Не знаю как это получилось, в мой локальный репозиторий майвен положил задефейсенный HTML. После чего задеплоил его в местный общий репозиторий.
Библиотеки вроде как берутся из местного repo, а не из интернета, вирусов AVZ и касперский у меня на компе не нашли. Может бага в плагине и дейфейс сайта поддержки плагина. Может я или кто-то из коллег подцепил нечто, что сейчас притихло. Этот "hacked by" ищется в инете на 15000 страничках, но неясно как и зачем оно "задефейсило" бинарные jar-файлы.
видит винни: мавен мавен
сунул мавен мавен в мавен
мавен мавен мавен мавен
Исламские хакеры против מבֿין !
Re: Как что, так сразу мавен
./sonatype-work/nexus/storage/gwt-ext/or
./sonatype-work/nexus/storage/gwt-ext/or
./sonatype-work/nexus/storage/gwt-ext/or
./sonatype-work/nexus/storage/gwt-ext/or
)
То что истоник не выяснен - меня тоже очень беспокоит. ИМХО, версия то что глупый червь кладёт html в jar сравнивма по вероятности что нечто скачалось с задефейсенного сайта, который на любой HTTP GET радостно отвечает html-кой.
html-ка не была добавлена в jar, он был просто перезаписан, вместо бинарника - была html, сразу всё сломалось с криками "невалидный zip-файл".
Edited at 2010-11-23 06:27 pm (UTC)
Re: Как что, так сразу мавен
а потом сериптом пробежались по файлам
у кого-то руткит висит и мониторит ftp подключения
мораль - надо юзать sftp