<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Атакующие скомпрометировали 469 пакетов в репозитории AUR</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140439.html</link>
    <description>Зафиксирована массовая компрометация пакетов в репозитории  AUR (Arch User Repository), применяемом в Arch Linux для распространения приложений от сторонних разработчиков. Атакующие получили контроль над 469 пакетами и смогли внедрить в них вредоносный код для кражи паролей и ключей доступ с систем пользователей. Среди прочего, вредоносный код был интегрирован в поставляемый через AUR пакет ALVR, популярный у любителей компьютерных игр...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65670&lt;br&gt;</description>

<item>
    <title>Атакующие скомпрометировали 469 пакетов в репозитории AUR (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140439.html#199</link>
    <pubDate>Mon, 15 Jun 2026 14:55:21 GMT</pubDate>
    <description>А каким боком Линус причастен к арчу и тем более АУР ?&lt;br&gt;</description>
</item>

<item>
    <title>Атакующие скомпрометировали 469 пакетов в репозитории AUR (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140439.html#198</link>
    <pubDate>Mon, 15 Jun 2026 14:53:23 GMT</pubDate>
    <description>&amp;gt; В бубунтовском ppa тоже было много чего интересного&lt;br&gt;&lt;br&gt;А если ими не пользоваться ? Просто обнови бубунту до последней. Что еще нужно из ppa ?&lt;br&gt;А так то да - тот же АУР.&lt;br&gt;</description>
</item>

<item>
    <title>Атакующие скомпрометировали 469 пакетов в репозитории AUR (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140439.html#197</link>
    <pubDate>Mon, 15 Jun 2026 14:49:02 GMT</pubDate>
    <description>Не в линуксе, а в арче. Я все ждал, когда же это произойдет )&lt;br&gt;</description>
</item>

<item>
    <title>Атакующие скомпрометировали 469 пакетов в репозитории AUR (Beta Version)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140439.html#191</link>
    <pubDate>Sun, 14 Jun 2026 00:06:22 GMT</pubDate>
    <description>Чел, не тупи. Эта сборка происходит автоматически и по факту для пользователя ничем не отличается от установки бинарника, разве что процесс больше времени занимает.&lt;br&gt;&lt;br&gt;И чем это AUR для Арча отличается от AUR для основанного на Арче, если это ОДИН И ТОТ ЖЕ AUR?&lt;br&gt;</description>
</item>

<item>
    <title>Атакующие скомпрометировали 1577 пакетов в репозитории AUR (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140439.html#190</link>
    <pubDate>Sat, 13 Jun 2026 23:19:44 GMT</pubDate>
    <description>Вот и закончилась демократия в Линуксостроительстве. Все произошло из-за одного ... нехорошего человека (редиски), который все всем поломал. &lt;br&gt;</description>
</item>

<item>
    <title>Атакующие скомпрометировали 469 пакетов в репозитории AUR (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140439.html#189</link>
    <pubDate>Sat, 13 Jun 2026 22:14:02 GMT</pubDate>
    <description>Прекрасно знаю, что php на домашнем компьютере нет и не будет ;)&lt;br&gt;Апач в префорке работает, но он вручную стартует от пользователя с правами доступа к интернету &quot;почти&quot; и без доступа к дискам. Происходит это ооочень редко. Работу того, что тебе хочется сделать pho-скриптом выполняет bash-портягка вида &lt;br&gt;echo &apos;&amp;lt;html&amp;gt;&amp;lt;head&amp;gt;&amp;lt;title&amp;gt;Helo world&amp;lt;/title&amp;gt;&amp;lt;/head&amp;gt;&apos;&lt;br&gt;echo &apos;&amp;lt;body&amp;gt;&apos;&lt;br&gt;# пишите здесь&lt;br&gt;echo &apos;&amp;lt;/body&amp;gt;&amp;lt;/html&amp;gt;&apos;&lt;br&gt;&lt;br&gt;Всё устраивает и менять ничего не требуется. Что там на работе и для чего используется - совсем другой вопрос.&lt;br&gt;&lt;br&gt;А память обычно маллоком выделяют и он обычно brk юзает. Но бывают варианты...&lt;br&gt;</description>
</item>

<item>
    <title>- (жду_ебилдов)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140439.html#188</link>
    <pubDate>Sat, 13 Jun 2026 22:11:47 GMT</pubDate>
    <description>О, вы тоже решили перейти на генту?&lt;br&gt;</description>
</item>

<item>
    <title>Атакующие скомпрометировали 469 пакетов в репозитории AUR (Деанимус)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140439.html#187</link>
    <pubDate>Sat, 13 Jun 2026 20:53:06 GMT</pubDate>
    <description>&amp;gt;Старички не смогли систему здоровую построить, а молодёжи это не интересно.&lt;br&gt;&lt;br&gt;freebsd-update fetch install&lt;br&gt;</description>
</item>

<item>
    <title>Атакующие скомпрометировали 469 пакетов в репозитории AUR (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/140439.html#185</link>
    <pubDate>Sat, 13 Jun 2026 17:24:52 GMT</pubDate>
    <description>Дык открой, если надо! Для удобства даже гуйный Flatseal есть.&lt;br&gt;</description>
</item>

</channel>
</rss>
