Największe repozytorium oprogramowania Arch Linux blokuje rejestracje z powodu kryzysu związanego z malwarem

Deweloperzy na Arch Linux nie mogą rejestrować się w AUR z powodu problemów z malwarem. Administratorzy usunęli setki złośliwych pakietów, a rejestracja została zablokowana.

Nowi deweloperzy nie będą mogli dzielić się aplikacjami na Arch Linux przez AUR w najbliższej przyszłości. To największe repozytorium oprogramowania społecznościowego tej dystrybucji Linuksa zablokowało rejestracje, a administratorzy walczą z kryzysem związanym z malwarem.

Nadzorcy AUR usunięli ponad 1500 paczek z złośliwym oprogramowaniem, według Foss Force. Chociaż zespół AUR nie potwierdził oficjalnie tej blokady, próby odwiedzenia strony rejestracji kończą się błędami, podczas gdy inne obszary działają normalnie. Wygląda na to, że to sposób na oczyszczenie repozytorium przed przyjęciem nowych deweloperów.

Kiedy AUR ponownie otworzy rejestrację, zostaje tajemnicą, podobnie jak przyszłe zmiany w polityce dotyczącej zapobiegania tym incydentom. Na razie szukaj alternatywnych repozytoriów lub pobrań bezpośrednich, jeśli poszukiwane oprogramowanie nie jest dostępne przez standardowy kanał.

Dlaczego Arch Linux radzi sobie z problemem z malwarem?

Atakujący i brak weryfikacji mogą być odpowiedzialni

Nie wiadomo, kto dokładnie stoi za złośliwym oprogramowaniem w pakietach AUR, ani czy to skoordynowany atak. Widziano więcej niż jeden incydent, w tym złośliwy kod trudniejszy do wykrycia. Intruzi ewoluują.

Użytkownicy Arch Linux przewidywali, że taki incydent to tylko kwestia czasu. AUR nie jest oficjalnym repozytorium, brak mu metod weryfikacji jak audyt zaufanych użytkowników czy kontrolowane tworzenie pakietów binarnych. Deweloperzy malware'u mieli do tej pory łatwą drogę do rejestracji i rozpowszechniania złośliwego oprogramowania.

Jak sugerują użytkownicy Reddita, surowszy system weryfikacji (potencjalnie jako oficjalne repozytorium) mógłby spowolnić proces wprowadzania aplikacji, ale poprawiłby zaufanie. Użytkownik mógłby czuć się pewniej, wiedząc, że główne źródło oprogramowania jest stosunkowo bezpieczne.

Inne konkurencyjne platformy mają bardziej przejrzyste procesy weryfikacji. Sklep Snap Ubuntu weryfikuje nowych deweloperów, wykonuje automatyczne kontrole i wymaga ręcznych przeglądów dla aplikacji, które potrzebują rozszerzonych uprawnień. Choć niekoniecznie odpowiada to zwolennikom FOSS, zapewnia także zabezpieczenie przed zjawiskami takimi jak ten problem z malwarem, którego doświadczył Arch.

Jeśli ciekawią Cię artykuły podobne do Największe repozytorium oprogramowania Arch Linux blokuje rejestracje z powodu kryzysu związanego z malwarem, zajrzyj do kategorii Linux i odkryj jeszcze więcej interesujących treści.