https://www.opennet.me/openforum/vsluhforumID3/140454.html Несмотря на меры, предпринятые разработчиками Arch Linux, деятельность по подстановке вредоносного кода в репозитории AUR (Arch User Repository) не остановлена. Несколько часов назад вредносный код подставлен ещё в 54 пакета, оставшихся без сопровождающих (история отмены вредоносных правок). В отличие от позавчерашних атак, вместо пакетного менеджера npm для установки вредоносных зависимостей на этот раз задействована платформа bun. Для обхода реализованных фильтров в функцию post_install вставлена обфусцированная строка, в которой вызывается команда "bun add" для установки пакетов с вредоносным кодом, осуществляющим сканирование и отправку на внешний сервер ключей, токенов и учётных данных...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65685<br> https://www.opennet.me/openforum/vsluhforumID3/140454.html#186 Thu, 18 Jun 2026 20:44:41 GMT &gt; А вот ума взрослого не особо-то и прибавилось<br><br>А его и не должно прибавляться, ну с чего бы, но вот энтузиазма убавляться должно, и понимания что нагадить не решение ничего, + времени свободного не так уж много тратить на ерунду.<br> https://www.opennet.me/openforum/vsluhforumID3/140454.html#184 Tue, 16 Jun 2026 10:22:09 GMT &gt; yay llama.cpp-hip<br><br>И у меня собранное и оптимизированное под мое конкретное железо ПО.<br> https://www.opennet.me/openforum/vsluhforumID3/140454.html#180 Tue, 16 Jun 2026 08:14:50 GMT &gt; Да и слабенько как-то вышло. Aur то по умолчанию не установлен в <br>&gt; арчах, а кто ставит тот шарит с чем может иметь дело&#128522; <br><br>Я вам секретный секрет открою и тайную тайну. AUR это "прелесть" арчеводов, которой они гордятся и когда удобно, они трындят, что для Arch есть жи AUR - аналоговнет! А как какой-то очередной продолб, так сразу, это неофициальные репы, каждый сам ставит на свой страх и риск! <br><br>Переобуваться в прыжке это одни из первых уроков в рачешколе видимо.<br><br> https://www.opennet.me/openforum/vsluhforumID3/140454.html#179 Tue, 16 Jun 2026 08:11:29 GMT &gt;&gt; Но ведь ставить программы из репозитория ТАК УДОБНО! И обновлять весь софт <br>&gt;&gt; одной командой удобно - вжух, и больше нет у тебя секретов!<br>&gt; Ну yaourt предупреждал, что надо прочитать скрипт с помойки перед установкой.<br><br>- yaourt предупреждал<br>- yaourt<br><br>Сразу видно бывшего ;)<br> https://www.opennet.me/openforum/vsluhforumID3/140454.html#177 Tue, 16 Jun 2026 08:08:38 GMT &gt; кстати, вспомнилось как с пол года назад пытались гасить инфраструктуру Арча <br>&gt; https://archlinux.org/news/recent-services-outages/ <br>&gt; где-то с месяц чувствовались периодичные перебои <br>&gt; теперь вот это <br>&gt; возможно даже звенья одной цепи <br>&gt; выхлопа как и смысла по итогу ноль, но нагадить нагадили <br><br>Как это ноль? Некоторые, кто ума имеют, может задумаются, а надо ли им с этими AURами связываться в таком случае?! И правильно сделают, думать - полезно!<br> https://www.opennet.me/openforum/vsluhforumID3/140454.html#176 Tue, 16 Jun 2026 08:01:58 GMT &gt;[оверквотинг удален]<br>&gt; переходящее на личности совершенно беспричинно. Я типичный представитель этих русских <br>&gt; и планов.<br>&gt;&gt; сравните с тем самым джин таном, который месяцами втирался в доверие, <br>&gt; У джинтана очевидно цели были другие.<br>&gt;&gt; дети балуются с js <br>&gt; Возможно и дети, в смысле что-нибудь в районе 20. Но вот для <br>&gt; этого суждения данных действительно недостаточно. Лехко можно представить сбее какую-нибудь <br>&gt; современную местечковую субкультуру подцепившую олбанию каким-то образом. Представить <br>&gt; себе "дитё" которое намеренно выискивало какой-нибудь допотопный мем, чтобы выглядеть <br>&gt; взрослее, а потом переврало его, мне как-то затруднительно.<br><br>Ох, уважаемый, загнули вы коненчо.<br>Вставлю свои пять...<br>Порой взрослость не значит возсраст и наоборот. <br>Если по себе судить, опыта больше стало, то да. <br>А вот ума взрослого не особо-то и прибавилось. Как был дураком в 16, так и остался, так просто в теле постарел, память уже не та.<br> https://www.opennet.me/openforum/vsluhforumID3/140454.html#175 Tue, 16 Jun 2026 07:54:22 GMT &gt;&gt;вывод нецензурного сообщения на русском языке <br>&gt; Сообщение с обращением на "вы", "хотяб" написано слитно. Какой-то нерусскоязычный деятель. <br><br>А в чём проблема, дяденька? Вот я на "вы" тоже обращаюсь, потому что в сети зело много сумасшедших, для них как раз. <br>И "хотяб" пишется слитно так-то, потому что в разговорном языке "б", стала частью слова. <br>Это "хоты бы" пишется раздельно, грамотеи мамкины!<br><br> https://www.opennet.me/openforum/vsluhforumID3/140454.html#174 Tue, 16 Jun 2026 07:46:25 GMT &gt; AUR или не AUR?... Вообще-то любой мейнтейнер может вставить в свой пакет <br>&gt; всё что захочет. Просто если код читают много людей они <br>&gt; это заметят, если никто не читает, то не заметят. Но и <br>&gt; ещё репутауция.<br><br>Вот только у разных дистров разные полиси, в каком-нибудь Debian они настолько анальные, что потенциальный зловредник либо плюнет, не выдержав духоты, либо не осилит её пройти.<br><br>И потом, в дистрах здорового человека попробуй ещё зловред засунуть специально. Если это не будет выглядеть как ошибка по невнимательности, то в конечном итоге сопровождающий получит чёрную метку и с этим пятном позора будет он работу искать анонимным удалёнщиков в сомнительных стартапах. <br><br>А в AUR сюрприз-сюрприз, может откладывать свои клады любой желающий без подобных проверок и последствий, поэтому такой результат.<br> https://www.opennet.me/openforum/vsluhforumID3/140454.html#173 Tue, 16 Jun 2026 07:42:46 GMT &gt; Написать тебе техническое ревью на твой недопакетный менеджер? Или ты и сам <br>&gt; всё понимаешь?<br><br>Пишите Шура, пишите! А мы почитаем.<br>