AUR Packages Adoption And Pushes Disabled2 months agohttps://lists.archlinux.org/archives/list/aur-general@lists.archlinux.org/messag...由于恶意的软件包接管和提交，AUR上的软件包接管暂时被禁用。建议用户报告可疑的接管事件或提交。所有推送至AUR的操作已被禁用以处理安全情况。Arch Linux开发运维团队正在努力解决问题，并将发送后续通知。
Arch Linux disables AUR package adoption2 months agohttps://lwn.net/Articles/1086489/由于恶意软件包采纳及后续提交，Arch Linux DevOps团队已禁止在AUR中采用无主软件包。该恶意软件是一种远程访问木马（RAT），通过Tor网络进行通信并试图上传用户数据。在类似攻击发生后，新账户注册于六月暂停，并于七月十三日重新开放，但限制措施无效。
Registration of new accounts to the Arch AUR reopened with hardened requirements2 months agohttps://lists.archlinux.org/archives/list/aur-general@lists.archlinux.org/messag...由于恶意软件包，AUR注册暂时禁用。清理后注册现已重新开放。新安全措施：拒绝临时邮箱地址，强制24小时令牌的邮箱验证，冷却期间锁定邮箱更改。鼓励用户举报可疑活动。