Arch Linux-projektet har pausat registreringen av nya konton i AUR (Arch User Repository) på grund av att den fortsatta aktiviteten av skadlig kodinjektion i paket och vandalism med förolämpningar på ryska. Efter den första massattacken försökte utvecklarna av Arch Linux skydda sig mot problemet genom selektiva filter, men angriparna kringgick detta genom att ersätta npm med bun och fördunkla anropet av sin kod i funktionen post_install. Registreringen kommer att återställas efter implementeringen av effektivare skydd.
För att ta över paket använde angriparna möjligheten som erbjuds i AUR för att ta hand om paket som saknar underhållare och har status "orphaned". Denna möjlighet gavs utan begränsningar och kontroller till alla som ville. För närvarande finns det 107406 paket i AUR, varav 13050 har status "orphaned" (vek i veckan var det 15261). Under den senaste veckan har 5578 paket uppdaterats i repositorn, och veckan innan dess 3446. Det finns 141967 registrerade användare i repositorn och 69 paketunderhållare (veckan innan var det 140949 användare och 69 underhållare).
Källa: opennet.ru
