🚨 HITNO: Sigurnosno uputstvo za Ubuntu korisnike (Copyfail + DDoS napad)

Evo sažetog uputstva (tzv. Cheat Sheet) koje možeš proslediti kolegama, prijateljima ili objaviti na internoj grupi. Napisano je tako da bude jasno i onima koji nisu stručnjaci, ali sadrži i konkretne komande za administratore.

Trenutno se odvija koordinisani sajber napad na Ubuntu infrastrukturu, što otežava instalaciju sigurnosnih zakrpa za kritičnu “Copyfail” ranjivost. Ova ranjivost omogućava bilo kom korisniku da preuzme potpunu kontrolu nad sistemom (root privilegije).

1. Proveri da li si ranjiv

Otvori terminal i kucaj:
 uname -r
 Ako je verzija kernela između 4.14 i 7.0, tvoj sistem je ugrožen.

2. Privremena zaštita (odmah primeni)

Pošto su glavni Ubuntu serveri pod DDoS napadom i ažuriranje možda neće raditi, onemogući modul koji hakeri koriste:

bash

sudo rmmod algif_aead

echo “install algif_aead /bin/false” | sudo tee /etc/modprobe.d/disable-algif.conf

Use code with caution.

Ovim se blokira put kojim hakeri ulaze, a da ne kvariš rad običnih programa.

3. Kako uraditi Update (obilaznica)

Glavni sajt ubuntu.com je spor ili nedostupan, pa prebaci sistem na lokalne (srpske) servere koji rade:

Otvori Software & Updates.

U delu Download from izaberi Other… -> Serbia -> University of Belgrade.

Pokreni ažuriranje komandom:
 sudo apt update && sudo apt upgrade

4. Obavezan restart

Nakon što onemogućiš modul ili uradiš update, obavezno restartuj računar. Napad se krije u RAM memoriji, a restart je jedini način da se ona potpuno očisti od eventualno ubačenog malicioznog koda.

Budite oprezni i ne ignorišite ažuriranja sistema ovih dana!