OpenNet on Nostr: Из-за новой атаки в AUR отключена передача ...
Из-за новой атаки в AUR отключена передача бесхозных пакетов новым сопровождающим
Проект Arch Linux объявил о приостановке передачи бесхозных пакетов новым сопровождающим в репозитории AUR (Arch User Repository). В качестве причины называется возобновление атак по подстановке вредоносного кода в пакеты, оставшиеся без сопровождения. Для захвата пакетов атакующие использовали предоставляемую в AUR возможность принимать сопровождение над пакетами, оставшимися без сопровождающих и имеющими статус "orphaned".
https://www.opennet.ru/opennews/art.shtml?num=66005Published at
2026-07-31 17:48:02 UTCEvent JSON
{
"id": "d7ccb74eb0c71fc8152fde2e3893f9afb320662071bce1d3749f2bdd74126838",
"pubkey": "415ea6935611982ce76a2d8fe9fbc34a13a2591f9e3b4fef8779d2666c11158a",
"created_at": 1785520082,
"kind": 1,
"tags": [
[
"proxy",
"https://zhub.link/users/opennet/statuses/117015844121471293",
"activitypub"
]
],
"content": "Из-за новой атаки в AUR отключена передача бесхозных пакетов новым сопровождающим\n\nПроект Arch Linux объявил о приостановке передачи бесхозных пакетов новым сопровождающим в репозитории AUR (Arch User Repository). В качестве причины называется возобновление атак по подстановке вредоносного кода в пакеты, оставшиеся без сопровождения. Для захвата пакетов атакующие использовали предоставляемую в AUR возможность принимать сопровождение над пакетами, оставшимися без сопровождающих и имеющими статус \"orphaned\".\n\nhttps://www.opennet.ru/opennews/art.shtml?num=66005",
"sig": "47cdbd776f05e7a7ca72bec7b22d2c25982cb2f7bb7181fd0d2ca740eb7c10dcef27a7547d6e8855c29c6dde9bd8b558691d4d6d30ef00389007bfd88174f40f"
}
