Blijkbaar, de GitHub rekening van de Gentoo Linux distributie is gehackt, zoals blijkt uit een aankondiging gepubliceerd op de officiële website van de distro's. De hack vond plaats op juni 28 wanneer “onbekenden” zich meester van het GitHub Gentoo organisatie.
De hackers wijzigde de inhoud van repositories evenals een aantal pagina's. Gentoo onderzoekt nog te achterhalen van de exacte omvang van de hack, de aankondiging leest. Gelukkig, gebruikers die niet hebben gedownload iets van de gecompromitteerde GitHub repositories zijn niet in gevaar. Anderzijds, gebruikers die iets van GitHub gisteren Gentoo's hebben gedownload, ze nodig hebben om zo snel mogelijk kwijt te raken en het gebruik van de officiële website van de distro's in plaats van de code gehost op GitHub.
"De Gentoo GitHub organisatie blijft tijdelijk niet vergrendeld door GitHub ondersteuning, in afwachting van oplossingen voor content verzoek te trekken", Gentoo toegevoegd.
Bovendien, het team gerustgesteld dat de hack niet is gekoppeld aan de code wordt gehost op de Gentoo infrastructuur, motivering hiervan:
Omdat de master Gentoo ebuild repository op onze eigen infrastructuur en aangezien wordt gehost Github is slechts een spiegel voor te, je bent prima, zolang u gebruik maakt van rsync of webrsync van gentoo.org.
Controle van Gentoo's GitHub Now Herwonnen
Gelukkig, de distro heeft herwonnen de controle over zijn rekening zoals bevestigd in de laatste aankondiging. Momenteel, Gentoo werkt samen met GitHub om het probleem op te lossen:
Gentoo heeft herwonnen de controle van het Gentoo Github Organisatie. We zijn momenteel bezig met Github betreffende een procedure voor resolutie. Ga verder om zich te onthouden van het gebruik van code uit het Gentoo Github Organisatie. Ontwikkeling van Gentoo vindt vooral plaats op Gentoo bediend hardware (niet op GitHub) en blijft onaangetast. We blijven werken met Github op de oprichting van een tijdslijn van wat er is gebeurd en we zetten voor het delen van deze met de gemeenschap zo snel als we kunnen.