाहिए। यदि आपने हैकिंग की तारीख के बाद इन संसाधनों से कुछ डाउनलोड किया है, तो आप जोखिम में हैं। उपलब्ध जानकारी के अनुसार, गेंटू परियोजना का बुनियादी ढांचा प्रभावित नहीं है।

एलेक वार्नर नोट करते हैं कि आमतौर पर जेंटू कोड के लिए सभी वैध तरीके डिजिटल हस्ताक्षरित होते हैं, इसलिए उन्हें गिट उपयोगिताओं का उपयोग करके सत्यापित किया जा सकता है। GitHub, Gentoo Linux का मुख्य विकास स्थल नहीं है, और सभी कोड और कमेंट Gentoo समुदाय के बुनियादी ढांचे के सर्वर पर केवल रिपॉजिटरी से दिखाए जाते हैं।

उपयोगकर्ता dartraiden स्पष्ट करता है:

GitHub पर केवल एक दर्पण हैक किया गया ...
यह दर्पण मुख्य रूप से पुल अनुरोधों को प्राप्त करने के लिए है, यह उपयोगकर्ताओं को इससे अपडेट खींचने के लिए अभिप्रेत नहीं है, चेकडम्स के साथ मेटाडेटा नहीं हैं, न ही ईबिल्ड्स।

जो उपयोगकर्ता GitHub के साथ अपडेट करना चाहते हैं, उनके लिए एक अलग दर्पण है, यह भी पीड़ित नहीं था ।