Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Из-за новой атаки в AUR отключена передача бесхозных пакетов новым сопровождающим"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Из-за новой атаки в AUR отключена передача бесхозных пакетов новым сопровождающим"  +/
Сообщение от opennews (??), 31-Июл-26, 20:50 
Проект Arch Linux объявил о приостановке передачи бесхозных пакетов новым  сопровождающим в репозитории AUR (Arch User Repository). В качестве причины называется возобновление атак по подстановке вредоносного кода в пакеты, оставшиеся без сопровождения. Для захвата пакетов атакующие использовали предоставляемую в AUR возможность принимать сопровождение над пакетами, оставшимися без сопровождающих и имеющими статус "orphaned"...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66005

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


3. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."  +4 +/
Сообщение от Тот_Самый_Анонимус_ (?), 31-Июл-26, 21:03 
>прошлой волны атак 15 июня

Я волна. Новая волна...

Такое количество атак и зловредов говорит о том что линух-таки потерял статус неуловимого Джо и потихоньку догоняет винду по нужности атакующим.

Ответить | Правка | Наверх | Cообщить модератору

4. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."  +1 +/
Сообщение от Аноним (4), 31-Июл-26, 21:13 
> линух-таки потерял статус неуловимого Джо

Ещё начиная с 3.14 версии, когда пошли главреды в лице Грега и Саши, принеся в разработку ядра chaos-head.

Ответить | Правка | Наверх | Cообщить модератору

5. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."  +3 +/
Сообщение от limafresh (ok), 31-Июл-26, 21:14 
Ещё бы. Linux популярен среди разработчиков, а у них есть ценные данные, которые можно украсть и заработать на этом. Украл какой-то ценный токен - и вся разработка компании накрылась, а чтобы решить это - остаётся разве что заплатить вымогателю.
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

12. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."  +2 +/
Сообщение от Аноним (12), 31-Июл-26, 21:51 
Ну или у любителей крипто кошельков.
Ответить | Правка | Наверх | Cообщить модератору

8. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."  +3 +/
Сообщение от Аноним (8), 31-Июл-26, 21:24 
ну да, а ты посчитай сколько железок на линухе, и прикинь кто кого догоняет
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

32. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."  +/
Сообщение от Аноним (32), 01-Авг-26, 00:34 
> ну да, а ты посчитай сколько железок на линухе, и прикинь кто кого догоняет

И сколько железок на Арче, с _установкой_ пакетов из AUR?

Ответить | Правка | Наверх | Cообщить модератору

14. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."  +1 +/
Сообщение от Аноним (4), 31-Июл-26, 21:56 
> по нужности атакующим

Ну, тут скорее не "нужно", а "можно".

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

15. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."  +/
Сообщение от Аноним (4), 31-Июл-26, 21:58 
> линух-таки потерял статус неуловимого Джо

Ещё с версии 3.14, когда пришли Грег и Саша, сменившие стратегию разработки.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

27. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."  +1 +/
Сообщение от Аноним (27), 31-Июл-26, 22:51 
> Такое количество атак и зловредов говорит о том что линух-таки потерял статус неуловимого Джо и потихоньку догоняет винду по нужности атакующим.

Нет, дырявость AUR ничего не говорит о нужности Линукса на десктопах.

Количество атак говорит лишь о двух вещах:

* AUR такая дыра, что любой васян при помощи наколеночно башпортянки с легкостью может нагнуть  сиситему арчевода.

* Сами арчеводы, запускающие эти самые башпортянки из инета - альтернативно одаренные.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

30. Скрыто модератором  +/
Сообщение от Аноним (30), 31-Июл-26, 23:06 
Ответить | Правка | Наверх | Cообщить модератору

6. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."  +3 +/
Сообщение от Аноним (6), 31-Июл-26, 21:14 
Прогнило что-то в арчевском королевстве...
Ответить | Правка | Наверх | Cообщить модератору

11. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."  +/
Сообщение от eugener (ok), 31-Июл-26, 21:46 
> 13 июля после введения обязательной верификации email

офигеть, у них даже емейл не проверялся.))

Ответить | Правка | Наверх | Cообщить модератору

25. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."  +/
Сообщение от Аноним (25), 31-Июл-26, 22:23 
офигеть-не-встать, а от чего это должно защитить? если там git push с парой ключей?
Ответить | Правка | Наверх | Cообщить модератору

22. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."  +1 +/
Сообщение от Аноним (25), 31-Июл-26, 22:15 
Давно пора репы на AUR-е сделать авторскими. Вида username/packagename. Чтобы восстановить модель доверия.
Ответить | Правка | Наверх | Cообщить модератору

23. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."  +/
Сообщение от Аноним (23), 31-Июл-26, 22:17 
Непонятно, почему только в последнее время об этом стали говорить. Неужто год назад не было бесхозных пакетов? Дыра-то скорее организационная, чем техническая. Выздоравливай, Арчи.
Ответить | Правка | Наверх | Cообщить модератору

24. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."  +/
Сообщение от Аноним (25), 31-Июл-26, 22:19 
Это не дыра. Это соглашение. Раньше работало. Теперь мamuных cpaкиров стало больше, соглашение больше не работает.
Ответить | Правка | Наверх | Cообщить модератору

28. Скрыто модератором  +/
Сообщение от Аноним (28), 31-Июл-26, 22:56 
Ответить | Правка | Наверх | Cообщить модератору

33. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."  +/
Сообщение от Sadokemail (ok), 01-Авг-26, 01:23 
закопайте уже это недоразумение
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру