Linux FAQ

[jurodivi]

Kad smo kod Archa...
Otkriveno je da gomila paketa iz AUR depoa (preko 1500 za sada) sadrži neki malware. Phoronix je objavio listu zaraženih paketa pa koga ne mrzi može da proveri da li je instalirao neki...dobra vest je da gro paketa nije ništa značajno ali ne škodi proveriti.

Arch Linux Now Believes Malware Incident Under Control: More Than 1,500 Affected Packages - Phoronix

www.phoronix.com

 

[Space Beer]

Gadna vremena. Ne koristim arch ili derivate, trenutno nemam ništa ni u VM-u, ali pogledao sam spisak i vrlo je moguće da bih imao nešto odatle. U poslednje vreme sam malo obazriviji nego inače, kreće polako čišćenje i "triput meri jednom seci" prilikom instalacije i ažuriranja

 

[jurodivi]

Mudra praxa ali mnogi se ne obaziru i ne praktikuju oprez a ne pomaže ni što praktično svaki značajniji Arch derivat po defaultu isporučuje Yay, Paru ili neki drugi AUR helper, a neki (Cachy) navodno i ohrabruju korisnike od kojih su mnogi početnici da koriste AUR...

 

[illidan]

lista, pa svako moze da proveri



btw Cachy koristi svoje repoe, a svako moze da koristi AUR ako zeli

ko ima CachyOS moze i da proveri ima li sta inficirano

curl -s https://cscs.pastes.sh/raw/aurvulntest20260611.sh | bash

 

[Alanon]

lista, pa svako moze da proveri



btw Cachy koristi svoje repoe, a svako moze da koristi AUR ako zeli

ko ima CachyOS moze i da proveri ima li sta inficirano

curl -s https://cscs.pastes.sh/raw/aurvulntest20260611.sh | bash

Ja proverio juče sa nekom skripticom, sve bilo čisto, ali tad je na spisku po kom je tražila bilo samo oko 500 paketa... Sutra ću tek biti pri računaru pa da obrnem još jedared. 😅

Nego, zna li se šta po sistemu radi taj malware kad se jednom navuče?

 

[c h e]

Nego, zna li se šta po sistemu radi taj malware kad se jednom navuče?

Navodno neki su infostealer a neki rootkit. Dakle krađa kredencijala i remote pristup i pretvaranje u DDoS zombije.

 

[slaksm]

...a neki (Cachy) navodno i ohrabruju korisnike od kojih su mnogi početnici da koriste AUR...

Ko koristi Arch i derivate valjda zna, ili bi trebalo da zna da je to nezvanična baza koju pune sami korisnici svojim paketima, gde nema nikakva kontrola. Valjda će ih sad ovo naterati da to promene, i uvedu neku kontrolu.

Inače ja sam čist 😄 I koliko vidim to je 1620 paket...