Это был блестящий специалист, внёсший ключевые изменения не только в линукс, но и в одну из ветвей классического юникса -- ОС Solaris от SUN Microsystems, а после продажи последней -- от Oracle. Собственно, Ян сделал солярис таким, что с ним стало возможно работать почти столь же просто, сколь и с линуксом, и после внесённых им изменений солярис "пошёл в народ" -- им заинтересовались массы пользователей разного рода и разработчиков производных проектов наподобие систем хранения, систем виртуализации и т.п. Солярис теперь имеет все шансы стать ОС более массовой, чем линукс, дело за малым -- за желанием владельца системы; Oracle же отличается довольно непредсказуемыми действиями на рынке.Что же произошло?!

А произошёл полный тушите свет. На добропорядочного специалиста по ИТ с годовым доходом в полтора миллиона долларов в дорогом районе Сан-Франциско недалеко от его дома, как на бездомного негра, напали озверевшие санфранцисские полицейские. Избили, бросили в полицейскую машину на залитый мочой пол, довезли до дома, избили ещё раз, выписали штраф в 25000 долларов за "нападение на полицейского"... Дальнейшее непонятно, судя по всему, ему удалось зайти домой, так полицейские вломились в дом, вытащили на улицу и продолжали его бить, и не только бить, а какая-то баба в погонах начала срывать с него нижнюю одежду...

Потом Ян то ли покончил с собой, то ли его убили...Вдогонку:

Ян в одном из последних сообщений в ........ отметил, что у полицейских вообще не предусмотрена камера видеофиксации (!!!!!). Для сравнения: в тоталитарной России -- предусмотрена. Это копейки, тем более по американским меркам, даже если снимать в 1080p/60fps или 4k (меньше 1000 долларов на человека). Так что американские полицейские могут врать в суде так, как им заблагорассудится, что они в данном случае и сделали. Была бы камера -- инцидент бы не произошёл.

Cinnamon были подменены на вариант с бэкдором. Остальные редакции и другие релизы Linux Mint не пострадали. В настоящее время разбирательство ещё не завершено, на время анализа последствий атаки сайт временно отключен от сети.

Подмена была выполнена через взлом сайта проекта, на котором ссылки на официальный архив были подменены на сторонний сервер загрузки (5.104.175.212). Проблеме подвержены пользователи, 20 февраля загружавшие iso-образ Linux Mint 17.3 Cinnamon по ссылке с сайта проекта. По заявлению разработчиков Linux Mint проблеме не подвержены загрузки через Torrent, зеркала или официальный архив. Наличие бэкдора можно проверить оценив присутствие файла /var/lib/man.cy в файловой системе (используется троян tsunami). Бэкдор («чёрный ход») осуществлял соединения с сайтом, с которого принимались управляющие команды. Помимо основного назначения бэкдора tsunami - участия в ботнете, поддерживаются и такие функции как запуск произвольных обработчиков, которые могут применяться, например, для перехвата паролей.

Интересно, что после устранения первой атаки администраторы инфраструктуры Linux Mint оставили сайт в работе, после чего сразу последовал второй взлом, в результате которого ссылка была повторно подменена. Некоторые пользователи в комментариях отмечают расхождения контрольных сумм загруженных iso-файлов не только для Linux Mint 17.3 Cinnamon, но и для других редакций. Также существуют догадки, что причиной взлома стал движок форума Linux Mint, на котором использовалась уязвимая версия phpBB. Пока данная информация не подтверждена представителями Linux Mint.

Контрольные суммы (MD5) корректных iso-образов:

6e7f7e03500747c6c3bfece2c9c8394f linuxmint-17.3-cinnamon-32bit.iso
e71a2aad8b58605e906dbea444dc4983 linuxmint-17.3-cinnamon-64bit.iso
30fef1aa1134c5f3778c77c4417f7238 linuxmint-17.3-cinnamon-nocodecs-32bit.iso
3406350a87c201cdca0927b1bc7c2ccd linuxmint-17.3-cinnamon-nocodecs-64bit.iso
df38af96e99726bb0a1ef3e5cd47563d linuxmint-17.3-cinnamon-oem-64bit.iso

В случае установки поражённых бэкдором iso-образов рекомендуется отключить компьютер от сети, создать полную резервную копию всех персональных данных, переустановить систему и поменять пароли на всех сайтах, работа с которыми осуществлялась на проблемной системе.