Das Arch Linux-Projekt hat die Registrierung neuer Konten im AUR (Arch User Repository) aufgrund anhaltender AktivitĂ€ten zur Einspeisung von Schadcode in Pakete und vandalistischer Angriffe mit beleidigenden Inhalten in russischer Sprache ausgesetzt. Nach dem ersten massiven Angriff versuchten die Entwickler von Arch Linux, sich durch selektive Filter gegen das Problem zu schĂŒtzen, doch die Angreifer umgingen dies, indem sie npm durch bun ersetzten und den Aufruf ihres Codes in der Funktion post_install obfuskieren. Die Möglichkeit zur Registrierung wird nach der Implementierung effektiverer SchutzmaĂnahmen zurĂŒckgegeben.
Um Netzwerkpakete zu erfassen, nutzten Angreifer die im AUR bereitgestellte Möglichkeit, nicht betreute Pakete mit dem Status âorphanedâ anzunehmen. Diese Möglichkeit wurde ohne EinschrĂ€nkungen und ĂberprĂŒfungen jedem zur VerfĂŒgung gestellt. Derzeit sind im AUR 107406 Pakete gelistet, von denen 13050 den Status âorphanedâ haben (vor einer Woche waren es 15261). In der letzten Woche wurden im Repository 5578 Pakete aktualisiert, in der Woche zuvor waren es 3446. Insgesamt gibt es 141967 registrierte Benutzer und 69 Paketbetreuer (in der vergangenen Woche waren es 140949 Benutzer und 69 Betreuer).
Quelle: opennet.ru
