Tilsyneladende, den GitHub hensyn til Gentoo Linux-distributionen er blevet hacket, som tydeligt ved en meddelelse offentliggjort på distro officielle hjemmeside. Den hack fandt sted juni 28 når ”ukendte personer” fik kontrol over GitHub Gentoo organisation.
Hackerne ændrede indholdet af depoter samt nogle sider. Gentoo undersøger stadig at finde ud af det præcise omfang af hack, annonceringen læser. Heldigvis, brugere, der ikke har hentet noget fra kompromitterede GitHub depoter er ikke i nogen fare. På den anden side, brugere, der har downloadet noget fra Gentoos GitHub i går, de har brug for at slippe af med den så hurtigt som muligt og bruge distro officielle hjemmeside i stedet for koden hostes på GitHub.
"Gentoo GitHub organisation forbliver midlertidigt låst ned af GitHub støtte, verserende rettelser til pull-anmodning indhold", Gentoo tilføjet.
Desuden, holdet beroligede også, at hack ikke er knyttet til koden hostet på Gentoo infrastruktur, underliggende, at:
Da føreren Gentoo ebuilden repository er hostet på vores egen infrastruktur og da Github er kun et spejl for det, du er fint, så længe du bruger rsync eller webrsync fra gentoo.org.
Kontrol af Gentoos GitHub Nu Genvandt
Heldigvis, den distro har genvundet kontrollen over sin konto som bekræftet i den seneste meddelelse. I øjeblikket, Gentoo arbejder sammen med GitHub at løse problemet:
Gentoo har genvundet kontrollen over Gentoo Github Organisation. Vi arbejder i øjeblikket med Github om en fremgangsmåde til løsning. Fortsæt med at afstå fra at bruge koden fra Gentoo Github Organisation. Udvikling af Gentoo sker primært på Gentoo drives hardware (ikke på GitHub) og forbliver upåvirket. Vi fortsætter med at arbejde med Github på om en tidsramme for, hvad der skete, og vi forpligter os til at dele dette med fællesskabet, så snart vi kan.