Desde ZDNet se critica la demora de ocho días en la confirmación de esta intrusión en los servidores, denominada en un principio como “un problema en los sistemas de infraestructura” y que podría haber resultado en un grave problema de seguridad.
Aunque Red Hat explica en que el intruso no logró descifrar la clave que garantiza la firma de los paquetes de Fedora y no hay pruebas de que la clave haya sido comprometida, la compañía ha decidido cambiarlas, principalmente porque los paquetes se distribuyen a través de múltiples espejos y depósitos de terceros.
Paralelamente al anuncio, ha liberado una actualización crítica OpenSSH y un script para comprobar si hay paquetes comprometidos.
Aunque el intruso fue capaz de firmar un pequeño número de paquetes OpenSSH de Red Hat Enterprise Linux 4 (sólo arquitecturas i386 y x86_64) y Red Hat Enterprise Linux 5 (sólo x86_64), la compañía insiste en que los abonados a Red Hat Enterprise Linux no están en situación de riesgo porque la firma es distinta a la que se utiliza con los paquetes de Fedora.
vINQulos
InfoWorld
Páginas web similares a las de la Agencia Tributaria, emails y SMS de phishing y…
Desde ARBENTIA explican cómo la Inteligencia artificial está transformando la Gestión Contable.
La compañía española especializada en reclutamiento tecnológico anuncia también la captación de más de medio…
Lanza el servicio Webex Calling, que reemplaza los sistemas de telefonía empresarial convencionales y las…
Sus ingresos del primer trimestre rozaron los 600 millones de dólares, mientras que los beneficios…
Ha llegado a acuerdos con las Administraciones para invertir alrededor de 187 millones de dólares…