Arch Linuxi projekt on peatatud uute kasutajakontode registreerimine AUR-i (Arch User Repository) tõttu pideva pahavara koodi süstimise ja vene keeles toimuva vandaalide tegevuse pärast. Pärast esimest massilist rünnakut püüdsid Arch Linuxi arendajad probleemi kaitsta valikufilterite kaudu, kuid ründajad suutsid need ületada npm asendamise ja oma koodi post_install funktsioonis obfuskatsiooni kaudu. Registreerimisvõimekus taastatakse pärast tõhusama kaitse rakendamist.
Pakkide haaramiseks kasutasid ründajad AUR-i võimalust võtta üle saateta pakette, mis omavad staatust "orphaned". Sellist võimalust anti piiranguteta ja kontrollideta igale soovijale. Praegu on AUR-is 107406 paketti, millest 13050 on staatusega "orphaned" (nädal tagasi oli neid 15261). Viimase nädala jooksul on hoidlas uuendatud 5578 paketti, eelmisel nädalal aga 3446. Hoidlas on kokku 141967 registreeritud kasutajat ja 69 paketti saatjat (eelmisel nädalal oli 140949 kasutajat ja 69 saatjat).
Allikas: opennet.ru
