Arch Linuxi projekt on peatatud uute kontode registreerimise AUR-is (Arch User Repository) seoses pideva pahavara sisestamise ja venekeelsete solvangute vandalismiga pakettides. Pärast esimest massiüsselajat rünnakut proovisid Arch Linuxi arendajad probleemi lahendada valikfilterite kasutamisega, kuid ründajad ületasid need npm asendamise ja oma koodi post_install funktsiooni obfuskatsiooniga. Registreerimisvõimalus tagastatakse pärast tõhusama kaitse rakendamist.
Rünnakute käigus kasutasid ründajad AUR-i poolt pakutavat võimalust võtta lasteohjatuseta ja "orphaned" staatusega pakettide hooldust. Selline võimalus anti ilma piirangute ja kontrollideta igale soovijale. Praegu on AUR-is 107406 paketti, millest 13050 on "orphaned" (nädal tagasi oli neid 15261). Viimase nädala jooksul on repos uuendatud 5578 paketti, eelmisel nädalal aga 3446. Registris on 141967 registreeritud kasutajat ja 69 paketi hooldajat (eelmisel nädalal oli 140949 kasutajat ja 69 hooldajat).
Allikas: opennet.ru
