Проект Arch Linux спря регистрацията на нови акаунти в хранилището AUR (Arch User Repository) заради непрекъснатата активност по въвеждане на злонамерен код в пакетите и вандализъм с обидни надписи на руски език. След първоначалната масова атака, разработчиците на Arch Linux се опитаха да се защитят с помощта на селективни филтри, но атакаите заобиколиха това, заменяйки npm с bun и обфускирайки извикванията на кода си в функцията post_install. Регистрацията ще бъде възстановена след реализиране на по-ефективна защита.
За захващане на пакети, нападателите използваха предоставената в AUR възможност за поемане на поддръжка над пакети, останали без поддръжка и с статут „или сървър”. Тази възможност се предоставяше без ограничения и проверки на всеки желаещ. В момента в AUR има 107406 пакета, от които 13050 имат статут „или сървър” (преди седмица бяха 15261). За последната седмица в хранилището бяха обновени 5578 пакета, а за предходната — 3446. В хранището има 141967 регистрирани потребители и 69 поддържащи пакети (преди седмица бяха 140949 потребители и 69 поддържащи).
Източник: opennet.ru
