Projekti Arch Linux ka pezulluar regjistrimin e llogarive të reja në depozitat AUR (Arch User Repository) shkaku i vazhdimësisë së aktivitetit të vendosjes së kodit keqdashës në paketa dhe vandalizmit me fyerje në gjuhën ruse. Pas një sulmi masiv të parë, zhvilluesit e Arch Linux përpoqën të mbrohen nga problemi përmes filtrave selektivë, por sulmuesit ia dalën mbanë përmes zëvendësimit të npm me bun dhe obfuskimit të thirrjes së kodit të tyre në funksionin post_install. Mundësia e regjistrimit do të kthehet pas implementimit të mbrojtjes më efikase.
Për kapjen e paketimeve, sulmuesit përdorën mundësinë që AUR ofron për të pranuar mbështetje për paketat që kishin mbetur pa mbështetje dhe kishin statusin 'orphaned'. Kjo mundësi ofrohej pa kufizime dhe verifikime për çdo dëshira. Aktualisht në AUR janë 107406 paketa, nga të cilat 13050 kanë statusin 'orphaned' (një javë më parë ishin 15261). Në javën e fundit, në depo u përditësuan 5578 paketa, ndërsa javën e kaluar 3446. Në depo ka 141967 përdorues të regjistruar dhe 69 mbështetje për paketa (javën e kaluar ishin 140949 përdorues dhe 69 mbështetje).
Burimi: opennet.ru
