Projekt Arch Linux je suspendiral registracijo novih računov v AUR (Arch User Repository) zaradi stalne aktivnosti vstavljanja zlonamerne kode v pakete in vandalizma z žaljivkami v ruščini. Po prvem množičnem napadu so se razvijalci Arch Linuxa poskušali zaščititi z izbirnimi filtri, vendar so napadalci to obšli z zamenjavo npm z bun in obfuskacijo klica svoje kode v funkciji post_install. Možnost registracije bo ponovno omogočena po implementaciji bolj učinkovitih zaščitnih ukrepov.
Za zajem paketov so napadalci izkoristili možnost, ki jo nudi AUR, da prevzamejo vzdrževanje paketov, ki so ostali brez vzdrževalcev in imajo status „orphaned“. Takšna možnost je bila na voljo brez omejitev in preverjanj komurkoli. Trenutno je v AUR objavljenih 107406 paketov, od katerih ima 13050 status „orphaned“ (pred enim tednom je bilo 15261). V zadnjem tednu je bilo v repozitoriju posodobljenih 5578 paketov, pred tem pa 3446. V repozitoriju je registriranih 141967 uporabnikov in 69 vzdrževalcev paketov (prej je bilo 140949 uporabnikov in 69 vzdrževalcev).
Izvor: opennet.ru
