Проект Arch Linux принял решение временно приостановить процесс принятия пакетов из Arch User Repository (AUR) в связи с резким увеличением случаев вредоносных захватов существующих пакетов. Это решение было вызвано обеспокоенностью сообщества по поводу безопасности и целостности пакетов, доступных в репозитории.

В последние недели разработчики заметили, что злоумышленники начали активно захватывать контроль над популярными пакетами, заменяя их на вредоносные версии. Это привело к тому, что пользователи, загружающие и устанавливающие пакеты из AUR, подвергались риску установки программного обеспечения, способного нанести вред их системам.

Временная мера, направленная на защиту пользователей, включает в себя остановку принятия новых пакетов и обновлений существующих до тех пор, пока не будут внедрены улучшенные механизмы проверки. Разработчики уверены, что это поможет предотвратить дальнейшие инциденты и улучшить общую безопасность репозитория.

Команда Arch Linux призывает всех пользователей быть внимательными и осторожными при установке пакетов, особенно из ненадежных источников. Они также рекомендуют проверять подписи пакетов и использовать только те, которые имеют хорошую репутацию.

В ближайшие недели разработчики будут работать над внедрением новых мер безопасности и планируют провести встречу с сообществом для обсуждения возможных решений. Пользователи будут уведомлены о любых изменениях и обновлениях в системе AUR.

Arch Linux остается одним из наиболее популярных дистрибутивов среди опытных пользователей, и команда проекта делает все возможное, чтобы обеспечить безопасность и надежность своих пользователей в условиях растущих угроз в киберпространстве.

Источник новости:
BleepingComputer

Читать полностью