מקור: BleepingComputer

תמונת תקציר לחדשת סייבר: Arch Linux משביתה את האפשרות לאימוץ חבילות ב-AUR עקב ריבוי נוזקות

פרויקט Arch Linux החליט להשבית באופן זמני את היכולת לאמץ חבילות ב-Arch User Repository (AUR), וזאת בעקבות גל הולך וגובר של השתלטויות זדוניות על חבילות קיימות. מפתחי ההפצה נקטו בצעד זה כדי לבלום את שטף הנוזקות שהופצו באמצעות מנגנון האימוץ, המאפשר למשתמשים להשתלט על חבילות נטושות. מדובר באמצעי הגנה דחוף שמטרתו להגן על משתמשי הקצה ולהבטיח את תקינות המאגר, לאחר שזוהו ניסיונות ניצול של המערכת להפצת קוד עוין. נכון לעכשיו, המפתחים פועלים להטמעת פתרונות אבטחה נוספים שיאפשרו את חידוש השירות בצורה מאובטחת יותר בעתיד.

קרא במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות