AUR 恶意软件浪潮迫使 Arch Linux 禁用所有软件包推送

在攻击者滥用受信任的软件包工作流之后，该由志愿者运营的项目将措施从阻止软件包被接管升级为冻结 AUR 的写入路径。

By · Published

Primary source: International Cyber Digest on X

为何重要

AUR 配方在开发者的机器上执行，这些机器通常保存着源代码管理密钥和云凭证。攻击者正将受信任的软件包所有权转移变成一种分发渠道。

The urgent lockdown of a compromised open-source software repository (Charcoal and white-chalk sketch on toned paper — expressive smudged shading, urgent gesture lines)

Arch Linux 已禁用对 Arch User Repository 的所有推送，阻止维护者在这个由志愿者运营的项目清除恶意提交期间更新其社区软件包配方。该停摆在周日被 International Cyber Digest 扩散，此前 Arch Linux DevOps 贡献者 Robin Candau 在项目的 AUR 邮件列表中确认了该冻结。

“我们现在也已完全禁用推送，暂时处理这一情况，” Candau 在 8月1日 写道。…

When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.

Reader comments

Conversation for this story loads after sign-in.