Gebruikers Freenode moeten wachtwoord wijzigen na hack irc-netwerk

De beheerders van Freenode, het netwerk van irc-servers met de meeste gebruikers, hebben ontdekt dat onbevoegden enkele van de systemen zijn binnengedrongen. Alle gebruikers van het grootste irc-netwerk moeten hun wachtwoord wijzigingen als voorzorgsmaatregel.

De beheerders van Freenode ontdekten in de nacht van zaterdag op zondag dat er op een enkele irc-server was ingebroken door een onbekende partij. Na onderzoek bleken meer servers vergelijkbare problemen te vertonen. De beheerders hebben die systemen daarop offline gehaald.

"Aangezien netwerkverkeer afgeluisterd kan zijn, raden we iedereen aan zijn NickServ-wachtwoord te wijzigen als voorzorgsmaatregel", schrijven de beheerders. Meer details over de hack geeft het Freenode-team nog niet, maar ze beloven met meer updates te komen.

Het is niet de eerste keer dat Freenode met een hack kampt. In 2006 wist een hacker met alias Ratbert grote delen van het netwerk te kapen, rechten van beheerders waaronder die van oprichter Robert Levin over te nemen en exploits te verzenden naar gebruikers via dcc send.

Reacties (50)

[Semt-x]

om een nieuw wachtwoord in te stellen gebruik:

/msg nickserv SET PASSWORD <new password>

[spookz0r]

/ns SET PASSWORD <new password> werkt ook en minder kans om de gegevens per ongeluk in een kanaal te spammen. Deze commando's altijd uitvoeren in server window.

[born4trance]

En als die alias niet werkt (wat bij mij het geval was onder UnrealIRCd + Anope) dan is er nog /NickServ ;-)

[Reactie gewijzigd door born4trance op 23 juli 2024 17:49]

[biglia]

* biglia thanks you

edit:
Ik wist niet dat tweakers.net ook IRC commando's ondersteunt.

[Reactie gewijzigd door biglia op 23 juli 2024 17:49]

[Mathijs1]

IRC is zeker niet aan het doodbloeden, vooral Freenode is de afgelopen 10 jaar alleen maar gegroeid en heeft inmiddels regelmatig meer dan 100.000 gebruikers online.

[TFHfony]

Freenode zal inderdaad flink gegroeid zijn, maar in zijn geheel is IRC echt wel aan het doodbloeden. Nu wil ik Wikipedia niet als heilige bron gebruiken, maar van 10.000.000 gebruikers in 2003 naar zo'n 400.000 nu. Dat vind ik een redelijke mate van doodbloeden.

Bron: http://en.wikipedia.org/wiki/Internet_Relay_Chat#Networks

Het is ook een van de redenen dat ik indertijd zelf interesse verloor: Steeds minder mensen online en degene die online waren, waren voor een groot deel alleen maar aan het idlen. Natuurlijk zijn er nog steeds actieve kanalen, maar het is niet meer te vergelijken met 10 jaar geleden.
Op zich ook niet zo vreemd: De gemiddelde computergebruiker kent IRC niet en zou het veel te ingewikkeld vinden met die verschillende netwerken, wel/geen services, etc... Leuk voor de "nerd", maar niet voor de "normale" gebruiker. En daarom zal IRC steeds minder worden.
Verdwijnen zal het niet... Een kleine niche zal het in leven houden. En daar is niets mis mee

[Verwijderd]

Aan de andere kant - waardoor is het vervangen?

Natuurlijk zullen veel mensen MSN noemen - maar dat was toch vooral al je vriendenkring, want de meeste 'vreemden' die je tegenkwam zullen spam bots zijn geweest. Groepschat was ook niet echt het makkelijkst om op te zetten.

facebook is al niet veel anders - dat zal ook voornamelijk familie/vrienden zijn, en groepen waar je wel serieus over wil praten, maar doordat ze 100,000 followers hebben de meeste discussies al snel verworden tot verbale gevechten. Om nog maar te zwijgen over het aantal 'idlers' daar

IRC is denk ik vooral minder populair geworden doordat er zoveel clients waren en allemaal eigenlijk meer voor de techneuten. Grafische smileys? Vergeet het maar - afgezien van een simpele substitutie of als je toevallig beiden dezelfde client draaide, en ieder ander kreeg rare tekst te zien ("APPEARS AS ANNA", bijv.). Daardoor zijn ook vooral freenode (veel tech projecten) en quakenet (veel games) nog populair - een #therealhousewives / #bigbrother / #orangeishtenewblack waar mensen kunnen chatten over populaire TV shows zal je niet zo snel vinden. En da's eigenlijk best jammer.

Maar gelukkig hebben ze allen zo hun plek - bloeden, wellicht.. doodbloeden? Denk 't niet

[freaky]

De grote groepen gebruikers waar jij het over hebt waren voornamelijk filesharers (ja je kon erg veel warez/films/muziek van IRC plukken). En die hebben tegenwoordig bittorrent en nzb's dus dat deel zal redelijk dood zijn idd.

[Ryangr0]

XDCC wordt meer dan ooit gebruikt. Snel en als je bots in je kanaal hebt, weet je onmiddellijk wanneer er een nieuwe release is.

[Verwijderd]

Ik ben altijd al benieuwd geweest waarom en welke gebruikers via irc chatten.

Naast tweakers in de eigen irc kanalen:
http://irc.tweakers.net/

[Reactie gewijzigd door Verwijderd op 23 juli 2024 17:49]

[WhatsappHack]

In 't geval van Freenode kan je zo'n beetje elk noemenswaardig opensource project dat er bestaat daar vinden, maar ook een paar commerciele partijen. Allerlei linux distros (centos, fedora, opensuse, archlinux, debian, ubuntu, etc) de Apache projecten (zoals httpd), community software (SMF, phpBB, myBB, etc), Cisco, PHP project, cPanel, et cetera.
Leuke sfeer, veel mensen. En er komen ook totale noobs met vragen, hehe, zo merk je dat IRC nog volop leeft.

Andere netwerken worden ook voor van alles en nogwat gebruikt, en daar wil je ook nog wel eens grootschalige botnets en botwars tegenkomen. Zeker de servers zonder services... De wat triestere plekken op 't web imho.

[RoestVrijStaal]

Uit ervaring kan ik spreken dat de meeste channels van de open source projecten alles behalve voor hulp geschikt zijn.

Of er wordt niet gereageerd, of je krijgt reactie van anderen die ook een probleem hebben maar niets weten, of de "helpers" typen enkel !botcommando's met grote walls of text als antwoord, of je wordt de channel uitgetrold.

[WhatsappHack]

Ligt er een beetje aan welk project, hoe groot het project is en wat je vraag is.
Veel kanelen zijn het wel behoorlijk beu dat mensen binnen komen lopen met een vraag die met eventjes de handleiding lezen en/of in Google kijken (eg: kopier foutmelding) op te lossen valt.
En dan krijg je idd van dat spul met die bots of "LMGTFY" links.
Wil niet zeggen dat jij onder die categorie valt trouwens, maar dat is de meest voorkomende situatie; vandaar.

Echter, over 't algemeen zie ik op freenode dat als mensen een kanaal inkomen, uitleggen wat ze al geprobeerd hebben, wat ze al uitgezocht hebben, et cetera, maar gewoon vastzitten: dat ze dan wel hulp krijgen, ongeacht of ze nou de documentatie fout begrepen hebben of gewoon dom bezig zijn. Als ze maar tonen dat ze zelf ook wat geprobeerd hebben, is 't goed... Het "spoonfeeden" komt mensen echter de keel uit,en dan reageren ze niet of worden 't inderdaad een stel trollende eikels.
Luiheid wordt niet op prijs gesteld.

Als je je best hebt gedaan om 't zelf te proberen en ze gaan alsnog trollen moet je gewoon je poot stijfhouden en ff wachten tot er iemand komt die je wel wil helpen, niet meteen 't kanaal uitduiken. Eikels heb je overal, en soms trollen ze enkel omdat ze zelf ook niet snappen wat je fout hebt gedaan.

Al vind ik wel dat er uitzonderingen zijn trouwens... In 1 van de kanalen waar ik veel inzit komen vaak "systeembeheerders", betaalde functie dus, die duidelijk laten merken totaal niets te snappen van de materie en er de meest belachelijke beveiliging ideetjes op na houden; echt af en toe de meest gestoorde opmerkingen die je dan voorbij ziet komen over wat zij zien als "best practices", maar wat er eigenlijk op neer komt dat ze gewoon rete lui zijn. Dat type mensen ben ik erg onaardig tegen. Geef ik eerlijk toe.
Sowieso weinig zin om het werk op te lossen waar zij voor betaald worden (tenzij ze echt hun best doen maar er totaal niet uitkomen), en al helemaal niet als ik dan meehelp om zo'n figuur in z'n positie te houden...

Enfin, ik dwaal af.
Over 't algemeen zie ik dat er in veel opensource kanalen gewoon netjes en vriendelijk hulp wordt geleverd, alleen in stuk mindere mate aan mensen die zelf geen initiatief nemen of ook maar wat proberen, en dus enkel komen in de hoop dat iemand in het kanaal het ze met een paplepel zal ingieten... En dan nog boos worden als er niet binnen 30 seconden door vrijwilligers wordt gereageerd ook.

Ik ben dan ook benieuwd bij welke projecten het voor jou is misgelopen eigenlijk, kan me er zo geen 1 bedenken die echt onaardig zijn.
Ik weet wel dat je in #httpd heel veel bot antwoorden krijgt, maar die bot is dan ook gewoon geniaal... Zoiets moet je niet als verkeerd opvatten, hehe.

[XRayXI]

Zelfs Twitch.tv heeft IRC geïmplementeerd om haar daar chat te voorzien.
http://help.twitch.tv/cus...at-functionality/articles

[Milosonator]

Gratis publieke groepschat op alle devices/OSs denkbaar. Vele developers en andere community's gebruiken het.

[MrFax]

Je hebt zelfs IRC software op Android(al zijn het er wel heel weinig, en de meeste moet je voor betalen)

[Reactie gewijzigd door MrFax op 23 juli 2024 17:49]

[DCG909]

De game server waar ik moderator ben gebruikt scripts in irc die als bot fungeren om bans te beheren etc.
Je kan ingame chat zien van beide partijen zonder zelf ingame te zitten en nog meer.

En natuurlijk om te chatten met mensen die in hetzelfde kanaal zitten en ingame

[henk717]

Exact de reden waar ik irc ook voor gebruik. Het stuurd mijn webchat aan waar de gameserver als bot in zit. Via deze bot kan er worden gechat met de mensen ingame. Ook kan ik er commando:s mee uitvoeren op de server.

[Blokker_1999]

Mensen die in een groep willen meediscuteren zonder dat ze elkaars gegevens moeten uitwisselen.

[NanoSector]

Wij gebruiken het bij SMF om snel beslissingen te kunnen maken over het project en als een plek om je gedachten kwijt te kunnen. Vooral het laatste

#freenode

<+tomaw> And of course, all those people who just messaged me your passwords, please walk away from your keyboards for a while.

On topic, kwam hier gisteren ook achter ja na rond te gaan wat er aan de hand was.

[jer123c]

Ik spel nogal is een browserspelletje die je samen speelt met mensen die je niet kent, met die groep waar je dan mee speelt chat je ook vaak in een IRC kanaal.

[goarilla]

Ik kom daar wel is langs als ik vastzit en "support" nodig heb voor een bepaald opensource project.
Ook spui ik wel is wat nonsens in het #slackware channel. Maar het is een pak minder dan vroeger. Hetzelfde met usenet. Af en toe kom ik nog is kijken hopende dat het nog leeft en net als bij mijn verwaarloosde oudtante, voel ik me er wat schuldig bij.

[blorf]

Ik ook niet. Vooral mensen die dat icm een Tor .onion-IRC-server gebruiken snap ik niet.

[Reactie gewijzigd door blorf op 23 juli 2024 17:49]

[SuperDre]

tja, is hetzelfde als je afvragen waarom mensen whatsapp gebruiken of waarom met hier GoT gebruikt, waarom een forum gebruiken, en zo kan ik nog wel even doorgaan...

[tijs14tijs]

Internet Relay Chat (IRC) is een chatprotocol dat zowel al lang bestaat en tevens erg veilig is (al is dat natuurlijk ook afhankelijk van welke client je gebruikt). Een ander groot voordeel is dat je het kunt installeren op je server (bv van het werk), waardoor jij eigenaar bent van de data ipv. een ander groot bedrijf. Nog een ander voordeel is dat er clients zijn op vrijwel elk platform, in tegenstelling tot MSN, WhatsApp, etc. Kortom is het een professionele manier van chatten.

[TFHfony]

IRC? Jeetje... Dat is lang geleden. Ooit zelf nog eens een node gedraaid op en IRC netwerk en volgens mij heb ik ook nog wel ergens een registratie lopen op mIRC. Maar een jaar of 4 a 5 was IRC al flink aan het doodbloeden. Op de meeste kanalen zat iedereen maar een beetje te idlen. Wel jammer hoor. In het verleden veel tijd doorgebracht. Het was een leuke plek "uit het zicht", filesharing, cardsharing, maar ook gewoon gelul in de ruimte

Wat meer ontopic: Hier boven hebben ze het dus over het "afluisteren" van het verkeer. Dus vermoedelijk zijn er geen databases met de wachtwoorden van nickserv gejat. Dus als je de laatste jaren (zoals ik) niet meer hebt ingelogd is de kans dat ze daar je wachtwoord uit de database gevist hebben niet zo groot.

Of zou naar verloop van tijd je nick-registratie gewoon verlopen als je zo lang niet hebt ingelogd? Hmmm.. Straks maar eens checken

* TFHfony voelt zich oud...

/edit 11:07/
LOL... Mijn nick was er nog steeds bekend na al die jaren Dus gelijk maar even mijn wachtwoord aanpassen.

[Reactie gewijzigd door TFHfony op 23 juli 2024 17:49]

[WhatsappHack]

In principe, als je met SSL verbond, en t liefst ook nog inlogde met SASL, dan zou je veilig moeten zijn van t afluisteren.

[DukeBox]

Dat zou bij een 'man in the middle' op kunnen gaan, maar op een ssl-endpoint kun je deze data zonder encryptie bekijken. Uiteraard moet bij gebruik van SASL ook nog een 'gat' gevonden worden in de beveiliging van de applicatie maar vaak is met een memory dump veel info te achterhalen.

[Icekiller2k6]

Zo zit je ni meer op efnet of sat4all?

Mijn pas ook maar gelijk veranderd.
Gebruik irc voornamelijk voor support te leveren .
En tikkeltje handiger als discussion mailinglists

[devil-strike]

Heel scene(films/tv/games etc etc) zit daar op, dus onder dat is het nogsteeds de eenigste chat forum.

[cyclofosfamide]

Waarbij ook nog eens véél zichzelf hoge eisen aan security stellende 'sceners' de extra beveiligde eigen opgezette ircd's prefereren boven de openbare irc-netwerken.

[WhatsappHack]

totaal niet achterhaald. IRC is t enige middel waar zoveel mensen tegelijk kanalen in en uit kunnen lopen waar en wanneer ze maar willen, onderhevig aan de access control list van dat kanaal, indien ingesteld. Als beheerder van t kanaal hoef je er niets voor te doen verder, enkel mensen eruit schoppen af en toe.

Mag je mij IM software noemen waar duizenden tegelijk voor iedereen online, en bereikbaar, zijn en elke groep (kanaal) kunnen joinen die ze maar willen, zonder perse te moeten registreren/in te loggen, en waarbij er honderden tegelijk in 1 kanaal kunnen hangen.

[Blokker_1999]

En dat zonder dat je invites nodig hebt of mensen moet kennen die reeds in de groep zitten. Je bent op enkele klikken aan het chatten met mensen die je niet kent maar wel een gemeenschappelijk raakvlak mee hebt.

[born4trance]

Voor sommigen kan IRC een achterhaald concept zijn, maar wat als je niet meer zoekt of nodig hebt dan hetgeen dat IRC je bied? (scripts, IRC services e.d.). Er is zoveel mogelijk.

Hoe klein of groot de doelgroep ook is, ieder netwerk/platform heeft z'n eigen publiek.

(zelf host ik bijvoorbeeld UnrealIRCd en Anope i.c.m. een Minecraft server + de nodige plugins).

[Reactie gewijzigd door born4trance op 23 juli 2024 17:49]

[chaoscontrol]

IRC is een geweldige plek om hulp te krijgen bij bepaalde projecten zonder dat je hiervoor een traag platform als een forum voor gebruikt.

Het grootste voordeel t.o.v. een gewone groepschat is dat een kanaal open is voor iedereen.

[Dust2Dust]

Ooit, in 99 via irc, verliefd geworden op een meisje met de nick Afroditi uit Griekenland. En er mee getrouwd.

[born4trance]

Toe maar!

[kamaradski]

DAT mensen nog tijd hebben tegenwoordig on in een chatroom actief te zijn....

[Soultaker]

Dat kun je ook zeggen van mensen die op Facebook actief zijn. Of op Tweakers.net.

[prutser001]

Vroeger zat ik bijna dagelijks op irc, zowel voor chatten, fileserv en andere dingen.
Tegenwoordig kom ik er weinig, laatst nog een poging gedaan toen ik wat problemen ondervond met Linux+touch maar irc heeft daar bij niets geholpen.

IRC word nog steeds wel gebruikt maar ik moet zeggen dat het van mij niet meer hoeft.

[freaky]

Wat fijn, zo'n onderbouwing met alternatieven en zo.

Voor velen is IRC nog steeds *de* manier voor communicatie. Het bestaat ook al heel lang. Maar je bent vast van de generatie die denkt dat het geen internet is als er geen http:// voor staat...

[prutser001]

Ik wil niet vervelend zijn maar ik denk dat ik zo'n 10 tot 15 jaar op irc gezeten heb, voornamelijk Efnet (Nick SilencE). En de generatie waar ik uit kom was nog met BBS dus zo'n houding hoeft ook niet per se. http://en.wikipedia.org/wiki/Bulletin_board_system Maar ik denk dat je hier wel bekend mee bent.

Wat meerdere al aangaven is het tegenwoordig meer een 'idle net', de keren dat iemand wat zegt zijn zeldzaam. Zoals ik al zei toen ik hulp nodig had met Ubuntu+Touch omdat het niet werkte heb ik 1,5 week in een aantal channels gezeten, in de 1,5 week zijn er misschien 40 regels text getikt en that's it waarvan de meeste vragen waren van mijn kant.

Er zullen heus nog wel servers/channels zijn waar mensen actief zijn maar ik denk dat mijn interesse gewoon weg is voor IRC.

[freaky]

Ligt grotendeels aan het kanaal danwel het publiek daar ben ik bang. Gebruik freenode wekelijks en kan je inderdaad alleen maar gelijk geven dat #ubuntu niet veel hulp biedt nee (meeste andere distros zijn stukken beter ook al hebben ze vaak nog geen 10% van het bezoekers aantal van #ubuntu). Alles wat het niveau beginner overstijgd danwel iemand die zelf 3 woorden in google in kan kloppen, kan het over het algemeen vergeten daar ondanks dat het 1 van de drukkere kanalen is.

Maar ik was oprecht benieuwd naar wat je dan doet. De meeste alternatieven halen het imo niet bij IRC.