Проект Arch Linux временно запретил передачу AUR‑пакетов со статусом orphaned новым сопровождающим

Проект Arch Linux временно запретил передачу пакетов со статусом orphaned в Arch User Repository (AUR) новым сопровождающим. Причиной стал всплеск атак, замеченный в конце июля.

Как рассказал один из участников проекта Робин Кандо, ограничения приняты из‑за большого числа подозрительных заявок и вредоносной активности. 30 и 31 июля в 70 пакетах AUR обнаружили трояны, позволявшие выполнять команды и извлекать конфиденциальные данные, в том числе ключи криптовалютных кошельков, токены доступа к облачным сервисам, пароли, логи мессенджеров и базы данных браузеров.