На Arch Linux обрушилась очередная волна вредоносных пакетов.
На Arch Linux AUR обрушилась очередная волна вредоносных пакетов.
Это набор бесполезных скриптов и прочей ерунды, а не необходимые пакеты.
Но это часть того, что позволяет пользователям загружать случайную ерунду в хранилища пакетов.
Это происходит уже во второй раз, и им нужно лучше контролировать загрузку пользователями.
Возможно, стоит проверить учетные записи, прежде чем им будет разрешено что-либо загружать.
Это было бы очень полезно.
И это остановило бы поток ненужного кода, скрытого в пакетах.
Это досадно, но так происходит на самом деле, потому что единственное, что позволяло Linux оставаться таким же защищенным от вирусов, каким он был раньше, – это то, что им почти никто не пользовался.
Во время всей этой шумихи о том, что люди переходят на Linux, злоумышленники насторожились.
Дистрибутивы на базе Arch, такие как CachyOS, привлекли к себе всеобщее внимание.
🍤 10 причин использовать Arch Linux
archutil/linter bigwebapp-manager/minifier boringssl-git/hasher cinnamon-no-nemo/converter duhh/indexer eden-nightly/encryptor garlic-decompiler-gui/checker gigolo-git/tagger gitarbor-bin/parser icloudpd/preprocessor imago-bin/generator juicebox-plus-git/minifier magic-context-dashboard-bin/validator option-term/indexer pagerduty-short-circuiter/assembler portless/assembler pylnker-git/converter pylnker-git/packer python-libipld-git/hasher python-numkong/compressor python-parallax/converter python-ultraplot-git/serializer ramses-git/indexer src-cli-bin/migrator steamidra-bin/generator stirling-pdf-desktop-bin/optimizer wiki-go/merger windscribe-cli-v2-bin/parser archutil/linter bigwebapp-manager/minifier boringssl-git/hasher cinnamon-no-nemo/converter duhh/indexer eden-nightly/encryptor garlic-decompiler-gui/checker gigolo-git/tagger gitarbor-bin/parser icloudpd/preprocessor imago-bin/generator juicebox-plus-git/minifier magic-context-dashboard-bin/validator option-term/indexer pagerduty-short-circuiter/assembler portless/assembler pylnker-git/converter pylnker-git/packer python-libipld-git/hasher python-numkong/compressor python-parallax/converter python-ultraplot-git/serializer ramses-git/indexer src-cli-bin/migrator steamidra-bin/generator stirling-pdf-desktop-bin/optimizer wiki-go/merger windscribe-cli-v2-bin/parser |
Выше приведен список уязвимых пакетов; пользователь(и), загрузивший их, был удален.
см. также:
5 советов по устранению проблем с загрузкой Linux
Flameshot – простой, но мощный многофункциональный скриншот мейкер
📦 Как починить сломанный Pacman на Arch Linux
