Projekt oblúka Linux pozastavil registrácie nových účtov v AUR (Arch User Repository) z dôvodu pokračujúceho vkladania škodlivého kódu do balíkov a vandalizmu s urážkami v ruštine. Po počiatočnom masovom útoku vývojári Archu Linux Pokúsili sme sa pred týmto problémom chrániť pomocou selektívnych filtrov, ale útočníci ich obišli nahradením npm príkazom bun a znejasnením volaní kódu vo funkcii post_install. Registrácia bude obnovená po implementácii účinnejšej ochrany.
Na únos balíkov útočníci zneužili schopnosť AUR prijímať údržbu pre balíky, ktoré zostali bez správcov a boli označené ako „osireté“. Táto funkcia bola dostupná pre kohokoľvek bez obmedzení alebo overenia. V súčasnosti AUR obsahuje 107 406 balíkov, z ktorých 13 050 je osirelých (oproti 15 261 minulý týždeň). Za posledný týždeň bolo v repozitári aktualizovaných 5 578 balíkov v porovnaní s 3 446 v predchádzajúcom týždni. Repozitár má v súčasnosti 141 967 registrovaných používateľov a 69 správcov balíkov (oproti 140 949 používateľom a 69 správcom minulý týždeň).
Zdroj: opennet.ru
