Arch Linux sustabdė AUR paketų perdavimą dėl kenkėjiškų programų

Arch Linux DevOps komanda imasi veiksmų

Arch Linux DevOps komanda liepos 30 dieną nusprendė uždaryti galimybę perimti našlaičių paketus AUR sistemoje. Šis žingsnis buvo atliktas reaguojant į naują kenkėjiškų programų bangą, kuri pasireiškė per paketų perdavimus ir vėlesnius komitavimus.

Kenksmingi failai AUR paketuose

Tą pačią dieną AUR bendruomenės nariams buvo išplatintas sąrašas paketų, kuriuose aptikti kenkėjiški vykdomieji ELF failai. Tai sukėlė susirūpinimą dėl sistemos saugumo ir paskatino imtis prevencinių veiksmų.

AUR ir saugumo iššūkiai

AUR (Arch User Repository) yra populiarus Arch Linux naudotojų sukurtų paketų saugykla, kurioje kiekvienas gali dalintis savo sukurtais paketais. Tačiau ši atvira sistema kartais tampa taikiniu kenkėjiškoms programoms, todėl saugumo užtikrinimas tampa svarbiu prioritetu.

Kaip apsisaugoti nuo kenkėjiškų programų

Naudotojams rekomenduojama būti atsargiems ir tikrinti paketų šaltinius prieš juos diegiant. Taip pat svarbu naudoti antivirusinę programinę įrangą ir reguliariai atnaujinti sistemą, siekiant išvengti galimų grėsmių.