Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Из-за новой атаки в AUR отключена передача бесхозных пакетов новым сопровождающим"	+/–
Сообщение от opennews (??), 31-Июл-26, 20:50
Проект Arch Linux объявил о приостановке передачи бесхозных пакетов новым  сопровождающим в репозитории AUR (Arch User Repository). В качестве причины называется возобновление атак по подстановке вредоносного кода в пакеты, оставшиеся без сопровождения. Для захвата пакетов атакующие использовали предоставляемую в AUR возможность принимать сопровождение над пакетами, оставшимися без сопровождающих и имеющими статус "orphaned"... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66005
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

3. Сообщение от Тот_Самый_Анонимус_ (?), 31-Июл-26, 21:03	+9 +/–
>прошлой волны атак 15 июня Я волна. Новая волна... Такое количество атак и зловредов говорит о том что линух-таки потерял статус неуловимого Джо и потихоньку догоняет винду по нужности атакующим.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #5, #8, #14, #15, #27, #34, #35

4. Сообщение от Аноним (4), 31-Июл-26, 21:13	+1 +/–
> линух-таки потерял статус неуловимого Джо Ещё начиная с 3.14 версии, когда пошли главреды в лице Грега и Саши, принеся в разработку ядра chaos-head.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

5. Сообщение от limafresh (ok), 31-Июл-26, 21:14	+3 +/–
Ещё бы. Linux популярен среди разработчиков, а у них есть ценные данные, которые можно украсть и заработать на этом. Украл какой-то ценный токен - и вся разработка компании накрылась, а чтобы решить это - остаётся разве что заплатить вымогателю.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #12

6. Сообщение от Аноним (6), 31-Июл-26, 21:14	+2 +/–
Прогнило что-то в арчевском королевстве...
Ответить | Правка | Наверх | Cообщить модератору

8. Сообщение от Аноним (8), 31-Июл-26, 21:24	+4 +/–
ну да, а ты посчитай сколько железок на линухе, и прикинь кто кого догоняет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #32, #36, #41

11. Сообщение от eugener (ok), 31-Июл-26, 21:46	+/–
> 13 июля после введения обязательной верификации email офигеть, у них даже емейл не проверялся.))
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25

12. Сообщение от Аноним (12), 31-Июл-26, 21:51	+2 +/–
Ну или у любителей крипто кошельков.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

14. Сообщение от Аноним (4), 31-Июл-26, 21:56	+1 +/–
> по нужности атакующим Ну, тут скорее не "нужно", а "можно".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

15. Сообщение от Аноним (4), 31-Июл-26, 21:58	–1 +/–
> линух-таки потерял статус неуловимого Джо Ещё с версии 3.14, когда пришли Грег и Саша, сменившие стратегию разработки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

22. Сообщение от Аноним (25), 31-Июл-26, 22:15	+/–
Давно пора репы на AUR-е сделать авторскими. Вида username/packagename. Чтобы восстановить модель доверия.
Ответить | Правка | Наверх | Cообщить модератору

23. Сообщение от Аноним (23), 31-Июл-26, 22:17	–1 +/–
Непонятно, почему только в последнее время об этом стали говорить. Неужто год назад не было бесхозных пакетов? Дыра-то скорее организационная, чем техническая. Выздоравливай, Арчи.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #24

24. Сообщение от Аноним (25), 31-Июл-26, 22:19	+1 +/–
Это не дыра. Это соглашение. Раньше работало. Теперь мamuных cpaкиров стало больше, соглашение больше не работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

25. Сообщение от Аноним (25), 31-Июл-26, 22:23	+/–
офигеть-не-встать, а от чего это должно защитить? если там git push с парой ключей?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

27. Сообщение от Аноним (27), 31-Июл-26, 22:51	+/–
> Такое количество атак и зловредов говорит о том что линух-таки потерял статус неуловимого Джо и потихоньку догоняет винду по нужности атакующим. Нет, дырявость AUR ничего не говорит о нужности Линукса на десктопах. Количество атак говорит лишь о двух вещах: * AUR такая дыра, что любой васян при помощи наколеночно башпортянки с легкостью может нагнуть  сиситему арчевода. * Сами арчеводы, запускающие эти самые башпортянки из инета - альтернативно одаренные.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #39

32. Сообщение от Аноним (32), 01-Авг-26, 00:34	+1 +/–
> ну да, а ты посчитай сколько железок на линухе, и прикинь кто кого догоняет И сколько железок на Арче, с _установкой_ пакетов из AUR?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #44

34. Сообщение от iPony128052 (?), 01-Авг-26, 03:13	+/–
> Такое количество атак и зловредов говорит о том что линух-таки потерял статус неуловимого Джо Да особо ничего не изменилось. Просто один похулинанил. А остальные услышали: "так можно? и довольно несложно? и показать, что ты крутой хакер? Бегу!".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

35. Сообщение от iPony128052 (?), 01-Авг-26, 03:15	+/–
Возможно и ИИ помог. Раньше ученику начальных классов, чтобы такое провернуть надо было побольше подумать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

36. Сообщение от Тот_Самый_Анонимус_ (?), 01-Авг-26, 05:40	+/–
>а ты посчитай сколько железок на линухе, и прикинь кто кого догоняет Компы отдельно, железки отдельно. В железках с линем никто не соревнуется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

37. Сообщение от слабый гусь (?), 01-Авг-26, 08:32	–1 +/–
Всегда знал и говорил, что пользователи aur сами себе злобные буратины.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #38, #45

38. Сообщение от Xo (?), 01-Авг-26, 10:35	+/–
Хотябы комментарии читайте перед скачиванием пакета, раз уж так страшно)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #49

39. Сообщение от небесный ученый (ok), 01-Авг-26, 11:16	–2 +/–
>* AUR такая дыра, что любой васян при помощи наколеночно башпортянки с легкостью может нагнуть  сиситему арчевода. ну так иди нагни, возьми какой нибудь осиротевший и никому ненужный пакет, а потом жди, долго и упорно, может повезёт. Но думаю будет проще прибить гвоздём свою машонку где-нибудь в людном месте возле плаката с просьбой скинуться на криптокошелёк, перфоманса и денег подымишь заметно больше. > * Сами арчеводы, запускающие эти самые башпортянки из инета - альтернативно одаренные. ты с таким же успехом можешь навайбкодить что-нибудь зловредное и закинуть на github, кто-нибудь поймается намного быстрее чем вот это вот всё. вижу у вас пунктик на "башпортянки", а если качнуть exe-шник с какой-нибудь помойки вас это больше устроит ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #43

40. Сообщение от Аноним (40), 01-Авг-26, 11:48	–1 +/–
А самое главное в новости никто написать не хочет? Типа да, обнаружили, объявили, приостановили. И? Обнаруженные пакеты откатили назад? Обновлять систему уже можно, или надо ждать какого-то следующего объявления о завершении чистки? А тем, кто уже обновился, что делать? Хоть бы какой-то полезный гайденс дали, кроме "ой нас хакнули". Спасибо конечно за объявление, но юзеры не особо в курсе, что это значит конкретно для них и какие действия от них теперь ребуются. Кстати, когда был прошлый такой случай (в июне) кажется то же самое было, никакой полезной инфы для юзеров.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #46

41. Сообщение от Аноним (41), 01-Авг-26, 12:02	–1 +/–
Сколько кривых дров вхардкодили в ядро, а код открыт так что любой вася с подпиской на клод может легко найти дыры
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

42. Сообщение от Аноним (41), 01-Авг-26, 12:04	–1 +/–
Берем статистику медианную по скачиваниям/лайкам. Обрубаем концы. После с помощью ии проверяем эти пакеты. Для новых вводим системы проверки (через ии, более высокопоставленных разрабов, может вообще плату брать за публикование пакета)
Ответить | Правка | Наверх | Cообщить модератору

43. Сообщение от Аноним (27), 01-Авг-26, 12:39	+/–
> ну так иди нагни, возьми какой нибудь осиротевший и никому ненужный пакет, а потом жди, долго и упорно, может повезёт. Чувак, ты новости по сабжу читал? Уже нагнули, причем не единожды. > ты с таким же успехом можешь навайбкодить что-нибудь зловредное и закинуть на github, кто-нибудь поймается намного быстрее чем вот это вот всё Зачем какой-нибудь гитхаб, если арчеводы, не глядя запускающие крэп, юзают именно AUR? Ну и да: на Гитхабе не додумались левым васянам давать доступ к чужим репам. > вижу у вас пунктик на "башпортянки", а если качнуть exe-шник с какой-нибудь помойки вас это больше устроит ? Из помойки - нет. Только вот AUR и является буквально той самой помойкой. В общем, я смотрю, у тебя сильно пригорело, но ничего содержательного в защиту ауропомойки сказать так и не смог.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #47

44. Сообщение от Frestein (ok), 01-Авг-26, 12:45	+1 +/–
Это неюзабельная система без AUR, разве что опеннет комментировать через фурифокса сгодится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

45. Сообщение от Frestein (ok), 01-Авг-26, 12:47	–1 +/–
С единственного доступного без AUR фурифокса вещаешь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #48

46. Сообщение от Frestein (ok), 01-Авг-26, 12:49	+/–
Сабреддит открывай соответствующий и читай. Вся информация там десятки раз дублируется. Было бы желание, давно бы нашел, но есть желание лишь поныть в комментариях на опеннете.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

47. Сообщение от небесный ученый (ok), 01-Авг-26, 13:19	+/–
> Чувак, ты новости по сабжу читал? Уже нагнули, причем не единожды. я не про факт случившегося, с этим никто не спорит, а про выхлоп, дать в морду или насрать в подъезде, здесь скорее второе с надеждой на то что кто нибудь вступит пока баба Маня не приберёт за хулиганами. > Зачем какой-нибудь гитхаб, если арчеводы, не глядя запускающие крэп, юзают именно AUR? а ты что, гитхаб юзаешь глядя ? неужели исходники читаешь ? на вот кстати прочти на досуге статью с хабра: Я обнаружил крупномасштабное распространение вирусов в GitHub ( https://habr.com/ru/articles/1048986/ ) > Ну и да: на Гитхабе не додумались левым васянам давать доступ к чужим репам. каким чужим ? один человек отказался, другой взял на себя ношу. Кто отказался и кто взял известно, да не по паспорту, ну так везде так, а у..в хватает, что поделать. > Из помойки - нет. Только вот AUR и является буквально той самой помойкой. аур это просто удобный инструмент, глупо пинять на инструмент, либо пользуешься либо нет, никто никого не заставляет, риски всем известны, в чем проблема ? > В общем, я смотрю, у тебя сильно пригорело, но ничего содержательного в защиту ауропомойки сказать так и не смог. нет, я просто наблюдаю за тем кто любит хаять молоток за то что он иногда ударяет по пальцам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

48. Сообщение от слабый гусь (?), 01-Авг-26, 13:48	+/–
Вещаю с Safari, а чо?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

49. Сообщение от слабый гусь (?), 01-Авг-26, 13:50	+/–
Сильно меня это спасёт, если я окажусь в первой десятке огрёбших?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема