[2. UPDATE]

April, April!

Nicht gerade wenige sind auf diese Meldung reingefallen. Das Skript wurde 164 Mal heruntergeladen. Nach meiner Analyse waren es mehr Firmen, die das Skript heruntergeladen haben.

Besonders die tschechische openSUSE-Seite hatte die Meldung sehr sehr schnell adaptiert. Natürlich war die Aufregung im Lande sehr groß gewesen.

Nicht zuletzt war auch die tschechische SUSE Linux s.r.o. ziemlich verwirrt und konnte beobachten, dass später SUSE Linux GmbH ebenfalls das Skript mehrmals runtergeladen haben. Herrlich!

Bei einem Forum war man auch nicht so ganz sicher, ob es denn nun stimmte. http://www.linux-forum.de/aprilscherz-2004876.html

Auch in Twitter wurde die Meldung von tux_news verbreitet, wodurch auch ein Andrang auf diese Seite entstand.

Wer von euch ist darauf reingefallen?
[/2. UPDATE]

[UPDATE]
Ich habe die Paketliste via Email vom openSUSE-Vorstand erhalten. Leider ist die Liste sehr groß, um diese hier zu veröffentlichen. Daher habe ich ein Skript geschrieben, dass die Paketliste mit den betroffenen Paketen enthält und mit den installierten Paketen abgleicht. Ich warne schon mal vorne weg, dass es womöglich einige Pakete betrifft.

Download: get-affected-packages.sh

Das Skript wird wie folgt ausgeführt:

sh ./get-affected-packages.sh

[/UPDATE]

Heute Nacht wurde bekannt, dass in den openSUSE Build Server eingebrochen wurde und einige Pakete in den Repositories manipuliert wurden. Zudem wurden auch mehrere SSH-Schlüssel für die Signierung der RPM-Pakete entwendet. Seit dem es bekannt wurde, ist der Server http://downloads.opensuse.org/repositories/ abgeschaltet worden, um von einem größeren Schaden abzuwenden. Der openSUSE-Vorstand rät die Repos und die Pakete zu diesen Repos zu löschen bzw. zu ersetzen. Aufgefallen ist die ganze Sache, als man festgestellt hat, dass im Paket „timezone-2011d“ ein Trojaner enthält, das über ein Update-Repo eingeschleust wurde, der auf dem befallenen System den Inhalt vom Verzeichnis /home/* an einen Server in China mit der IP 123.125.71.28 übermittelt und ggfs. auf Abruf die Daten in beide Richtungen (Upload/Download) überträgt. Momentan werden die einzelnen Repos durchgesichtet und die Änderungen rückgängig gemacht. Demnächst veröffentlicht der openSUSE-Vorstand eine Liste mit den betroffenen Paketen, dass ich an dieser Stelle veröffentlichen werde. Sobald mir die Liste vorliegt, werde ich so schnell wie möglich ein Skript schreiben, dass die betroffenen Pakete auflistet, um entsprechende Maßnahmen einleiten zu können.

Auf meinem System wurde auch das Paket „timezone-2011d“ installiert und habe es sofort gelöscht wie auch sämtliche Repositories deaktiviert. Ich werde auf dieser Seite euch auf dem Laufenden halten, welche Repositories manipuliert wurden und vor allem welche Pakete noch betroffen sind. Ein Alptraum!