AUR'da yine zararlı yazılım tespit edildi!

Grace Peace Homelander · Bugün 12:41

"Geçtiğimiz ay, Arch Linux Kullanıcı Deposu (AUR), gelişmiş bir kötü amaçlı yazılım saldırısı sırasında 1.500'den fazla zararlı pakete ev sahipliği yaptı. Bunun ardından, Arch Linux dağıtımı için topluluk tarafından yönetilen bu depoda yoğun spam ve küfür içerikli paylaşımlar da görülmeye başlandı. Ne yazık ki AUR'daki sorunlar bununla sınırlı kalmadı.

Arch Linux ekibi, kötü niyetli paket sahipliği devralma girişimlerinin artması nedeniyle, durum kontrol altına alınana kadar AUR'da paket sahipliği devralma (package adoption) işlemlerini geçici olarak devre dışı bıraktıklarını duyurdu. Ayrıca kullanıcılardan şüpheli sahiplik devralma olaylarını ve yorumları bildirmeleri, bunun yanında dikkatli olmaları istendi.

Dünden ve bugünden AUR'daki kötü amaçlı yazılımları ele alan bir e-posta listesi başlığı da bulunuyor. Bu son dalgada etkilenen AUR paketleri arasında i915-sriov-dkms, rtk-git, boringssl-git/hasher, archutil/linter, warp-terminal-git, weather-display, astro-box ve daha onlarca başka paket yer alıyor."

Bence bu gerçekten saçmalık. AUR geliştiricileri de hiç yardımcı olmuyor; tavırları sanki "gidip PKGBUILD'lerinizi kontrol edin" demekten ibaret. Ama bu bir çözüm değil.

Liguori · 21 dakika önce

Grace Peace Homelander dedi:
Bence bu gerçekten saçmalık. AUR geliştiricileri de hiç yardımcı olmuyor; tavırları sanki "gidip PKGBUILD'lerinizi kontrol edin" demekten ibaret. Ama bu bir çözüm değil

Doğru diyorlar.

10 yıldır Arch kullanıyorum. Linux'un popülerleşmesi iyi bir şey ama aynı zamanda "I use Arch btw" diyen 14-17 yaşındaki tayfaların archinstall ile gaza gelip "RGB elite gamer" sistem kurma hevesi ile AUR helper'ları (yay, paru) kullanarak ve PKGBUILD'i hiç okumadan istediklerini yüklemesi direkt Arch etiğine aykırı.

2 numarayı dikkatli okuyun.

Kod:

git clone paket-linki
cd paket-dir
nano PKGBUILD
makepkg -sirc

Bu kadar basit. Ne zaman her Arch kullanıcısı bu tavrı benimsemeye başlarsa o zaman böyle şeylerin etkisi azalır.

Ama bu orphan olayı cidden çok saçma. Düşünsene, çok popüler ve yüz binlerce abonesi olan YouTube kanalın var ama artık kullanmıyorsun ve video yüklemiyorsun. Sonra biri gelip devralıyor ve Elon Musk kripto videoları yüklemeye başlıyor, ve YouTube bunu teşvik ediyor olsun.

Bu devralma olayı bitmeli. Git gibi fork başlamalı. Tek bir paket sahibi olmamalı.

Ayrıca Arch'ın bu yaşadığı AUR dışı ataklar da normal değil. Koordine bir iş bu. Bazen sitesi de açılmıyor. Matrix'te görüyorum hep.

AUR'da yine zararlı yazılım tespit edildi!

Detaylar

Grace Peace Homelander

Çalışkan

Liguori 6

Yetkin

Benzer konular

Yeni konular

Yeni mesajlar