Az Arch Linux projekt felfüggesztette az új felhasználói fiókok regisztrálását az AUR (Arch User Repository) tárolóban, mivel folyamatosan tapasztalják a rosszindulatú kódok beillesztésére irányuló támadásokat, valamint az orosz nyelvű vandalizmus eseteit. Az első tömeges támadás után az Arch Linux fejlesztői megpróbáltak védekezni a problémák ellen szűrők alkalmazásával, de a támadók kikerülték őket az npm helyett a bun használatával és kódjaik elhomályosításával a post_install függvényben. A regisztrációs lehetőség visszatér, miután hatékonyabb védelmet valósítanak meg.
A csomagok megszerzésére a támadók kihasználják az AUR által kínált lehetőséget, amely lehetővé teszi a gazdátlan (orphaned) csomagok támogatását, amelyeknek nem volt gondozójuk. Ezt a lehetőséget korlátozások és ellenőrzések nélkül adták meg bárkinek, aki érdeklődött. Jelenleg az AUR 107406 csomagot tartalmaz, ezek közül 13050 gazdátlan státusszal rendelkezik (egy héttel ezelőtt 15261 volt). Az utolsó héten 5578 csomagot frissítettek a tárolóban, míg az azt megelőző héten 3446-ot. A tárolóban 141967 regisztrált felhasználó és 69 csomaggondozó található (az előző héten 140949 felhasználó és 69 gondozó volt).
Forrás: opennet.ru
