Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Из-за новой атаки в AUR отключена передача бесхозных пакетов новым сопровождающим"	+/–
Сообщение от opennews (??), 31-Июл-26, 20:50
Проект Arch Linux объявил о приостановке передачи бесхозных пакетов новым  сопровождающим в репозитории AUR (Arch User Repository). В качестве причины называется возобновление атак по подстановке вредоносного кода в пакеты, оставшиеся без сопровождения. Для захвата пакетов атакующие использовали предоставляемую в AUR возможность принимать сопровождение над пакетами, оставшимися без сопровождающих и имеющими статус "orphaned"... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66005
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

3. Сообщение от Тот_Самый_Анонимус_ (?), 31-Июл-26, 21:03	+4 +/–
>прошлой волны атак 15 июня Я волна. Новая волна... Такое количество атак и зловредов говорит о том что линух-таки потерял статус неуловимого Джо и потихоньку догоняет винду по нужности атакующим.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #5, #8, #14, #15, #27

4. Сообщение от Аноним (4), 31-Июл-26, 21:13	+1 +/–
> линух-таки потерял статус неуловимого Джо Ещё начиная с 3.14 версии, когда пошли главреды в лице Грега и Саши, принеся в разработку ядра chaos-head.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

5. Сообщение от limafresh (ok), 31-Июл-26, 21:14	+3 +/–
Ещё бы. Linux популярен среди разработчиков, а у них есть ценные данные, которые можно украсть и заработать на этом. Украл какой-то ценный токен - и вся разработка компании накрылась, а чтобы решить это - остаётся разве что заплатить вымогателю.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #12

6. Сообщение от Аноним (6), 31-Июл-26, 21:14	+4 +/–
Прогнило что-то в арчевском королевстве...
Ответить | Правка | Наверх | Cообщить модератору

8. Сообщение от Аноним (8), 31-Июл-26, 21:24	+3 +/–
ну да, а ты посчитай сколько железок на линухе, и прикинь кто кого догоняет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #32

11. Сообщение от eugener (ok), 31-Июл-26, 21:46	+/–
> 13 июля после введения обязательной верификации email офигеть, у них даже емейл не проверялся.))
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25

12. Сообщение от Аноним (12), 31-Июл-26, 21:51	+2 +/–
Ну или у любителей крипто кошельков.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

14. Сообщение от Аноним (4), 31-Июл-26, 21:56	+1 +/–
> по нужности атакующим Ну, тут скорее не "нужно", а "можно".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

15. Сообщение от Аноним (4), 31-Июл-26, 21:58	+/–
> линух-таки потерял статус неуловимого Джо Ещё с версии 3.14, когда пришли Грег и Саша, сменившие стратегию разработки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

22. Сообщение от Аноним (25), 31-Июл-26, 22:15	+1 +/–
Давно пора репы на AUR-е сделать авторскими. Вида username/packagename. Чтобы восстановить модель доверия.
Ответить | Правка | Наверх | Cообщить модератору

23. Сообщение от Аноним (23), 31-Июл-26, 22:17	+/–
Непонятно, почему только в последнее время об этом стали говорить. Неужто год назад не было бесхозных пакетов? Дыра-то скорее организационная, чем техническая. Выздоравливай, Арчи.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #24

24. Сообщение от Аноним (25), 31-Июл-26, 22:19	+/–
Это не дыра. Это соглашение. Раньше работало. Теперь мamuных cpaкиров стало больше, соглашение больше не работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

25. Сообщение от Аноним (25), 31-Июл-26, 22:23	+/–
офигеть-не-встать, а от чего это должно защитить? если там git push с парой ключей?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

27. Сообщение от Аноним (27), 31-Июл-26, 22:51	+1 +/–
> Такое количество атак и зловредов говорит о том что линух-таки потерял статус неуловимого Джо и потихоньку догоняет винду по нужности атакующим. Нет, дырявость AUR ничего не говорит о нужности Линукса на десктопах. Количество атак говорит лишь о двух вещах: * AUR такая дыра, что любой васян при помощи наколеночно башпортянки с легкостью может нагнуть  сиситему арчевода. * Сами арчеводы, запускающие эти самые башпортянки из инета - альтернативно одаренные.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #30

28. Сообщение от Аноним (28), 31-Июл-26, 22:56    Скрыто ботом-модератором	+/–
Ещё месяц каникул, так что всё в арче ещё ого-го!
Ответить | Правка | Наверх | Cообщить модератору

30. Сообщение от Аноним (30), 31-Июл-26, 23:06    Скрыто ботом-модератором	+/–
С B U H b Я, перелогинься.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

32. Сообщение от Аноним (32), 01-Авг-26, 00:34	+/–
> ну да, а ты посчитай сколько железок на линухе, и прикинь кто кого догоняет И сколько железок на Арче, с _установкой_ пакетов из AUR?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема