Blender.org
Blender.org : Blender.org と他いくつかのサイトに改ざんの恐れ
投稿者 : yamyam 投稿日時: 2021年03月16日 (1722 ヒット)

bf-committers への投稿によると、blender.org 以下とオープンムービーを含むいくつかの WordPress を採用したブログが改ざんされていたとのこと。

以下は上記投稿の翻訳です。


www.blender.org とオープンムービーなどの WordPress ブログが改ざんされていたことが判明しました。共通のバーチャルホストで共有していた、影響があると判っているサイトは以下の通りです。

- www.blender.org
- apricot.blender.org
- code.blender.org
- cycles-renderer.org
- durian.blender.org
- gooseberry.blender.org
- mango.blender.org
- orange.blender.org
- peach.blender.org

ただしアクセスは限定的な物と思われ、ホストへの root アクセスは観測されておらず、Web サーバログのパーミッションも書きこみ可能にされていませんでした。

多くの WordPress アカウントを無効にし、必要に応じ、さらにそのパスワードをランダム化しました。何人の方はすでに遭遇していると思います。アカウントのことを忘れていた人は、まだ残っていたことに驚くかもしれません!

ソースとリリースチェックサムはローカルコピーと比較しチェック済みですが、現時点では www ホストを越えたアクセスがなかったとは言い切れず、いずれかのコードが改ざんされた懸念もあり、徹底した検査を行うにはこのような決定をせざるを得ません。

もちろん詳細は判明次第にお知らせしますが、とりあえず静的 HTML バージョンで公開し、残りの WordPress によるページは、私たちが方針を決めるまで無期限メンテナンスモードとします。

--
それでは。
Danny


印刷用ページ このニュースを友達に送る

投稿された内容の著作権はコメントの投稿者に帰属します。

ログイン

ユーザ名:

パスワード:



パスワード紛失

クイックリンク

2021/07/01版
●Blender.org
BlenderFoundation
- Blenderのダウンロード
- 公式チュート等
- 公式マニュアル(和訳)

●ニュース(英文)
BlenderNation

●Blenderコミュニティ
blenderartists.org

●Blender Q&A
- Blender Stack Exchange

●テストビルド
Buildbot(自動生成)


●開発関連
公式開発サイト
Blender開発blog
Blender Wiki