Canonical подверглась продолжительной DDoS-атаке на фоне выхода Ubuntu 26

Конфликт в реальном мире перекинулся и на киберпространство, и последней жертвой стала компания Canonical. Разработчик популярного дистрибутива Linux Ubuntu столкнулся с серьёзными проблемами: большая часть его инфраструктуры подверглась распределённой атаке типа «отказ в обслуживании» (DDoS). Сообщается, что ответственность за атаку взяла на себя иранская группировка 313 Team, также известная как «Исламское киберсопротивление в Ираке». Злоумышленники потребовали провести виртуальную встречу с сотрудниками Canonical под угрозой продолжения атак, однако других публичных заявлений по этому поводу не поступало.

Наиболее очевидным результатом стало то, что официальные зеркала для загрузки и обновления Ubuntu по всему миру работают медленно или полностью недоступны, как и основной веб-сайт. Атака также затронула Launchpad, магазин Snap, систему единого входа Canonical SSO и другие связанные сервисы. К счастью, сообщений о компрометации безопасности, затрагивающей репозитории пакетов или ISO-образы, не поступало, поэтому любой найденный вами источник загрузки должен быть безопасным.

Намеренно или нет, но эта атака произошла сразу после выхода Ubuntu 26 LTS, получившей кодовое имя Resolute Raccoon. Как следует из названия и номера версии, это релиз с расширенным сроком поддержки, что означает его массовую установку на серверах и рабочих станциях по всему миру.

Изображение: Nvidia

• Центры обработки данных ИИ поглощают мировые поставки памяти и хранилищ
• Дефицит микросхем обрушился на автомобильную промышленность на фоне усугубляющегося кризиса Nexperia и DRAM
• Samsung и SK hynix сокращают контракты на поставку памяти, поскольку рыночная власть возвращается к поставщикам
• Производители памяти готовы заработать 551 миллиард долларов на буме ИИ

Как и ваша покорная слуга обнаружила вчера, вам может быть трудно получить Ubuntu 26, обновления пакетов или даже удобный образ WSL2. Однако сообщество Linux велико и рассредоточено, поэтому подойдёт любая из сотен неофициальных зеркальных копий. Вы можете найти одно из зеркал в списке на launchpad.net; если эта ссылка не загружается, вы можете обратиться к версии на Wayback Machine. Если у вас есть торрент-клиент, вот ссылки на релиз для настольных ПК x64 и серверную версию x64.

Некоторые специалисты выдвинули гипотезу, что эта атака может быть связана с катастрофической уязвимостью Copy Fail, которой подвержены большинство дистрибутивов, включая текущую Ubuntu 24. Эта предпосылка несколько сомнительна, поскольку в общей схеме вещей простое прекращение обновлений Ubuntu не является концом света, к тому же опытные пользователи и грамотные системные администраторы в любом случае применят обходной путь или просто найдут зеркало.

Источник: Tomshardware.com