Kaariprojekti Linux jäädytti uusien tilien rekisteröinnit AUR:iin (Arch User Repository) jatkuvan haitallisen koodin injektoinnin paketteihin ja venäjänkielisten loukkausten aiheuttaman vandalismin vuoksi. Alkuperäisen joukkohyökkäyksen jälkeen Archin kehittäjät Linux Yritimme suojautua ongelmalta valikoivien suodattimien avulla, mutta hyökkääjät kiersivät ne korvaamalla npm:n bun:lla ja hämärtämällä koodikutsujaan post_install-funktiossa. Rekisteröinti palautetaan, kun tehokkaammat suojaukset on otettu käyttöön.
Hyökkääjät kaappasivat paketteja hyödyntämällä AUR:n kykyä hyväksyä ylläpitoa paketeille, jotka olivat jääneet ilman ylläpitäjiä ja nimetty "orvoiksi". Tämä ominaisuus oli kenen tahansa käytettävissä ilman rajoituksia tai vahvistusta. Tällä hetkellä AUR sisältää 107 406 pakettia, joista 13 050 on orpoja (viime viikolla niitä oli 15 261). Viime viikon aikana repositoriossa päivitettiin 5 578 pakettia, kun edellisellä viikolla niitä oli 3 446. Repositoriossa on tällä hetkellä 141 967 rekisteröitynyttä käyttäjää ja 69 pakettien ylläpitäjää (viime viikolla niitä oli 140 949 ja 69 ylläpitäjää).
Lähde: opennet.ru
