Wie
www.pro-linux.de gestern bekannt gab, sind Server vom Debian Projekt gecrackt worden. Gecrackt wurden die Server mit der Fehlerdatenbank (master), den Mailing-Listen (murphy), Web- und CVS-Server (gluck) sowie der Server mit Security, Non-US, Web Search, WWW-Master und Q/A (klecker).
Aus diesem Grund sind einige Dienste zur Zeit nicht erreichbar. Das Debian Projekt will diese Dienste erst nach eingehender Prüfung wieder online nehmen.
Angeblich sollen keine wichtigen Dateien verändert worden sein. Es empfiehlt sich aber, frisch eingespielte Security Updates später zu wiederholen, da zeitgleich Debian 3.0/r2 veröffentlicht wurde.
Gerüchte sagen, es war kein Exploit oder anderes Sicherheitsloch, sondern ein schlechtes Passwort. Später dazu mehr.
Der Hesse