Тема: Посторонний код на диске с архивом LXF 2005-2009
Уважаемые читатели!
С сожалением вынуждены констатировать, что на диск с подшивкой "Linux Format" за 2005-2009 годы в результате несанкционированного доступа к рабочим серверам LXF попал посторонний код. Речь идет о JavaScript-функции в ряде файлов HTML-оболочки. Сам по себе код не представляет серьезной угрозы - он просто вставляет в документ невидимый iframe, который загружает информацию со стороннего web-сайта. Однако, при использовании уязвимых платформ или приложений он может стать составным звеном в поражении вашего компьютера червем или другим вредоносным ПО.
"Linux Format" настоятельно рекомендует: просматривайте HTML-оболочку диска с архивами только при отключенном JavaScript!
Еще раз обращаем Ваше внимание: речь идет только о некоторых файлах HTML-оболочки. PDF-файлы журнала, архивы с исходными текстами и прочие материалы аутентичны и посторонних включений не содержат.
В качестве временной меры по минимизации возможных негативных последствий, мы опубликовали на сайте LXF архив файлов HTML-оболочки, свободный от постороннего кода. Скопируйте все файлы с оригинального DVD на жесткий диск (например, в ~/Archive или C:\Archive), загрузите архив на свой компьютер (~70 КБ) и распакуйте в каталог, куда были сохранены материалы диска (~/Archive или C:\Archive). Согласитесь с перезаписью всех файлов. Прожгите содержимое каталога ~/Archive или C:\Archive на чистый DVD-R.
Редакция "Linux Format" приносит всем читателям извинения в связи с доставленными неудобствами. Мы понимаем, что случившееся может вызвать справедливое недоумение или даже возмущение - но просим воздержаться от необдуманных высказываний в текущем треде. Помните, его основная цель - проинформировать о проблеме других читателей журнала.
Перенесено с http://unixforum.org/index.php?showtopic=111674