Brecha de Seguridad en Ubuntu Forums

[[maeyanes]]

Hola...

Empezado por Casimiro Notevi

Creo que ubuntuforums no tiene "nada que ver" con canonical ni con ubuntu...

Según la fima del comunicado que pegó nlsgarcia:

The Canonical Sysadmins.

Parece ser que si tienen que ver con Canonical.



Saludos...

[[movorack]]

Según entiendo, si es parte de Canonical

[Casimiro Noteví]

Sí, lo he leido hace un rato.

[[nlsgarcia]]

Casimiro Notevi,

Empezado por ubuntuforums.org

Login has changed. Please read BEFORE logging in!

Ubuntu Forums is now using Ubuntu SSO at login.ubuntu.com for authentication. For more details, please see here.

For those new to the forum please register on login.ubuntu.com and then return to this page and login to the forums by clicking on the “Login with SSO” button at the top right of the page. If you already have an Ubuntu One (SSO) account, you need only click on the “Login with SSO” button.

If you have an existing Ubuntu Forums account please ensure that your preferred email address on login.ubuntu.com matches that associated with your Ubuntu Forums account. This way your accounts will be linked automatically. If you have an Ubuntu Forums account but no Ubuntu One (SSO) account, please go to login.ubuntu.com and create an Ubuntu One account with the same email address associated with your Ubuntu Forums account.

By logging in via Ubuntu One SSO, you agree to abide by the Ubuntu Forums Code of Conduct.

Ciertamente ubuntuforums.org es parte de Canonical.

Lo que no queda claro fue exactamente como ocurrió la brecha de seguridad, si fue igual a lo comentado en el Msg #10 u otro tipo de intrusión, ciertamente la unificación de Ubuntu Forums y Ubuntu One es un intento de mejorar la seguridad y minimizar la posibilidad de nuevas vulnerabilidades por parte de los hackers.

Espero sea útil

Nelson.

[Julián]

La bd la pueden haber "robado" simplemente pillandole la contraseña a algún admin, o a causa de algún fallo en el vbulletin o cualquier otra cosa, sin que tenga nada que ver el que usen o no ubuntu.


Y eso sí, si es verdad que usan vbulletin, es realmente vergonzoso que la gente de Ubuntu use una aplicacion NO LIBRE para su foros. Y doblemente grave si tenemos en cuenta que el vbulletin, ademas de cerrado y caro, es una MIERDA. Sólo hay que ver su código para comprobarlo.

Jau!

[Casimiro Noteví]

Empezado por Julián

Y eso sí, si es verdad que usan vbulletin, es realmente vergonzoso que la gente de Ubuntu use una aplicacion NO LIBRE para su foros.

Eso es algo penoso, tendría justificación si no existieran programas libres para foros, pero la mayoría de los que existen son libres e incluso mejores.

[[rretamar]]

Tampoco es algo que sorprenda tanto: Canonical dentro de su instalador de software publicita programas privativos. Y, y para el diseño gráfico se usaron...Mac (más cerrado que eso, imposible).