Автор Тема: Открит malware в AUR, премахнат е вече  (Прочетена 1003 пъти)

kuunlaaksot

  • Напреднали
  • *****
  • Публикации: 293
  • Distribution: CRUX
    • Профил
Открит malware в AUR, премахнат е вече
« -: Jul 20, 2025, 10:07 »
https://lists.archlinux.org/archives/list/aur-general@lists.archlinux.org/thread/7EZTJXLIAQLARQNTMEW2HBWZYE626IFJ/

Пакетите под въпрос са:

-  librewolf-fix-bin
-  firefox-patch-bin
-  zen-browser-patched-bin
Активен
lunarvalleys

remotexx

  • Напреднали
  • *****
  • Публикации: 4494
    • Профил
Re: Открит malware в AUR, премахнат е вече
« Отговор #1 -: Jul 21, 2025, 01:16 »
т.е. не е хакнат librewolf а е хакнат Arch-а
че така представена новината звучи малко подвеждащо
демек всички които са на Арч да се обновяват, а всички остнали - могат да спят спокойно  >:(

А?! ..или е ханакт първоизотчника но само Арч-ърите са се усетили първи...
Активен

4096bits

  • Напреднали
  • *****
  • Публикации: 8175
    • Профил
Re: Открит malware в AUR, премахнат е вече
« Отговор #2 -: Jul 21, 2025, 07:28 »
Нищо не е хакнато.
Качени са пакети, с имена на пачове за популярни и набиращи популярност приложения, които може да нямат нищо общо с тях.
Това може да ти стане за питонския PyPi, за Node и за всяко хранилище за пакети и библиотеки, което позволява ти и аз да качваме там.
Активен
As they say in Mexico, "Dasvidaniya!" Down there, that's two vidaniyas.

kuunlaaksot

  • Напреднали
  • *****
  • Публикации: 293
  • Distribution: CRUX
    • Профил
Re: Открит malware в AUR, премахнат е вече
« Отговор #3 -: Jul 21, 2025, 10:36 »
Цитат на: remotexx в Jul 21, 2025, 01:16
т.е. не е хакнат librewolf а е хакнат Arch-а
че така представена новината звучи малко подвеждащо
демек всички които са на Арч да се обновяват, а всички остнали - могат да спят спокойно  >:(

А?! ..или е ханакт първоизотчника но само Арч-ърите са се усетили първи...

Нищо не е хакнато, както казва 4096бит, просто някой качил в AUR (което е сбирщина от какво ли не, и където сульо и пульо може да качва PKGBUILDs) ксриптове дето уж пакетират тея трите, но водещи към нещо проблемно. Похвално е, че от Arch са ги хванали тия "пакети" и премахнали в рамките на няколко часа.
Активен
lunarvalleys

4096bits

  • Напреднали
  • *****
  • Публикации: 8175
    • Профил
Re: Открит malware в AUR, премахнат е вече
« Отговор #4 -: Jul 21, 2025, 13:00 »
Там си вършат работата.
Иначе отдавна да са го закрили  :D
Активен
As they say in Mexico, "Dasvidaniya!" Down there, that's two vidaniyas.

Подобни теми
Заглавие Започната от Отговора Прегледи Последна публикация
malware в linux?
Системна Сигурност 		gat3way 29 11250 Последна публикация Feb 21, 2009, 14:12
от ilian_BIOS
malware във всеки php файл
Web development 		bILLY 10 5296 Последна публикация Feb 04, 2015, 17:04
от neter