https://opennet.ru/openforum/vsluhforumID3/140461.html Проект Arch Linux приостановил регистрацию новых учётных записей в репозитории AUR (Arch User Repository) из-за непрекращающейся активности по подстановке вредоносного кода в пакеты и вандализма . После первой массовой атаки разработчики Arch Linux попытались защититься от проблемы через выборочные фильтры, но атакующие обошли их через замену npm на bun и обфускацию вызова своего кода в функции post_install. Возможность регистрации будет возвращена после реализации более действенной защиты...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65691<br> https://opennet.ru/openforum/vsluhforumID3/140461.html#79 Mon, 22 Jun 2026 08:25:41 GMT для гуевых приложений может и норм (пользуюсь баш-портянкой с bwarp)<br>а вот для консольных не очень удобно<br> https://opennet.ru/openforum/vsluhforumID3/140461.html#78 Wed, 17 Jun 2026 03:29:12 GMT В gentoo есть чем-то похожий репозиторий - GURU. Там есть модерация. Надо брать пример. Пусть даже при этом пакетов будет меньше.<br><br>GURU: "Код проверяется опытными пользователями (Trusted Contributors)"<br> https://opennet.ru/openforum/vsluhforumID3/140461.html#77 Wed, 17 Jun 2026 01:27:00 GMT &gt; Даже поготовленные и оснащённые одиночки их часто ставят в сильно неловкие позы<br><br>ну нет, то есть конечно дежурные силовики могут облажаться, но держать под ружьем роту или батальон никто не станет, просто незачем, а если вдруг, то приведут в готовность ближайшие части, там планов в гос.учереждениях на любой чих, в течении суток начнут подтягивать войска с соседних регионов, даже если в банке будет сидеть чел с читом на бессмертие и бесконечными патронами, ну мясом завалят, какие еще варианты.<br><br>&gt; про биологическое - так его и дома можно сварить<br><br>было бы можно, давно бы сварили, и использовали, всяких радикальных хватает, но не варят, или не такое уж массовое.<br><br>&gt; чтобы всё изменить...<br><br>хватит и одного выстрела в нужную голову<br> https://opennet.ru/openforum/vsluhforumID3/140461.html#76 Wed, 17 Jun 2026 01:13:22 GMT если этой внятности не достаточно, то <br><br>1+1=2<br><br>и это твой потолок<br> https://opennet.ru/openforum/vsluhforumID3/140461.html#75 Wed, 17 Jun 2026 01:08:37 GMT им платили за строки кода, поэтому их код был максимально раздутым, вплоть до отковенных абьюзов когда вставлялись какието макросы, которые были не нужны, но переопределялись снова и снова, а иногда эти макросы были нужны делая логику совершенно не логичной определяя true как false.<br> https://opennet.ru/openforum/vsluhforumID3/140461.html#74 Tue, 16 Jun 2026 22:17:32 GMT Надо софт ограничивать, а не людей. В песочницу все и разрешения как в андроиде, а лучше еще жестче. Хочет читать файлик в хомяке? Разрешение. Запрос в сеть? Разрешение.<br><br>Один только фаервол 80% дыр закроет.<br><br>Пре и пост модерация не работает by design<br> https://opennet.ru/openforum/vsluhforumID3/140461.html#73 Tue, 16 Jun 2026 22:12:38 GMT Какого вообще в пактнике есть вещи вроде post_install? Еще небось от рута запускается<br><br>Дыра на дыре by design<br> https://opennet.ru/openforum/vsluhforumID3/140461.html#70 Tue, 16 Jun 2026 10:33:52 GMT Какие именно заявки, user Frestein?<br><br>Создать новый (доселе не существующий) пакет и сопровождать этот пакет в АУР может (мог до этих событий) любой, кто смог зарегистрироваться.<br> https://opennet.ru/openforum/vsluhforumID3/140461.html#68 Tue, 16 Jun 2026 09:27:35 GMT &gt; Просто выкинуть AUR, на том проблемы закончатся.<br><br>это сравни с тем чтобы на opennet-е запретить писать анонимам, ты согласен на это ?<br>