GentooのGitHubがクラックされてrm -r /入ってたそうだけどやばいの? - Gentoo metalog

Gentoo の GitHub リポジトリが乗っ取られて, 復旧作業のためアクセスできなくなってますね. infra-status.gentoo.org どうやら ebuild (パッケージビルド&インストールするためのbashスクリプトファイル)に "rm -rf /*"とかもしこまれていたとか. なんか見た感じやばそうだけど, 実際のところやばいんでしょうか? まあ, もちろんのっとられたからにはやばいし, しばらく該当 GitHub リポジトリを避けておくのがいいんですが, 実際どのぐらいなにが起きるぐらいやばいんでしょうか? ということで, 以下の話をします. やられたリポジトリがやばくない ミラーだから, 開発者は使わないよ いろいろないから, 一般ユーザも普通使わないよ プルリク受けつけと、まあバックアップぐらいのとこだよ 書かれたコマンドがやばくない ebuild の先頭に

[penman]

やられたのはミラーだったよ。という話に終わらずに埋め込まれたコードの検証も(実質無害)

[tmatsuu]

この分野は素人なのですが、pkg_postinst()でrm -rfをやってたらどうだろうね（試してない

[sho]

へーへーへー、ebuildの作りが想像以上に堅牢でびっくりした。

[progrhyme]

実はやばくないそうだ

[tokuniimihanai]

単なるいたずらレベルだったってことか

[Nyoho]

実害がなく片手落ちというか本当にやるつもりではなかくクラックできるよという警告のつもりだったのかなあ?

[zyzy]

そんなことが起きてたのか。

[Haaaa_N]

あーあのPR用のリポジトリか,sandbox役に立ってたんだなあ

[katsyoshi]

なるほどなるほど