Het Arch Linux-project heeft de registratie van nieuwe accounts in het AUR (Arch User Repository) opgeschort vanwege voortdurende activiteit van het injecteren van kwaadaardige code in pakketten en vandalisme met beledigende inhoud in het Russisch. Na de eerste massale aanval hebben de ontwikkelaars van Arch Linux geprobeerd zich te beschermen tegen het probleem via selectieve filters, maar de aanvallers vonden een manier om deze te omzeilen door npm te vervangen door bun en het aanroepen van hun code in de functie post_install te verdoezelen. De mogelijkheid om zich te registreren zal worden hersteld na de implementatie van effectievere beschermingsmaatregelen.
Voor het veroveren van pakketten hebben aanvallers gebruikgemaakt van de mogelijkheid die in AUR wordt geboden om begeleiding over pakketten te accepteren die zonder begeleiders zijn gebleven en de status 'orphaned' hebben. Deze mogelijkheid werd zonder beperkingen of controles aan iedereen aangeboden. Momenteel zijn er 107406 pakketten in AUR, waarvan 13050 de status 'orphaned' hebben (een week geleden was dit 15261). In de afgelopen week zijn er 5578 pakketten in de repository bijgewerkt, terwijl dat er de week daarvoor 3446 waren. De repository telt 141967 geregistreerde gebruikers en 69 begeleiders van pakketten (een week geleden waren er 140949 gebruikers en 69 begeleiders).
Bron: opennet.ru
