日本時間 2016年2月20日夜〜21日昼 Linux Mint がハッキングされています

[fu-sen]

ようやく、他のところでもポツポツネタにしてきているようです。

ITmedia - バックドア仕込んだ「Linux Mint」、Webサイト改ざんしてダウンロードさせる
http://www.itmedia.co.jp/enterprise/art ... ws063.html

Security Next - 「Linux Mint」の一部ISOファイルにマルウェア
http://www.security-next.com/067122

[wwerwaet]

もしかするとまたクラッキングされているかも。

昨日(2016年６月２９日）辺りにダウンロードしたLMDE2のMATE版のISOイメージのMD5がf8762f74316209307c7857150f3fb5ceとなっていた。
本来は55d22b55687770f7e60013ccf1575bafらしい（出展：http://blog.linuxmint.com/?p=2809、http: ... net/?p=372）

http://blog.linuxmint.com/?p=2809からたどった ... クラックされたのかな？
wget -c "http://mirror.ancl.hawaii.edu/linux/min ... -32bit.iso" -O /media/hiro/EF36-C3EA/lmde2.iso

同じコマンドを打ったら「このファイルは既に全部取得しおわっています。何もすることはありません。」と出たのでダウンロード未完了、というわけではないらしい。

[fu-sen]

軽く Web に記載されている URL やサーバにある ISO を確認しましたが、更新されている形跡はありませんでした。
ISO のダウンロードが中断したか、何か通信に異常があって変わっている可能性はあるかもしれません。
ファイルサイズや sha256 も確認してみて下さい。

該当のミラーサーバ
http://mirror.ancl.hawaii.edu/linux/mint/iso//debian/
参考-他のミラーサーバ
http://mirror.team-cymru.org/mint//debian/

場所の近いミラーサーバがおすすめです。個人的には台湾辺りのミラーサーバを使ってます。（NCHC とか……）

[YixingLao]

危険なようですが、深刻すぎません。 管理者はこれについて発表しましたか？

[yasushi04]

危険なようですが、深刻すぎません。 管理者はこれについて発表しましたか？

これは２０１６年のときは本家ＬｉｎｕｘＭｉｎｔははＳＳＬ通信をしていない状態であったが本家ＬｉｎｕｘＭｉｎｔは現在はＳＳＬ通信（暗号化）しています