Zu Gentoo: Im entsprechenden GLSA wird von einem Remote-Exploit gesprochen, d.h. es scheint dort nicht die selbe Lücke wie beim Debian-Einbruch ausgenutzt worden sein. Laut dem GLSA wurde der Server aus der rsync.*.gentoo.org-Rotation genommen. Die Untersuchungen dauern noch an, man hat aber dank IDS und Integritätstest eine recht genau Spur des Einbrechers auf dem System und ist einigermaßen sicher, daß der Portage-Tree unversehrt ist. Genauere Details zu eingebrochenen Rechner will Gentoo nur vor Ende der Untersuchungen veröffentlichen, falls sich rausstellen sollte, daß doch eine Modifikation stattfand. Dies sei eine Bitte des Sponsors des rsync-Mirrors gewesen.

Zu Savannah: Laut Announcement auf der Webseite wurde das SourceForge-Pendant von GNU und der FSF sei der Einbruch dort von gleicher Natur wie der Einbruch bei Debian und daß sich die Angreifer auch genauso wie bei Debian verhalten hätten. Am zweiten November wäre das Root-Kit SuckIT auf Savannah installiert worden. Die FSF arbeitet deswegen bei der Aufspürung der Einbrecher eng mit dem Debian-Projekt zusammen. Zur Zeit wird Ersatz-Hardware aufgesetzt, Beginn der Restaurierung der Daten soll kommende Woche beginnen, eine Minimalfunktionalität ist bereits ab Freitag wieder geplant. Weitere Details sollen noch in Kürze bekannt gegeben werden.

Siehe auch HeiSec.