Безопасность Arch Linux: приостановка регистраций в AUR

Проект Arch Linux отключил регистрацию новых учётных записей в репозитории AUR (Arch User Repository) из-за непрекращающейся активности по подстановке вредоносного кода в пакеты и вандализма с оскорблениями на русском языке. Это решение является ответом на серию атак, которые были обнаружены и вызывают опасения по поводу безопасности пользователей.

Подробности

После первой массовой атаки разработчики Arch Linux попытались защититься от проблемы через выборочные фильтры. Однако атакующие смогли обойти эти меры, заменив npm на bun и обфусцировав вызов своего вредоносного кода в функции post_install. Это демонстрирует высокую изобретательность и упорство злоумышленников, а также необходимость более действенных мер безопасности.

Что делать

Пользователям Arch Linux, которые еще не зарегистрировали свои учётные записи в AUR, следует дождаться возвращения возможности регистрации. В это время рекомендуется использовать только проверенные и доверенные пакеты из официального репозитория Arch Linux. Также важно быть осторожным при установке новых программ и следить за официальными обновлениями безопасности от разработчиков Arch Linux. Итог: Отключение регистрации в AUR является важным шагом в защиты пользователей Arch Linux от вредоносного кода и вандализма. Возвращение возможности регистрации будет осуществлено только после реализации более действенных мер безопасности.

Источник: opennet