Projekt Arch Linux pozastavil registraci nových účetních záznamů v repozitáři AUR (Arch User Repository) kvůli neustálé aktivitě vkládání škodlivého kódu do balíčků a vandalizmu s urážkami v ruštině. Po prvním hromadném útoku se vývojáři Arch Linux pokusili ochránit před problémem pomocí selektivních filtrů, ale útočníci je obešli nahrazením npm za bun a znepřehledněním volání svého kódu ve funkci post_install. Možnost registrace bude obnovena po implementaci účinnější ochrany.
Útočníci k zachycení balíčků využili v AUR poskytovanou možnost převzít správu nad balíčky, které zůstaly bez správců a mají status „orphaned“. Taková možnost byla nabízena bez omezení a kontrol každému, kdo měl zájem. V současnosti je v AUR umístěno 107406 balíčků, z nichž 13050 má status „orphaned“ (před týdnem jich bylo 15261). V uplynulém týdnu bylo v repozitáři aktualizováno 5578 balíčků, a v předchozím týdnu 3446. V repozitáři je registrováno 141967 uživatelů a 69 správců balíčků (v předchozím týdnu bylo 140949 uživatelů a 69 správců).
Zdroj: opennet.ru
