Das Arch Linux-Projekt hat die Registrierung neuer Benutzerkonten im AUR (Arch User Repository) aufgrund anhaltender Angriffe zur Einspeisung von schädlichem Code in Pakete und vandalistischer Beleidigungen in russischer Sprache ausgesetzt. Nach dem ersten massiven Angriff versuchten die Entwickler von Arch Linux, sich durch selektive Filter zu schützen, jedoch umgingen die Angreifer dies, indem sie npm durch bun ersetzten und den Aufruf ihres Codes in der Funktion post_install obfuskieren. Die Möglichkeit zur Registrierung wird nach Implementierung eines effektiveren Schutzes wiederhergestellt.
Um Pakete zu übernehmen, nutzten die Angreifer die in AUR bereitgestellte Möglichkeit, Begleitpersonen für Pakete anzunehmen, die ohne Begleitung waren und den Status "orphaned" hatten. Diese Möglichkeit wurde ohne Einschränkungen und Prüfungen jedem zur Verfügung gestellt. Derzeit sind in AUR 107406 Pakete gelistet, von denen 13050 den Status "orphaned" haben (vor einer Woche waren es 15261). In der letzten Woche wurden im Repository 5578 Pakete aktualisiert, in der Woche zuvor waren es 3446. Das Repository zählt 141967 registrierte Nutzer und 69 Paketbetreuer (in der vorhergehenden Woche waren es 140949 Nutzer und 69 Betreuer).
Quelle: opennet.ru
