Projekti Arch Linux ka pezulluar regjistrimin e llogarive të reja në depo AUR (Arch User Repository) për shkak të aktivitetit të pandërprerë të injorancës duke futur kod të dëmshëm në paketa dhe vandalizmit me fyerje në gjuhën ruse. Pas sulmit të parë masiv, zhvilluesit e Arch Linux përpiqeshin të mbronin veten nga problemi nëpërmjet filtrave selektivë, por sulmuesit i kaluan ato duke zëvendësuar npm me bun dhe duke obfuskatur thirrjen e kodit të tyre në funksionin post_install. Mundësia e regjistrimit do të rikthehet pas implementimit të një mbrojtjeje më efektive.
PĂ«r tĂ« kapur paketa, sulmuesit pĂ«rdorĂ«n mundĂ«sinĂ« qĂ« ofrohet nĂ« AUR pĂ«r tĂ« pranuar mbĂ«shtetje pĂ«r paketat qĂ« ishin pa mbĂ«shtetje dhe kishin statusin "orphaned". NjĂ« mundĂ«si e tillĂ« ofrohej pa kufizime dhe verifikime pĂ«r çdo dĂ«shiritar. Aktualisht nĂ« AUR janĂ« 107406 paketa, prej tĂ« cilave 13050 kanĂ« statusin "orphaned" (njĂ« javĂ« mĂ« parĂ« ishin 15261). JavĂ«n e kaluar nĂ« depo janĂ« pĂ«rditĂ«suar 5578 paketa, ndĂ«rsa javĂ«n paraardhĂ«se â 3446. NĂ« depo janĂ« 141967 pĂ«rdorues tĂ« regjistruar dhe 69 mbĂ«shtetĂ«s paketash (javĂ«n e kaluar ishin 140949 pĂ«rdorues dhe 69 mbĂ«shtetĂ«s).
Burimi: opennet.ru
