Mageia Blog (Português)

Antes de entrar nas notícias, aqui vai um grande agradecimento aos Magos que ajudaram a redefinir todas as senhas após os problemas de segurança sobre os quais conversamos na semana passada. Quase tudo está em ordem novamente agora, mas contate-nos através do fórum ou da  lista de emails se você ainda precisar de ajuda.

Quanto ao Resumo Semanal:

Nas últimas duas semanas, 1282 pacotes passaram por repositórios/testes – a equipe esteve ocupada. E, como você pode ver, algumas atualizações de segurança também se aplicam ao Mageia 5, mas certifique-se de estar pronto para o EOL (fim do suporte ao Mageia 5) se ainda não foi atualizado para o Mageia 6.

Tradução do texto dos quadrinhos:

1º quadro: “É muito fácil colocar os patos enfileirados.”
2º quadro: “Da próxima vez, diga às pessoas que você está colocando todos os seus gados enfileirados.”
3º quadro: “Isso pode demorar muito tempo.”

Atualizações de segurança

• Ghostscript – Mga 5, Mga6
• advancecomp – Mga6
• freetype2 – Mga6
• mariadb – Mga5
• jackson-databind – Mga6
• postgresql9.4, postgresql9.6 – Mga5, Mga6
• apache-commons-email – Mga6
• glpi, php-zetacomponentes-base – Mga6
• kernel, kernel-users-headers, kmod-vboxadditions, kmod-virtualbox,
• kmod-xtables-addons – Mga6
• kernel-linus – Mga6
• kernel-tmb – Mga6
• Quagga – Mga6
• Irssi – Mga6
• qpdf, copos de filtro – Mga6
• mpv – Mga6
• nasm – Mga6

Correções de bugs

• openbox – Mga6
• hplip – Mga6
• qarte – Mga6
• puro-ftpd – Mga6
• networkmanager – Mga6

Como sempre, você pode verificar por si mesmo em Mageia Advisories , Mageia AppDB e PkgSubmit para ver a atividade das últimas 48 horas e o Bugzilla para ver o que está acontecendo no momento.

(escrito em inglês por Patricia Fraser e traduzido por macxi)

Caso você tenha perdido o anúncio em todas as listas de discussão, informamos que a infra-estrutura Mageia estará indisponível para manutenção agendada a partir de:

Terça, 27 de fevereiro, das 10h UTC (7h, horário de Brasília)

Isso significa que fóruns, Wiki, Bugzilla, listas de endereços, site ( www.mageia.org) e o sistema de compilação estarão indisponível até a manutenção estar concluída.

Espera-se que os serviços voltem mais tarde, no mesmo dia, mas não temos uma previsão  exata para a restauração; você pode verificar no Blog , Facebook ou Twitter para atualizações de status e num anúncio quando os serviços estiverem de volta.

ATUALIZAÇÃO 16:30 UTC  (13:30h, horário de Brasília): BuildSystem está de volta online.

ATUALIZAÇÃO 18:30 UTC (15:30h, horário de Brasília): site, Bugzilla, Forums, Wiki estão de volta online.

ATUALIZAÇÃO 28 de fevereiro, às 01h15 UTC (22:30h de 27/fev, horário de Brasília): as listas de email estão de volta online (interface da web ainda em andamento)

(escrito em inglês por Patricia Fraser e traduzido por macxi, que agradece a ajuda de Carlos Filho)

Um usuário conseguiu obter acesso ao nosso banco de dados LDAP e publicou os endereços e nomes de e-mail, bem como aparentes hashes de senha, de quem se inscreveu em identity.mageia.org. No entanto, os hashes publicados não correspondem aos registrados e todas as letras maiúsculas foram removidas, portanto, não está claro se as senhas reais foram comprometidas. Todas as senhas foram redefinidas como uma precaução de segurança. Novas regras foram adicionadas para impedir o acesso ao servidor LDAP. Os sysadmins estão investigando como os campos foram lidos, já que a configuração deveria ter evitado especificamente isso.

As senhas armazenadas pelo servidor Mageia LDAP são criptografadas por hash e salt, o que significa que a descriptografia completa da senha, em um formato legível para humanos – se é que elas realmente foram vazadas – exigiria poder de computação significativo para senhas seguras e complexas. Apesar de os dados vazados serem apenas nomes e endereços de e-mail de usuários de identity.mageia.org, recomendamos que os usuários sejam cautelosos se a senha usada para sua conta Mageia for usada em outro lugar, e recomendamos a mudança de senhas onde quer que seja usada.

Para recuperar o acesso à sua conta Mageia, o link de redefinição de senha deve ser suficiente para todos os usuários sem acesso git. O link de redefinição de senha pode ser obtido pedindo uma reinicialização de senha em https://identity.mageia.org/forgot_password após o que, você receberá um e-mail com o link.

Os usuários que têm privilégios devem entrar em contato com um administrador de sistemas para recuperar seu acesso.

Pedimos sinceras desculpas por quaisquer problemas e inconveniências que isso possa causar.

(escrito em inglês por Patricia Fraser e traduzido por macxi, que agradece a ajuda de Carlos Filho)