Arch Linux rajoittaa AUR-päivityksiä haittaohjelmien vuoksi
Arch Linux -projekti on keskeyttänyt Arch User Repositories (AUR) -päivitykset turvallisuusuhkien vuoksi toisen kerran lyhyen ajan sisällä.
Arch Linux on asettanut tiukkoja rajoituksia käyttäjien ylläpitämille AUR-ohjelmistopaketeille suojautuakseen toistuvalta haittaohjelma-aallolta. Ylläpitäjät estivät AUR-päivitykset ja rajoittivat ohjelmistoreseptien latauksia estääkseen haitallisten koodien leviämisen, kunnes pysyvä ratkaisu löytyy.
Hyökkääjät hyödyntävät haavoittuvuutta, jossa he ottavat hallintaansa hylättyjä tai ylläpitämättömiä pakettikuvauksia. Tämän jälkeen he manipuloivat ohjelmistoreseptejä asentamaan haittaohjelmia, jotka voivat varastaa tunnistetietoja ja kryptovaluutta-avaimia sekä luoda takaportteja etähallintaa varten.
Tämä on toinen merkittävä tietoturvavälikohtaus AUR-palvelussa viime viikkoina. Arch Linuxin mukaan haittaohjelmien torjunta on tällä hetkellä kesken, eikä projektilla ole vielä tarkkaa aikataulua palvelun palauttamiseksi täysin ennalleen.