| 1.3, Тот_Самый_Анонимус_ (?), 21:03, 31/07/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +8 +/– | |
>прошлой волны атак 15 июня
Я волна. Новая волна...
Такое количество атак и зловредов говорит о том что линух-таки потерял статус неуловимого Джо и потихоньку догоняет винду по нужности атакующим.
| | |
| |
| 2.4, Аноним (4), 21:13, 31/07/2026 [^] [^^] [^^^] [ответить]
| +2 +/– | |
> линух-таки потерял статус неуловимого Джо
Ещё начиная с 3.14 версии, когда пошли главреды в лице Грега и Саши, принеся в разработку ядра chaos-head.
| | |
| 2.5, limafresh (ok), 21:14, 31/07/2026 [^] [^^] [^^^] [ответить]
| +3 +/– |
Ещё бы. Linux популярен среди разработчиков, а у них есть ценные данные, которые можно украсть и заработать на этом. Украл какой-то ценный токен - и вся разработка компании накрылась, а чтобы решить это - остаётся разве что заплатить вымогателю.
| | |
| 2.8, Аноним (8), 21:24, 31/07/2026 [^] [^^] [^^^] [ответить]
| +4 +/– |
ну да, а ты посчитай сколько железок на линухе, и прикинь кто кого догоняет
| | |
| |
| 3.32, Аноним (32), 00:34, 01/08/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
> ну да, а ты посчитай сколько железок на линухе, и прикинь кто кого догоняет
И сколько железок на Арче, с _установкой_ пакетов из AUR?
| | |
| 3.36, Тот_Самый_Анонимус_ (?), 05:40, 01/08/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>а ты посчитай сколько железок на линухе, и прикинь кто кого догоняет
Компы отдельно, железки отдельно. В железках с линем никто не соревнуется.
| | |
| 3.41, Аноним (41), 12:02, 01/08/2026 [^] [^^] [^^^] [ответить]
| +/– |
Сколько кривых дров вхардкодили в ядро, а код открыт так что любой вася с подпиской на клод может легко найти дыры
| | |
|
| 2.14, Аноним (4), 21:56, 31/07/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> по нужности атакующим
Ну, тут скорее не "нужно", а "можно".
| | |
| 2.15, Аноним (4), 21:58, 31/07/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> линух-таки потерял статус неуловимого Джо
Ещё с версии 3.14, когда пришли Грег и Саша, сменившие стратегию разработки.
| | |
| 2.27, Аноним (27), 22:51, 31/07/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Такое количество атак и зловредов говорит о том что линух-таки потерял статус неуловимого Джо и потихоньку догоняет винду по нужности атакующим.
Нет, дырявость AUR ничего не говорит о нужности Линукса на десктопах.
Количество атак говорит лишь о двух вещах:
* AUR такая дыра, что любой васян при помощи наколеночно башпортянки с легкостью может нагнуть сиситему арчевода.
* Сами арчеводы, запускающие эти самые башпортянки из инета - альтернативно одаренные.
| | |
| |
| 3.39, небесный ученый (ok), 11:16, 01/08/2026 [^] [^^] [^^^] [ответить]
| +/– |
>* AUR такая дыра, что любой васян при помощи наколеночно башпортянки с легкостью может нагнуть сиситему арчевода.
ну так иди нагни, возьми какой нибудь осиротевший и никому ненужный пакет, а потом жди, долго и упорно, может повезёт. Но думаю будет проще прибить гвоздём свою машонку где-нибудь в людном месте возле плаката с просьбой скинуться на криптокошелёк, перфоманса и денег подымишь заметно больше.
> * Сами арчеводы, запускающие эти самые башпортянки из инета - альтернативно одаренные.
ты с таким же успехом можешь навайбкодить что-нибудь зловредное и закинуть на github, кто-нибудь поймается намного быстрее чем вот это вот всё.
вижу у вас пунктик на "башпортянки", а если качнуть exe-шник с какой-нибудь помойки вас это больше устроит ?
| | |
|
| 2.34, iPony128052 (?), 03:13, 01/08/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Такое количество атак и зловредов говорит о том что линух-таки потерял статус неуловимого Джо
Да особо ничего не изменилось.
Просто один похулинанил.
А остальные услышали: "так можно? и довольно несложно? и показать, что ты крутой хакер? Бегу!".
| | |
| 2.35, iPony128052 (?), 03:15, 01/08/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Возможно и ИИ помог.
Раньше ученику начальных классов, чтобы такое провернуть надо было побольше подумать.
| | |
|
| 1.11, eugener (ok), 21:46, 31/07/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
> 13 июля после введения обязательной верификации email
офигеть, у них даже емейл не проверялся.))
| | |
| |
| 2.25, Аноним (25), 22:23, 31/07/2026 [^] [^^] [^^^] [ответить]
| +/– |
офигеть-не-встать, а от чего это должно защитить? если там git push с парой ключей?
| | |
|
| 1.22, Аноним (25), 22:15, 31/07/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
Давно пора репы на AUR-е сделать авторскими. Вида username/packagename. Чтобы восстановить модель доверия.
| | |
| 1.23, Аноним (23), 22:17, 31/07/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Непонятно, почему только в последнее время об этом стали говорить. Неужто год назад не было бесхозных пакетов? Дыра-то скорее организационная, чем техническая. Выздоравливай, Арчи.
| | |
| |
| 2.24, Аноним (25), 22:19, 31/07/2026 [^] [^^] [^^^] [ответить]
| +/– |
Это не дыра. Это соглашение. Раньше работало. Теперь мamuных cpaкиров стало больше, соглашение больше не работает.
| | |
|
| |
| 2.38, Xo (?), 10:35, 01/08/2026 [^] [^^] [^^^] [ответить]
| +/– |
Хотябы комментарии читайте перед скачиванием пакета, раз уж так страшно)
| | |
|
| 1.40, Аноним (40), 11:48, 01/08/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
А самое главное в новости никто написать не хочет?
Типа да, обнаружили, объявили, приостановили. И? Обнаруженные пакеты откатили назад? Обновлять систему уже можно, или надо ждать какого-то следующего объявления о завершении чистки? А тем, кто уже обновился, что делать?
Хоть бы какой-то полезный гайденс дали, кроме "ой нас хакнули". Спасибо конечно за объявление, но юзеры не особо в курсе, что это значит конкретно для них и какие действия от них теперь ребуются.
Кстати, когда был прошлый такой случай (в июне) кажется то же самое было, никакой полезной инфы для юзеров.
| | |
| 1.42, Аноним (41), 12:04, 01/08/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Берем статистику медианную по скачиваниям/лайкам. Обрубаем концы.
После с помощью ии проверяем эти пакеты. Для новых вводим системы проверки (через ии, более высокопоставленных разрабов, может вообще плату брать за публикование пакета)
| | |
|