(つ`ω´)つ says to Ubuntu 台灣社群

Arch Linux 關閉 AUR 孤兒套件的認領與修改功能 前一段時間，身分不明的攻擊者建立了一批新帳號，接著透過這些帳號接管無人維護的 Arch User Repository (AUR) 孤兒套件，植入惡意程式碼並推送惡意更新。Arch Linux DevOps 團隊現已宣布關閉 AUR 孤兒套件的認領與修改功能。AUR 中有超過 107,000 個軟體套件，其中近 14,000 個無人維護、可供認領；此前，任何已註冊的使用者都能認領並修改這些無人維護的軟體套件。攻擊事件發生後，Arch Linux 關閉了新帳號註冊功能，該功能於 7 月 13 日恢復。針對惡意酬載的分析顯示，攻擊者的目的是透過植入遠端存取木馬程式，竊取使用者資料。 https://www.solidot.org/story?sid=84647 • https://lists.archlinux.org/archives/list/aur-general@lists.archlinux.org/message/DRDEU3JUSC72CB265XHXPFA3DFSLXPBP/

at Sat, Aug 1, 2026 1:07 AM