Проект Arch Linux временно запретил передачу пакетов со статусом orphaned в Arch User Repository (AUR) новым сопровождающим. Причиной стал всплеск атак, замеченный в конце июля.
Как рассказал один из участников проекта Робин Кандо, ограничения приняты из‑за большого числа подозрительных заявок и вредоносной активности. 30 и 31 июля в 70 пакетах AUR обнаружили трояны, позволявшие выполнять команды и извлекать конфиденциальные данные, в том числе ключи криптовалютных кошельков, токены доступа к облачным сервисам, пароли, логи мессенджеров и базы данных браузеров. По данным Independent Federated Intelligence Network, вредоносная кампания началась 29 июля 2026 года с компрометации пакета openconnect‑sso.
Запрет на передачу пакетов останется в силе до тех пор, пока команда Arch Linux не найдет иной способ решения проблемы. Пользователей просят сообщать обо всех подозрительных изменениях, которые участники ещё не успели обработать.
Это не первая проблема с безопасностью AUR. В июне в репозитории обнаружили более 1500 вредоносных пакетов, а позднее участники столкнулись с наплывом спама и нецензурных материалов. После атаки Arch Linux приостановил регистрацию новых пользователей; она возобновилась 13 июля с введением обязательной email‑верификации.
Источник: habr.com