-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 = helium.ruby-lang.orgがクラックされました 平素はruby-lang.orgのサービスをご利用いただき、 ありがとうございます。 当サイトで提供しておりますCVSサーバの脆弱性を利用し、 何者かがhelium.ruby-lang.orgに侵入していたことを、 2004年5月28日(金)にサイト管理者が確認いたしました。 幸いcvsプロセス自体はchroot環境で実行していたため、 他のサービス・コンテンツへの影響の可能性が低いと考えておりますが、 改竄等が行われていないかなど、現在確認作業を行っております。 現在のところ、改竄されたアプリケーション・コンテンツは 見つかっておりません。 もっとも影響が懸念されているのはCVSレポジトリですが、少なくとも 以下の配布物に関しては改竄がないことが確認されています。 5d52c7d0e6a6eb6e3bc68d77e794898e ruby-1.8.1.tar.gz bf48d49dbd94b5c0eda5f75b3bfbac16 ruby-1.6.8.tar.gz なお、現在、当サイトで提供しているサービスはメーリングリストのみ となっております。 CVS/WWW/FTP/RSYNCにつきましては、申し訳ありませんがサービスを 停止させていただいております。 今後もこの件に関する情報をhttp://www.ruby-lang.org/で情報を提供して まいります。 より詳しい情報が必要な場合、admin@ruby-lang.org宛にメールをお送りください。 みなさまにはご迷惑をおかけして申し訳ございませんが、 何卒よろしくお願い申し上げます。 2004年5月29日 ruby-lang.org 管理グループ -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) iD8DBQFAuDXAZ3GizHGDKdwRAqsuAJ9oR/WlgbCthK7odKEQ5afDvSf5QwCdFTVu j7loh0EBKUFaLniPEK3Bu/Q= =r9pN -----END PGP SIGNATURE-----