Arch Linuxi projekt on peatatud uute kontode registreerimise AUR-is (Arch User Repository) seoses pideva pahavara sisestamise ja venekeelsete solvangute vandalismiga pakettides. PĂ€rast esimest massiĂŒsselajat rĂŒnnakut proovisid Arch Linuxi arendajad probleemi lahendada valikfilterite kasutamisega, kuid rĂŒndajad ĂŒletasid need npm asendamise ja oma koodi post_install funktsiooni obfuskatsiooniga. RegistreerimisvĂ”imalus tagastatakse pĂ€rast tĂ”husama kaitse rakendamist.
RĂŒnnakute kĂ€igus kasutasid rĂŒndajad AUR-i poolt pakutavat vĂ”imalust vĂ”tta lasteohjatuseta ja "orphaned" staatusega pakettide hooldust. Selline vĂ”imalus anti ilma piirangute ja kontrollideta igale soovijale. Praegu on AUR-is 107406 paketti, millest 13050 on "orphaned" (nĂ€dal tagasi oli neid 15261). Viimase nĂ€dala jooksul on repos uuendatud 5578 paketti, eelmisel nĂ€dalal aga 3446. Registris on 141967 registreeritud kasutajat ja 69 paketi hooldajat (eelmisel nĂ€dalal oli 140949 kasutajat ja 69 hooldajat).
Allikas: opennet.ru
