Projekt Arch Linux privremeno je obustavio registraciju novih računa u AUR (Arch User Repository) zbog kontinuirane aktivnosti umetanja zlonamjernog koda u pakete i vandalizma s uvredama na ruskom jeziku. Nakon prve masovne napade, programeri Arch Linuxa pokušali su se zaštititi od problema putem selektivnih filtara, no napadači su ih zaobišli zamjenom npm-a s bun-om i obfusciranjem poziva svog koda u funkciji post_install. Mogućnost registracije bit će vraćena nakon implementacije učinkovitije zaštite.
Za preuzimanje paketa, napadači su koristili mogućnost koju pruža AUR da preuzmu održavanje paketa koji su ostali bez održavatelja i imaju status „orphaned“. Takva mogućnost bila je dostupna bez ograničenja i provjera bilo kome tko je želio. Trenutno se u AUR-u nalazi 107406 paketa, od kojih 13050 ima status „orphaned“ (prije tjedan dana bilo je 15261). Tijekom prošlog tjedna u repozitoriju je ažurirano 5578 paketa, a u prethodnom 3446. U repozitoriju postoji 141967 registriranih korisnika i 69 održavatelja paketa (u prethodnom tjednu bilo je 140949 korisnika i 69 održavatelja).
Izvor: opennet.ru
