• Hallo liebe Userinnen und User,

    nach bereits längeren Planungen und Vorbereitungen sind wir nun von vBulletin auf Xenforo umgestiegen. Die Umstellung musste leider aufgrund der Serverprobleme der letzten Tage notgedrungen vorverlegt werden. Das neue Forum ist soweit voll funktionsfähig, allerdings sind noch nicht alle der gewohnten Funktionen vorhanden. Nach Möglichkeit werden wir sie in den nächsten Wochen nachrüsten. Dafür sollte es nun einige der Probleme lösen, die wir in den letzten Tagen, Wochen und Monaten hatten. Auch der Server ist nun potenter als bei unserem alten Hoster, wodurch wir nun langfristig den Tank mit Bytes vollgetankt haben.

    Anfangs mag die neue Boardsoftware etwas ungewohnt sein, aber man findet sich recht schnell ein. Wir wissen, dass ihr alle Gewohnheitstiere seid, aber gebt dem neuen Board eine Chance.
    Sollte etwas der neuen oder auch gewohnten Funktionen unklar sein, könnt ihr den "Wo issn da der Button zu"-Thread im Feedback nutzen. Bugs meldet ihr bitte im Bugtracker, es wird sicher welche geben die uns noch nicht aufgefallen sind. Ich werde das dann versuchen, halbwegs im Startbeitrag übersichtlich zu halten, was an Arbeit noch aussteht.

    Neu ist, dass die Boardsoftware deutlich besser für Mobiltelefone und diverse Endgeräte geeignet ist und nun auch im mobilen Style alle Funktionen verfügbar sind. Am Desktop findet ihr oben rechts sowohl den Umschalter zwischen hellem und dunklem Style. Am Handy ist der Hell-/Dunkelschalter am Ende der Seite. Damit sollte zukünftig jeder sein Board so konfigurieren können, wie es ihm am liebsten ist.


    Die restlichen Funktionen sollten eigentlich soweit wie gewohnt funktionieren. Einfach mal ein wenig damit spielen oder bei Unklarheiten im Thread nachfragen. Viel Spaß im ngb 2.0.

[Born-IT] Erpressung: Hacker löschen Git-Quellcode-Repositories

Hunderte Entwickler mussten gerade feststellen, dass Hacker ihre Quellcode-Gits (GitHub, Bitbucket, GitLab) gelöscht und mit Zufallsdaten gefüllt haben. Die Hacker fordern Lösegeld binnen 10 Tagen,* sonst würden die Daten gelöscht. Der Angriff scheint heute Nacht koordiniert auf verschiedene ‘Git-Konten’ angelaufen

Weiterlesen


Autor: Günter Born
 

Cybercat

Board Kater

Registriert
21 Juli 2013
Beiträge
9.064
Ort
Ruhrpott
Wir speichern alles online in der Cloud. Datensicherung offline ist sowas von Out. braucht keine Sau mehr...
 

braegler

Aktiver NGBler

Registriert
14 Juli 2013
Beiträge
904
Naja zahlen, oder von irgendeiner Developer-Maschine aus
Code:
 git push -u --all -f
und der Code ist wieder da, inclusive aller Branches und Tags.
Das wissen auch die Täter, weshalb sie nicht drohen den Code zu löschen, sondern ihn zu veröffentlichen oder anderweitig zu verwenden
 

Pleitgengeier

offizielles GEZ-Haustier

Registriert
14 Juli 2013
Beiträge
7.388
Ort
127.0.0.1
Erpresser drohen also damit, heruntergeladene, öffentlich verfügbare Daten zu leaken?
 

braegler

Aktiver NGBler

Registriert
14 Juli 2013
Beiträge
904
So schauts aus.
Für öffentliche Repos...naja...nicht unbedingt eine beängstigende Drohung.
Es gibt etliche Firmen die ihre Versionsverwaltung für closed source Software auf github haben. Nur nicht in einem public Repo.

So wie ich es mitgekriegt hab, wurden auf verschiedenen Webservern von Projekten die .git/config ausgelesen.
Falls Credentials vorhanden waren (juhu, Klartext-Passwort in der Form von user:passwort) und nicht ssh-key konfiguriert war, hatte man Zugriff aus das Repo im Hintergrund.

https://github.com/search?o=desc&q=1ES14c7qLb5CYhLMUekctxLgc1FV2Ti9DA&s=indexed&type=Code
 
Oben