Arch Linux նախագծը AUR (Arch User Repository) շուկայում նոր հաշիվների գրանցումը հետաձգել է շարունակվող վնասակար կոդի ներարկման գործունեության և ռուսերենը հայհոյող վանդալիզմի պատճառով։ Առաջին զանգվածային հարձակման հետևից Arch Linux մշակողները փորձեցին պաշտպանվել հարցի դեմ ընտրովի ֆիլտրերի միջոցով, սակայն հարձակվողները հաղթահարեցին դրանք npm-ը bun-ով փոխարինելով և իրենց կոդի զանգը post_install փոքրի մեջ մթագնելով։ Գրանցման հնարավորությունը կվերադարձվի ավելի արդյունավետ պաշտպանության իրականացումից հետո։
Հարձակումներն իրականացնելու նպատակով հարձակվողները օգտագործել են AUR-ում թողարկված փաթեթների սպասարկումը, որոնք առանց սպասարկողի էին մնացել և «orphaned» կարգավիճակ ունեին։ Այսպիսի հնարավորություն տրամադրվում էր առանց սահմանափակումների և ստուգումների ցանկացած ցանկացողի։ Արդյունքում AUR-ում կա 107406 փաթեթ, որոնցից 13050-ն ունեն «orphaned» կարգավիճակ (մի շաբաթ առաջ 15261 էր)։ Այս վերջին շաբաթվա ընթացքում շուկայում обновлено 5578 փաթեթ, իսկ նախորդ շաբաթ՝ 3446։ Շուկայում գրանցված օգտատերերն են 141967 և 69 սպասարկող, նախորդ շաբաթը 140949 օգտատեր էր ու 69 սպասարկող։
Ընտանիք: opennet.ru
