Проект Arch Linux призупинив реєстрацію нових облікових записів у репозиторії AUR (Arch User Repository) через безперервну активність по підстановці шкідливого коду в пакети та вандалізму з образами російською мовою. Після першої масової атаки розробники Arch Linux спробували захиститися від проблеми через вибіркові фільтри, але атакуючі обійшли їх через заміну npm на bun та обфускацію виклику свого коду функції post_install. Можливість реєстрації буде повернуто після реалізації більш ефективного захисту.
Для захоплення пакетів атакуючі використовували можливість, що надається в AUR, приймати супровід над пакетами, що залишилися без супроводжуючих і мають статус «orphaned». Подібна можливість надавалася без обмежень та перевірок будь-кому. В даний час в AUR розміщено 107406 пакетів, з яких 13050 мають статус "orphaned" (тиждень тому було 15261). За останній тиждень у репозиторії було оновлено 5578 пакетів, а за попередній – 3446. У репозиторії налічується 141967 зареєстрованих користувачів та 69 супроводжуючих пакети (за попередній тиждень було 140949 користувачів та 69 супроводжуючих).
Джерело: opennet.ru
