BR-Linux.org

A Canonical avisa que os fóruns do Ubuntu, que haviam saído do ar¹ após um comprometimento de segurança há pouco mais de 1 semana, estão de volta ao ar.

A causa foi uma composição envolvendo o comprometimento de uma conta individual e as configurações inseguras do sistema de fórum vBulletin, usado no site. As configurações em questão são o default do vBulletin. Como o sistema vBulletin custa US$ 249, tenho certeza de que a Canonical será integralmente ressarcida² pelos danos à sua imagem e pelo período de indisponibilidade do serviço.

A Canonical confirma que o invasor teve acesso à tabela com nomes, e-mails e hashes das senhas dos usuários do sistema, e aproveita para informar que o Ubuntu e outros serviços da empresa não foram comprometidos pelo ataque. (via lwn.net - “Ubuntu's forums return [LWN.net]”)