Отзвук може да прочетете в Slashdot, The-H или Slashgear.

Това все още не е окончателна победа, тъй като решението на съда може да се обжалва на по-висока инстанция.

[Коментари: 0]

Припомняме ви, че утре в 13 часа ви очакваме във Франкофонския център с 4 интригуващи лекции и почерпка от фирма Fredhopper. Програмата на събитието можете да намерите тук и на сайта techcamp.eu.

Заповядайте!

[Коментари: 8]

[Коментари: 16]

[Коментари: 10]

Подробностите може да научите от тук.
Новата версия може да свалите от тук.

[Коментари: 16]

Както не се съмняваме, че сте забелязали, linux-bg.org от вчера до преди съвсем малко беше, на практика, свален и не отговаряше на почти никакви заявки. По информация от нашите администратори проблемът е в DOS атака, подсилена от хардуерни проблеми.

В момента успяхме да вдигнем по-голямата част от услугите на сайта, но не всички. В частност, форумът ще остане нефункциониращ още поне малко време. Възможно е за отделни периоди от време и други услуги да бъдат недостъпни.

Извиняваме се за неудобствата, които ви причинихме и, вероятно, ще имате и в близките дни. Благодарим на всички потребители за това, че се свързваха с нас, притеснени какво се случва, за търпението и подкрепата ви! Благодарим и на администраторите, които са едни истински шамани на оправянето на бъркотиите и измъкването от кашите!

[Коментари: 57]

HiComm също имат подробно отразяване на събитието на Български.

[Коментари: 0]

В началото на миналата седмица потребителите на сайта, форума, пощенския сървър и още доста услуги на „Линукс за българи“ бяха неприятно изненадани от невъзможността да се свържат с тях в рамките на часове, в последствие прераснали в дни. След като администраторите получиха сигналите за това положение, установиха, че причината е Denial of Service атака, изходяща от Тайван.

Атаката се е възползвала от една доста стара, неизползвана с години и, на практика, забравена, страница в сайта, съдържаща комикси: http://www.linux-bg.org//cgi-bin/y/index.pl?page=comics&cmtid=6_1179153034&m=6&y=2003. Поради някакви причини (вероятно софтуерен бъг) в тази страница е можело да се публикуват коментари свободно и, съответно, безконтролно. В системните логфайлове се вижда как изведнъж започват да „валят“ множество едновременни заявки за добавяне на коментар и последващо визуализиране на тази страница (което визуализиране, пък, изисква изчитане и обработка на всички досегашни коментари).

В резултат на добавянето на хиляди коментари, дисковото пространство, което се използва за съхранението им, успява да нарастне до около 300 MB. Съответно, начинът, по който се визуализира тази страница, изисква, при всяка заявка, да се изчетат и обработят всичките тези 300 MB данни. Това е довело до рязко вдигане на iowait (времето, което процесорът прекарва в изчакване на завършване на дискови операции) и, в рамките на не повече от половин час, до запълване и на RAM, и на swap и падане на машината поради недостиг на оперативна памет.

Като първа мярка за спиране на атаката администраторите приложиха пълно отхвърляне на трафика от проблемната тайванска мрежа (чрез правилата на iptables). Обмисля се, съвместно с външни администратори-доброволци, приятели на „Линукс за българи“, по какъв начин още да се подсили защитата на сървърите - добавени са, например, още няколко лимитиращи правила, mod_evasive на Apache, допълнителни back-up процедури на данните. Разбира се, проблемната функционалност на сайта е свалена. Съставена е и схема за разделяне на услугите върху повече сървъри, като, ако желаете да помогнете по този въпрос, можете да разгледате и статията „Linux-BG.org Downtime - Как искаме да бъде“.

Имаше няколко потребителски коментара, за които искаме да дадем кратки обяснения:

Относно характера на атаката - това е Denial of Service, целта му не е проникване в системата и неоторизиран достъп до данни. Не е имало такова проникване и не са били компрометирани потребителски данни, в частност пароли. Без да е свързано с конкретната случка, искаме да припомним на всички, че периодичната смяна на пароли в уеб сайтовете, които посещават, е добра практика.

Относно причината да бъдем атакувани - не можем да се ангажираме с мнение кой и защо го е направил. Дали е нещо лично към нас, дали някой си играе да сваля произволни сайтове, дали някой иска да навреди на потребителите на „Линукс за българи“ и/или потребителите на отворен и свободен софтуер - това са пълни догадки. За нас главната цел е да се опитваме да предотвратяваме такива ситуации, а, ако все пак се случат, да се опитваме да върнем нещата в нормално работещо състояние възможно най-скоро. Казано по друг начин, концентрирани сме върху мненията на потребителите на нашите услуги, а не върху идеологиите на недоброжелателите.

Относно съмненията, че на сървърите може да се използва по-добра операционна система - считаме това за провокации на спорове (trolling) и не виждаме връзка между използването на която и да е свободна операционна система с настъпилата ситуация. Най-малкото защото DoS атаките са атаки върху приложен софтуер (service), а в нашия случай дори е върху кода на сайта. Ние уважаваме труда на всички разработчици на отворен и свободен софтуер и това, че сме избрали да ползваме някой конкретен, не означава, че не се интересуваме и от алтернативите му. Уважаваме правото на личен избор и лични предпочитания на потребителите, но не толерираме крайни изказвания от вида "пък моето е по-яко от твоето", които не са придружени с добри обяснения по какъв начин "моето" е щяло да предотварати даден проблем.

За финал, отново искаме да изкажем своите благодарности на всички потребители и приятели на „Линукс за българи“, които ни сигнализирваха за проблеми, изказваха своята подкрепа за нас, даваха ни идеи и предложения за помощ. Все пак, „Линукс за българи“ съществува именно заради вас и вашата загриженост и разбирането, което проявихте, за нас е най-голямата мотивация да продължаваме да съществуваме и да се развиваме!

Екипът на „Линукс за българи“

[Коментари: 0]

След като вече разказахме по-подробно какви са причините за възникналата изключително неприятна ситуация с падането на „Линукс за българи“, имаме желание да споделим с нашата аудитория и част от нещата, които сметнахме, че ще бъде нужно да се случат с оглед по-доброто функциониране на нашите системи.

Въпреки че причината за срива е атака върху [дупка в сигурността на] приложен софтуер, тя е била улеснена в доста голяма степен от слабия хардуер, с който разполага атакуваната машина. Сървърът, асемблиран през 2005 година, в момента е със следните характеристики:

• Дъно: Arima LH520F (сървърно дъно на Intel, дарение от Adsys и Intel)
• Процесор: XEON 2.8/800MHz, 1MB cache
• Памет: 2 x REG ECC DDR266 512 MB
• Контролер: Marvell Technology Group Ltd. MV88SX6041 4-port SATA II PCI-X Controller
• Твърд диск: 4 x 250 GB Hitachi SATA
• Кутия: RACK-2400L, 2U с място за 6 диска
• Захранване: P2G-6510P 500 W

Като оставим настрана фактa, че в числено измерение характеристиките му вече не подхождат на съвременните нужди, определено можем да заявим, че хардуерът работи чудесно, без технически забележки. За нас, обаче, има огромен проблем в това, че поради липсата на други машини (имаме още само един сървър, на който са разположени по-обемни проекти като огледалата на Ubuntu и Eclipse), на тази се налага да държим доста от нашите услуги заедно (напр. сайт и форум, в комбинация с пощенски съврър, със задвижвания от Wordpress techcamp.eu и др.). Това, на практика, означава, че проблем в работата на една от тези услуги води до забавяне (и дори падане) и на останалите. Не се съмняваме, че потребителите са усещали, например, как при „налазване“ на форума от индексатори, поради заемането на системните ресурси, се губи достъп временно не само до SMF, но и до всичко останало.

Настъпилият срив, в резултат на DoS атаката, ни даде повод да седнем и да вземем решение да потърсим помощ, за да направим сериозни промени в инфраструктурата на „Линукс за българи“. Нашето лично предпочитание е да започнем да търсим още хардуер, за да може да отделяме критичните услуги една от друга, с което да постигнем по-малки поражения при евентуално падане на някоя машина. Желанието ни е да става въпрос за "реални" (а не виртуални) машини, нови или вече използвани, които да разпределим в различни data центрове и до които да имаме възможност за IPMI достъп. За да постигнем това, както споменахме, ще бъде нужна помощ от доброжелатели.

От малко по-малко от една година насам с името „Линукс за българи“ се свързва и нестопанската организация Сдружение „Линукс за българи“. Чрез нея всеки, който има желание и възможност, може да помага, под формата на дарения, за развиването на идеите и целите ни. По никакъв начин не е нужно даренията да бъдат само парични, ако ви попадне ненужен хардуер (например подходяща за гореописаната машина памет, някоя изоставена фирмена машина) или нещо друго, което би ни било от полза, много бихме се радвали да се свържете с нас. Разбира се, този апел не е валиден само в настоящия момент, а по принцип, по всяко време.

За парични дарения можете да използвате банковата сметка на Сдружение „Линукс за българи“:

• Получател: Сдружение "Линукс за Българи"
• IBAN: BG87FINV91501215088557
• BIC: FINVBGSF
• Основание за плащане: Дарение

В основанието за плащане, освен задължителното "дарение", можете да посочите и конкретни направления, по които да бъдат използвани вашите пари (например закупуване на сървър или хардуер, създаване на рекламни материали за свободен софтуер, подпомагане на техническа конференция и т.н.). Ако поради някаква причина не можем да усвоим вашите пари според вашата воля, ще се свържем с вас, за да обсъдим как другояче може да се постъпи.

За дарения от нефинансов характер можете да ни пишете на office@linux-bg.org, след което съответният човек от екипа ще ви потърси, за да доуточним нещата.

Разбира се, за всички дарения ще бъдат изготвени нужните документи (удостоверения, договори). В частност, това означава, че юридическите лица ще могат да се възползват от данъчните преференции, които им се полагат по закон при извършване на такъв акт.

Това са за нас най-спешните неща, които, ако се случат, ще подобрят значително не само административната работа, но и потребителската дейност. Благодарим предварително на всички, които ще ни помогнат с каквото могат!

Екипът на „Линукс за българи“

[Коментари: 16]

Поради малко изоставане в организацията, конференцията, която се очакваше да се състои утре, ще се премести следващата събота - 7 юли. Ако има желаещи да се включат с презентация, все още не е късно за това - пишете на mara@linux-bg.org.

Очаквайте скоро и програма на лекциите.

[Коментари: 3]