Ubuntu Forum
拥有广大用户的Ubuntu开发商Canonical上周公告，其用户论坛遭骇，超过200万名用户名称、电子邮件及IP位址被窃。?Canonical执行长Jane Silber指出，该公司资讯安全部门在上周获报有人宣布已经取得Ubuntu用户资料库複本，经过调查后，Canonical证实资料外洩并立即关闭论坛。后来该公司深入调查发现是论坛vBulletin中一个名为Forumrunner的外挂程式出现资料隐码（SQL Injection）漏洞未修补而给了骇客可乘之机。?攻击者在论坛资料库伺服器上的资料库软体注入了恶意SQL程式码，几乎得以读取任何表格，但Ubuntu认为他们只读取了与用户有关的表格。最后，高达200万名用户的使用者帐号、电子邮件和IP位址遭下载。另外，由于Ubuntu论坛採用单一签入登入机制，用户密码是以随机字串方式储存，不过骇客也取得了这批经过杂凑与加盐处理的密码随机字串。?但Ubuntu强调骇客未取得任何Ubuntu程式码储存库或更新机制资料及有效用户密码，也无法对论坛资料库执行远端SQL写入，或对所有论坛App、资料库伺服器进行shell存取。另外，他们也未能入侵论坛前端伺服器及任何其他Canonical或Ubuntu其他服务。?Canonical立即採取矫正措施，将vBulletin进行资料备份，经清除、修补漏洞，并重设系统及资料库密码，现已回复所有服务。此外该公司也安装Web应用防火墙及强化漏洞修补的监控措施。怀疑自己也在资料外洩名单的使用者，最好重设密码以策安全。?这已非Ubuntu首次被骇。2013年Ubuntu论坛即曾发生过一次骇入事件，当时有180万名用户资料外洩。
?
I 相关 / Other
陈妍希最美伴娘团曝光 直击陈晓陈妍希大婚现场 [非常娱乐] 据台湾东森新闻”报道，陈妍希和陈晓交往后进展神速，本月5日在合肥领证结婚，没多久宣布怀孕喜讯。19日将在北京的雁栖湖举办婚宴，有多达300位宾客
成龙17岁女儿泳衣照曝光 与房祖名一模一样是爱奇艺用户网络热吻上传的视频,节目简介:,欢迎观看并上传更多视频;在爱奇艺你将体验视频制作,上传至分享的...首页 > 视频 > 正文 登录 成龙17岁女儿泳衣照曝光 与房祖名一
骑摩托抢包原国家一级运动员吕某资料背景遭扒 [非常娱乐] 一名男子骑摩托车抢夺一女子的手提包时，被女子下意识抱住腿部，男子竟加速逃离，将女子拖行大约600米。事发后女子全身多处擦伤，部分受伤部位可能需要进行
北京商场偷窥女子裙底的博士生资料背景及所在学校 [非常娱乐]
北京商场偷窥女子裙底的博士生资料背景及所在学校 [非常娱乐]在东方新天地超市尾随多名女子 已被带回派出所处理昨天下午两点多，在东方新天地地下一层，一年轻男子尾随多名女子，用手机前置摄像头偷窥裙底。有女子发
张臻东个人资料战绩及获奖赛事 [非常娱乐]11月8日，北京中汽联赛道，一位年仅23岁的车手站上最高领奖台，捧回2015赛季CTCC中国房车锦标赛超级杯组年度车手总冠军的奖杯。他就是上海大众333车队的上海90后车手张臻东