作者: Aogu
2008-08-28 00:26:40
Red Hat承认上周五遭到了黑客的攻击。据称，这些攻击是针对该公司支持的商业和免费版Linux的服务器以及Fedora服务器的。Red Hat 表示正在调查是否有数据泄露或被破坏。
“在本次事件中，入侵者只获得了用于Red Hat 企业级Linux 4（用于i386与X86-64架构）和企业级Linux 5（用于X86-64架构）的Open SSH开发包。”Red Hat作出如下解释，“我们需要警告那些不通过官方渠道获得我们二进制文件包的客户。”对于已经泄露的开发包，Red Hat拟定了一个受影响的软件清单，并声称会尽快升级已经泄露的软件包。
据国外媒体分析，黑客此举是为了了解Red Hat的软件开发结构，从而了解系统弱点，使他们可以顺利的渗透和插入恶意代码。因此，Fedora组织要求系统管理员立刻升级他们的系统并启用新的密匙。“即便目前没有证据表明Fedora的密匙已经泄露。但是因为Fedora的软件包是经由很多第三方环节分发出去的，考虑到安全隐患，我们还是决定更换新的密匙。”
而Fedora项目的一名负责人在一个Fedora电子邮件列表中发布的一份安全公告称，上周发现一些服务器受到非法访问后，他们已经断开部分服务器的网络连接。
截止到目前，Red Hat一直没有透露本次被攻击的漏洞究竟是什么。然而，在以免费著称的Linux平台上，黑客的行为似乎更加自由，而用户的安全保障单纯靠不依赖于该项收入的公司来维护总是有些力所不及。