Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Из-за новой атаки в AUR отключена передача бесхозных пакетов новым сопровождающим"	+/–
Сообщение от opennews (??), 31-Июл-26, 20:50
Проект Arch Linux объявил о приостановке передачи бесхозных пакетов новым  сопровождающим в репозитории AUR (Arch User Repository). В качестве причины называется возобновление атак по подстановке вредоносного кода в пакеты, оставшиеся без сопровождения. Для захвата пакетов атакующие использовали предоставляемую в AUR возможность принимать сопровождение над пакетами, оставшимися без сопровождающих и имеющими статус "orphaned"... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66005
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

3. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+8 +/–
Сообщение от Тот_Самый_Анонимус_ (?), 31-Июл-26, 21:03
>прошлой волны атак 15 июня Я волна. Новая волна... Такое количество атак и зловредов говорит о том что линух-таки потерял статус неуловимого Джо и потихоньку догоняет винду по нужности атакующим.
Ответить | Правка | Наверх | Cообщить модератору

	4. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+1 +/–
	Сообщение от Аноним (4), 31-Июл-26, 21:13
	> линух-таки потерял статус неуловимого Джо Ещё начиная с 3.14 версии, когда пошли главреды в лице Грега и Саши, принеся в разработку ядра chaos-head.
	Ответить | Правка | Наверх | Cообщить модератору

	5. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+3 +/–
	Сообщение от limafresh (ok), 31-Июл-26, 21:14
	Ещё бы. Linux популярен среди разработчиков, а у них есть ценные данные, которые можно украсть и заработать на этом. Украл какой-то ценный токен - и вся разработка компании накрылась, а чтобы решить это - остаётся разве что заплатить вымогателю.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	12. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+2 +/–
	Сообщение от Аноним (12), 31-Июл-26, 21:51
	Ну или у любителей крипто кошельков.
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+4 +/–
	Сообщение от Аноним (8), 31-Июл-26, 21:24
	ну да, а ты посчитай сколько железок на линухе, и прикинь кто кого догоняет
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	32. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+1 +/–
	Сообщение от Аноним (32), 01-Авг-26, 00:34
	> ну да, а ты посчитай сколько железок на линухе, и прикинь кто кого догоняет И сколько железок на Арче, с _установкой_ пакетов из AUR?
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+1 +/–
	Сообщение от Frestein (ok), 01-Авг-26, 12:45
	Это неюзабельная система без AUR, разве что опеннет комментировать через фурифокса сгодится.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от Тот_Самый_Анонимус_ (?), 01-Авг-26, 05:40
	>а ты посчитай сколько железок на линухе, и прикинь кто кого догоняет Компы отдельно, железки отдельно. В железках с линем никто не соревнуется.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	41. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
	Сообщение от Аноним (41), 01-Авг-26, 12:02
	Сколько кривых дров вхардкодили в ядро, а код открыт так что любой вася с подпиской на клод может легко найти дыры
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	14. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+1 +/–
	Сообщение от Аноним (4), 31-Июл-26, 21:56
	> по нужности атакующим Ну, тут скорее не "нужно", а "можно".
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	15. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
	Сообщение от Аноним (4), 31-Июл-26, 21:58
	> линух-таки потерял статус неуловимого Джо Ещё с версии 3.14, когда пришли Грег и Саша, сменившие стратегию разработки.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	27. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от Аноним (27), 31-Июл-26, 22:51
	> Такое количество атак и зловредов говорит о том что линух-таки потерял статус неуловимого Джо и потихоньку догоняет винду по нужности атакующим. Нет, дырявость AUR ничего не говорит о нужности Линукса на десктопах. Количество атак говорит лишь о двух вещах: * AUR такая дыра, что любой васян при помощи наколеночно башпортянки с легкостью может нагнуть  сиситему арчевода. * Сами арчеводы, запускающие эти самые башпортянки из инета - альтернативно одаренные.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	39. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–2 +/–
	Сообщение от небесный ученый (ok), 01-Авг-26, 11:16
	>* AUR такая дыра, что любой васян при помощи наколеночно башпортянки с легкостью может нагнуть  сиситему арчевода. ну так иди нагни, возьми какой нибудь осиротевший и никому ненужный пакет, а потом жди, долго и упорно, может повезёт. Но думаю будет проще прибить гвоздём свою машонку где-нибудь в людном месте возле плаката с просьбой скинуться на криптокошелёк, перфоманса и денег подымишь заметно больше. > * Сами арчеводы, запускающие эти самые башпортянки из инета - альтернативно одаренные. ты с таким же успехом можешь навайбкодить что-нибудь зловредное и закинуть на github, кто-нибудь поймается намного быстрее чем вот это вот всё. вижу у вас пунктик на "башпортянки", а если качнуть exe-шник с какой-нибудь помойки вас это больше устроит ?
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от Аноним (27), 01-Авг-26, 12:39
	> ну так иди нагни, возьми какой нибудь осиротевший и никому ненужный пакет, а потом жди, долго и упорно, может повезёт. Чувак, ты новости по сабжу читал? Уже нагнули, причем не единожды. > ты с таким же успехом можешь навайбкодить что-нибудь зловредное и закинуть на github, кто-нибудь поймается намного быстрее чем вот это вот всё Зачем какой-нибудь гитхаб, если арчеводы, не глядя запускающие крэп, юзают именно AUR? Ну и да: на Гитхабе не додумались левым васянам давать доступ к чужим репам. > вижу у вас пунктик на "башпортянки", а если качнуть exe-шник с какой-нибудь помойки вас это больше устроит ? Из помойки - нет. Только вот AUR и является буквально той самой помойкой. В общем, я смотрю, у тебя сильно пригорело, но ничего содержательного в защиту ауропомойки сказать так и не смог.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от небесный ученый (ok), 01-Авг-26, 13:19
	> Чувак, ты новости по сабжу читал? Уже нагнули, причем не единожды. я не про факт случившегося, с этим никто не спорит, а про выхлоп, дать в морду или насрать в подъезде, здесь скорее второе с надеждой на то что кто нибудь вступит пока баба Маня не приберёт за хулиганами. > Зачем какой-нибудь гитхаб, если арчеводы, не глядя запускающие крэп, юзают именно AUR? а ты что, гитхаб юзаешь глядя ? неужели исходники читаешь ? на вот кстати прочти на досуге статью с хабра: Я обнаружил крупномасштабное распространение вирусов в GitHub ( https://habr.com/ru/articles/1048986/ ) > Ну и да: на Гитхабе не додумались левым васянам давать доступ к чужим репам. каким чужим ? один человек отказался, другой взял на себя ношу. Кто отказался и кто взял известно, да не по паспорту, ну так везде так, а у..в хватает, что поделать. > Из помойки - нет. Только вот AUR и является буквально той самой помойкой. аур это просто удобный инструмент, глупо пинять на инструмент, либо пользуешься либо нет, никто никого не заставляет, риски всем известны, в чем проблема ? > В общем, я смотрю, у тебя сильно пригорело, но ничего содержательного в защиту ауропомойки сказать так и не смог. нет, я просто наблюдаю за тем кто любит хаять молоток за то что он иногда ударяет по пальцам.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от iPony128052 (?), 01-Авг-26, 03:13
	> Такое количество атак и зловредов говорит о том что линух-таки потерял статус неуловимого Джо Да особо ничего не изменилось. Просто один похулинанил. А остальные услышали: "так можно? и довольно несложно? и показать, что ты крутой хакер? Бегу!".
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	35. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от iPony128052 (?), 01-Авг-26, 03:15
	Возможно и ИИ помог. Раньше ученику начальных классов, чтобы такое провернуть надо было побольше подумать.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

6. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+3 +/–
Сообщение от Аноним (6), 31-Июл-26, 21:14
Прогнило что-то в арчевском королевстве...
Ответить | Правка | Наверх | Cообщить модератору

11. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
Сообщение от eugener (ok), 31-Июл-26, 21:46
> 13 июля после введения обязательной верификации email офигеть, у них даже емейл не проверялся.))
Ответить | Правка | Наверх | Cообщить модератору

	25. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от Аноним (25), 31-Июл-26, 22:23
	офигеть-не-встать, а от чего это должно защитить? если там git push с парой ключей?
	Ответить | Правка | Наверх | Cообщить модератору

22. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
Сообщение от Аноним (25), 31-Июл-26, 22:15
Давно пора репы на AUR-е сделать авторскими. Вида username/packagename. Чтобы восстановить модель доверия.
Ответить | Правка | Наверх | Cообщить модератору

23. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
Сообщение от Аноним (23), 31-Июл-26, 22:17
Непонятно, почему только в последнее время об этом стали говорить. Неужто год назад не было бесхозных пакетов? Дыра-то скорее организационная, чем техническая. Выздоравливай, Арчи.
Ответить | Правка | Наверх | Cообщить модератору

	24. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+1 +/–
	Сообщение от Аноним (25), 31-Июл-26, 22:19
	Это не дыра. Это соглашение. Раньше работало. Теперь мamuных cpaкиров стало больше, соглашение больше не работает.
	Ответить | Правка | Наверх | Cообщить модератору

37. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
Сообщение от слабый гусь (?), 01-Авг-26, 08:32
Всегда знал и говорил, что пользователи aur сами себе злобные буратины.
Ответить | Правка | Наверх | Cообщить модератору

	38. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от Xo (?), 01-Авг-26, 10:35
	Хотябы комментарии читайте перед скачиванием пакета, раз уж так страшно)
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от слабый гусь (?), 01-Авг-26, 13:50
	Сильно меня это спасёт, если я окажусь в первой десятке огрёбших?
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
	Сообщение от Frestein (ok), 01-Авг-26, 12:47
	С единственного доступного без AUR фурифокса вещаешь?
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	48. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от слабый гусь (?), 01-Авг-26, 13:48
	Вещаю с Safari, а чо?
	Ответить | Правка | Наверх | Cообщить модератору

40. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
Сообщение от Аноним (40), 01-Авг-26, 11:48
А самое главное в новости никто написать не хочет? Типа да, обнаружили, объявили, приостановили. И? Обнаруженные пакеты откатили назад? Обновлять систему уже можно, или надо ждать какого-то следующего объявления о завершении чистки? А тем, кто уже обновился, что делать? Хоть бы какой-то полезный гайденс дали, кроме "ой нас хакнули". Спасибо конечно за объявление, но юзеры не особо в курсе, что это значит конкретно для них и какие действия от них теперь ребуются. Кстати, когда был прошлый такой случай (в июне) кажется то же самое было, никакой полезной инфы для юзеров.
Ответить | Правка | Наверх | Cообщить модератору

	46. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
	Сообщение от Frestein (ok), 01-Авг-26, 12:49
	Сабреддит открывай соответствующий и читай. Вся информация там десятки раз дублируется. Было бы желание, давно бы нашел, но есть желание лишь поныть в комментариях на опеннете.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от Смузихеб забывший пароль (?), 01-Авг-26, 14:58
	реддит сделан максимально уродливо и неудобно чем там что-то разгребать - проще систему снести и поставить другую, для решения проблем в которой не требуется копаться в подобных помойках
	Ответить | Правка | Наверх | Cообщить модератору

42. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
Сообщение от Аноним (41), 01-Авг-26, 12:04
Берем статистику медианную по скачиваниям/лайкам. Обрубаем концы. После с помощью ии проверяем эти пакеты. Для новых вводим системы проверки (через ии, более высокопоставленных разрабов, может вообще плату брать за публикование пакета)
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема