Fedora宣布上周其服务器遭到入侵 将加强验证机制
来源:岁月联盟
时间:2010-02-13
据Fedora介绍,这些遭到入侵的服务器,其中有一台是用于对Fedora的包进行前面的。但是他们有充分证据证明,入侵者并没有获得用于Fedora签名的凭证。而且用于签名的凭证,在入侵发生时并没有进行过签名,同时这些凭证并不会储存在任何Fedora服务器上。
Fedora宣称,他们还是要启用一个新的签名Key,这可能会对Fedora的使用者和一些系统管理员造成影响。Fedora宣布,后面可能将增添其他签名验证机制,来应对风险,提高自身安全。