Po ostatnich atakach na systemy Fedory, w swoich e-mailach pytacie się mnie czy nie wpłynie to na bezpieczeństwo systemu. Ja zawsze odpowiadam tak samo "Jak najbardziej nie", dlaczego? Otóż żadna paczka oprócz OpenSHH dla kilku architektur, nie zostały zmanipulowane, abyście poczuli się jeszcze bezpieczniej powiem iż zmodyfikowane paczki nie należą do projektu Fedora. Tak czy inaczej dzisiejszy artykuł będzie dotyczył skanowania plików, poprzez PPM (Prawy Przycisk Myszy) tak jak to jest w Windowsie, klikamy na plik i wybieramy Skanuj. Dziś zrobimy to w Fedorze.

1) Instalacja
Zainstalujemy antywirus ClamAv, który jest w repozytorium Livny. Wejdź do Terminala, i zaloguj się na konto Root-a. A następnie wydaj polecenie:

yum install clamav clamav-update clamav-lib

gedit /etc/freshclam.conf

Example

#Example

#DatabaseMirror

# Uncomment the following line and replace XY with your country
# code. See http://www.iana.org/cctld/cctld-whois.htm for the full list.
#DatabaseMirror db.XY.clamav.net

#DatabaseMirror db.XY.clamav.net

DatabaseMirror db.XY.clamav.net

cd /home/login/.gnome2/nautilus-scripts

wget http://piotrek23.activhost.pl/Skanuj_przed_wirusami

chown logname Skanuj_przed_wirusami

chmod +x Skanuj_przed_wirusami

Po ostatnich atakach, i ciężkiej pracy jaką zrobili pracownicy RedHat-a do spółki z Fedorą, można było się spodziewać że nie odpuszczą. Najpierw naprawili wszystkie systemy, a następnie stworzyli nowe podpisy cyfrowe dla paczek, a także przeskanowali wszystkie paczki pod kątem, ich naruszenia.

Jednak jak się okazało "włamywacze" nawet nie dotknęli się do paczek projektu Fedora. Nie długo potem RedHat na swojej liście mailingowej opisał zaistniały fakt, informując iż "włamywacz" udało się podpisać kluczem tylko paczki OpenSSH dla RHEL 4 (architektury i386 i x86_64) i RHEL 5 (x86_64).

Nie długo po tym wydano następne oświadczenie z dołączonym skryptem który, pokaże nam czy nasze paczki OpenSSH zostały nadpisane fałszywym kluczem czy też nie.

Pobieramy skrypt z tej strony, jego podpis cyfrowy zaś możemy pobrać z tej. Pierwszy plk po pobraniu przenieś na Pulpit, wejdź do Terminala, zaloguj się na konto root-a poleceniem:

su -

cd /home/nazwa_użytkownika/Pulpit

bash ./openssh-blacklist-1.0.sh

Wśród użytkowników dystrybucji GNU/Linuksa Fedora niepokój wzbudzają komunikaty o awarii serwera umieszczane na liście mailingowej Fedory. Według kierownika tego projektu Paula Frieldsa wygląda na to, że pojawił się problem z różnymi serwerami wchodzącymi w skład infrastruktury Fedory, które zmusiły autorów przedsięwzięcia do reinstalacji systemów. Frields nie chce się wypowiadać na temat konkretnych przyczyn takich działań, ale amerykańskie media podejrzewają, że powodem mogło być włamanie do jednego z systemów.

Kolejną spekulacją, jest manipulacja pakietami, jeśli doszło do tego na builderze nawet cyfrowe podpisy paczek, nie będą spełniać swojego zadania. Co ciekawe wiele serwerów, oprócz tego na którym dystrybuowane są pakiety było nie dostępnych, lecz Frields zaleca powstrzymanie się od aktualizacji bądź instalacji pakietów.

W nocy z środy na czwartek, miało dojść do całkowitego przywrócenia serwerów, jednak z ostatniego komunikatu jaki wydał RedHat można wnioskować iż do użytku zostało przywróconych kilka serwerów, pozostałe czekają na swoją kolej:

Aktualnie działają już systemy:
* hosty Puppet, Xen i FAS,
* serwery app1, app3 i app4,
* serwery z bazami danych i proxy,
* większość maszyn gości z Xenem,
* serwery serverbeach5 i serverbeach4.

Wkrótce mają zostać uruchomione maszyny:
* asterisk1 i collab1,
* cvs1,
* builders, x86 i ppc
* Fedora People.