Proiectul Arch Linux a suspendat înregistrarea de noi conturi în depozitul AUR (Arch User Repository) din cauza activităților continue de injectare a codului malițios în pachete și vandalismului cu insulte în limba română. După primul atac în masă, dezvoltatorii Arch Linux au încercat să se protejeze de problemă prin filtre selective, dar atacatorii au reușit să ocolească aceste măsuri prin înlocuirea npm cu bun și obfuscarea apelului codului lor în funcția post_install. Posibilitatea de înregistrare va fi restabilită după implementarea unei protecții mai eficiente.
Pentru a captura pachete, atacatorii au folosit posibilitatea oferită de AUR de a accepta mentenanța pachetelor care nu aveau mentenanți și aveau statutul „orphaned”. Această opțiune a fost oferită fără restricții și verificări oricui dorea. În prezent, sunt disponibile 107406 pachete în AUR, dintre care 13050 au statutul „orphaned” (cu o săptămână în urmă erau 15261). În ultima săptămână, au fost actualizate 5578 de pachete în depozit, iar în săptămâna precedentă – 3446. În depozit sunt înregistrați 141967 de utilizatori și 69 de mentenanți de pachete (în săptămâna precedentă erau 140949 de utilizatori și 69 de mentenanți).
Sursa: opennet.ro
