Проект Arch Linux временно запретил передачу AUR‑пакетов со статусом orphaned новым сопровождающим
Проект Arch Linux временно запретил передачу пакетов со статусом orphaned в Arch User Repository (AUR) новым сопровождающим. Причиной стал всплеск атак, замеченный в конце июля. Как рассказал один из участников проекта Робин Кандо, ограничения приняты из‑за большого числа подозрительных заявок и вредоносной активности. 30 и 31 июля в 70 пакетах AUR обнаружили трояны, позволявшие выполнять команды и извлекать конфиденциальные данные, в том числе ключи криптовалютных кошельков, токены доступа к об