Arch AUR Under Another Wave of Malicious Packages, Package Adoptions Halted7 hours agohttps://www.phoronix.com/news/Arch-Linux-AUR-Adoptions-Halted上个月,AUR 因一次复杂的恶意软件攻击以及大量垃圾信息和脏话的涌入,经历了超过1500个恶意软件包。新一波恶意软件包出现,促使 Arch Linux 团队暂时禁用了AUR中的软件包认领功能。用户被敦促报告可疑的认领事件和评论,并保持警惕。一封邮件列表线程记录了数十个受影响的软件包,包括 i915-sriov-dkms、rtk-git 等。
Another Wave of Malicious AUR Packages, Package Adoptions Halted6 hours agohttps://lists.archlinux.org/archives/list/aur-general@lists.archlinux.org/thread...2026年7月30日的一份报告识别出多个包含恶意ELF二进制文件的AUR软件包,并以结构化格式列出。Robin Candau(Antiz)最初通过封禁账户和回滚提交解决了第一批问题,但后来firstpick1992报告了更多受感染的软件包。在第二份报告之后,后续回应确认所有已知的受感染软件包(包括新列表)现在应已处理。该通信涉及三名参与者:Saren(初始报告者)、Robin Candau(AUR维护者)和firstpick1992(第二位报告者)。