Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Из-за новой атаки в AUR отключена передача бесхозных пакетов новым сопровождающим"	+/–
Сообщение от opennews (??), 31-Июл-26, 20:50
Проект Arch Linux объявил о приостановке передачи бесхозных пакетов новым  сопровождающим в репозитории AUR (Arch User Repository). В качестве причины называется возобновление атак по подстановке вредоносного кода в пакеты, оставшиеся без сопровождения. Для захвата пакетов атакующие использовали предоставляемую в AUR возможность принимать сопровождение над пакетами, оставшимися без сопровождающих и имеющими статус "orphaned"... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66005
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

3. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+13 +/–
Сообщение от Тот_Самый_Анонимус_ (?), 31-Июл-26, 21:03
>прошлой волны атак 15 июня Я волна. Новая волна... Такое количество атак и зловредов говорит о том что линух-таки потерял статус неуловимого Джо и потихоньку догоняет винду по нужности атакующим.
Ответить | Правка | Наверх | Cообщить модератору

	4. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+1 +/–
	Сообщение от Аноним (4), 31-Июл-26, 21:13
	> линух-таки потерял статус неуловимого Джо Ещё начиная с 3.14 версии, когда пошли главреды в лице Грега и Саши, принеся в разработку ядра chaos-head.
	Ответить | Правка | Наверх | Cообщить модератору

	5. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+5 +/–
	Сообщение от limafresh (ok), 31-Июл-26, 21:14
	Ещё бы. Linux популярен среди разработчиков, а у них есть ценные данные, которые можно украсть и заработать на этом. Украл какой-то ценный токен - и вся разработка компании накрылась, а чтобы решить это - остаётся разве что заплатить вымогателю.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	12. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+2 +/–
	Сообщение от Аноним (12), 31-Июл-26, 21:51
	Ну или у любителей крипто кошельков.
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+4 +/–
	Сообщение от Аноним (8), 31-Июл-26, 21:24
	ну да, а ты посчитай сколько железок на линухе, и прикинь кто кого догоняет
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	32. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+1 +/–
	Сообщение от Аноним (32), 01-Авг-26, 00:34
	> ну да, а ты посчитай сколько железок на линухе, и прикинь кто кого догоняет И сколько железок на Арче, с _установкой_ пакетов из AUR?
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от Frestein (ok), 01-Авг-26, 12:45
	Это неюзабельная система без AUR, разве что опеннет комментировать через фурифокса сгодится.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от Аноним (32), 01-Авг-26, 20:28
	> Это неюзабельная система без AUR, А миллионы пользователей арча-на-стимдеке об этом в курсе?
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от Умид (?), 01-Авг-26, 23:23
	Неправда. Арч и с АУР неюзабелен.
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	77. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от Frestein (ok), 02-Авг-26, 00:59
	Ну здесь уже скилл ишшуе, поможет только смена дистрибутива на юзер-френдли.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от Тот_Самый_Анонимус_ (?), 01-Авг-26, 05:40
	>а ты посчитай сколько железок на линухе, и прикинь кто кого догоняет Компы отдельно, железки отдельно. В железках с линем никто не соревнуется.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	41. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
	Сообщение от Аноним (41), 01-Авг-26, 12:02
	Сколько кривых дров вхардкодили в ядро, а код открыт так что любой вася с подпиской на клод может легко найти дыры
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	14. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+1 +/–
	Сообщение от Аноним (4), 31-Июл-26, 21:56
	> по нужности атакующим Ну, тут скорее не "нужно", а "можно".
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	15. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
	Сообщение от Аноним (4), 31-Июл-26, 21:58
	> линух-таки потерял статус неуловимого Джо Ещё с версии 3.14, когда пришли Грег и Саша, сменившие стратегию разработки.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	27. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+1 +/–
	Сообщение от Аноним (27), 31-Июл-26, 22:51
	> Такое количество атак и зловредов говорит о том что линух-таки потерял статус неуловимого Джо и потихоньку догоняет винду по нужности атакующим. Нет, дырявость AUR ничего не говорит о нужности Линукса на десктопах. Количество атак говорит лишь о двух вещах: * AUR такая дыра, что любой васян при помощи наколеночно башпортянки с легкостью может нагнуть  сиситему арчевода. * Сами арчеводы, запускающие эти самые башпортянки из инета - альтернативно одаренные.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	39. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–3 +/–
	Сообщение от небесный ученый (ok), 01-Авг-26, 11:16
	>* AUR такая дыра, что любой васян при помощи наколеночно башпортянки с легкостью может нагнуть  сиситему арчевода. ну так иди нагни, возьми какой нибудь осиротевший и никому ненужный пакет, а потом жди, долго и упорно, может повезёт. Но думаю будет проще прибить гвоздём свою машонку где-нибудь в людном месте возле плаката с просьбой скинуться на криптокошелёк, перфоманса и денег подымишь заметно больше. > * Сами арчеводы, запускающие эти самые башпортянки из инета - альтернативно одаренные. ты с таким же успехом можешь навайбкодить что-нибудь зловредное и закинуть на github, кто-нибудь поймается намного быстрее чем вот это вот всё. вижу у вас пунктик на "башпортянки", а если качнуть exe-шник с какой-нибудь помойки вас это больше устроит ?
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от Аноним (27), 01-Авг-26, 12:39
	> ну так иди нагни, возьми какой нибудь осиротевший и никому ненужный пакет, а потом жди, долго и упорно, может повезёт. Чувак, ты новости по сабжу читал? Уже нагнули, причем не единожды. > ты с таким же успехом можешь навайбкодить что-нибудь зловредное и закинуть на github, кто-нибудь поймается намного быстрее чем вот это вот всё Зачем какой-нибудь гитхаб, если арчеводы, не глядя запускающие крэп, юзают именно AUR? Ну и да: на Гитхабе не додумались левым васянам давать доступ к чужим репам. > вижу у вас пунктик на "башпортянки", а если качнуть exe-шник с какой-нибудь помойки вас это больше устроит ? Из помойки - нет. Только вот AUR и является буквально той самой помойкой. В общем, я смотрю, у тебя сильно пригорело, но ничего содержательного в защиту ауропомойки сказать так и не смог.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–2 +/–
	Сообщение от небесный ученый (ok), 01-Авг-26, 13:19
	> Чувак, ты новости по сабжу читал? Уже нагнули, причем не единожды. я не про факт случившегося, с этим никто не спорит, а про выхлоп, дать в морду или насрать в подъезде, здесь скорее второе с надеждой на то что кто нибудь вступит пока баба Маня не приберёт за хулиганами. > Зачем какой-нибудь гитхаб, если арчеводы, не глядя запускающие крэп, юзают именно AUR? а ты что, гитхаб юзаешь глядя ? неужели исходники читаешь ? на вот кстати прочти на досуге статью с хабра: Я обнаружил крупномасштабное распространение вирусов в GitHub ( https://habr.com/ru/articles/1048986/ ) > Ну и да: на Гитхабе не додумались левым васянам давать доступ к чужим репам. каким чужим ? один человек отказался, другой взял на себя ношу. Кто отказался и кто взял известно, да не по паспорту, ну так везде так, а у..в хватает, что поделать. > Из помойки - нет. Только вот AUR и является буквально той самой помойкой. аур это просто удобный инструмент, глупо пинять на инструмент, либо пользуешься либо нет, никто никого не заставляет, риски всем известны, в чем проблема ? > В общем, я смотрю, у тебя сильно пригорело, но ничего содержательного в защиту ауропомойки сказать так и не смог. нет, я просто наблюдаю за тем кто любит хаять молоток за то что он иногда ударяет по пальцам.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от Аноним (27), 01-Авг-26, 18:00
	>> Зачем какой-нибудь гитхаб, если арчеводы, не глядя запускающие крэп, юзают именно AUR? > а ты что, гитхаб юзаешь глядя ? Чувак, включай уже мозг наконец-то. Второй раз тебе повторяю: на Гитхабе сорцы с одного и того же аккаунта беруться, и левому васяну получить полный доступ за один запрос не получиться. > неужели исходники читаешь ? А это ты к чему вообще ляпнул? Исходники каждого бинаря, работающего в системе, никто не читает. Только речь же совершенно о другом была. > один человек отказался, другой взял на себя ношу. Кто отказался и кто взял известно, да не по паспорту, ну так везде так, а у..в хватает, что поделать. Ну так подумай, почему в репах всех других дистров нет и никогда не было ауропроблем, хотя у них тоже не по паспорту. Может и поймешь, "что поделать", хотя, я смотрю, с логикой у тебя не очень. >> Из помойки - нет. Только вот AUR и является буквально той самой помойкой. > аур это просто удобный инструмент, глупо пинять на инструмент, либо пользуешься либо нет, никто никого не заставляет, риски всем известны, в чем проблема ? Какая прекрасная ментальная акробатика: * Запускаем exe с левых сайтов: помойка! * Запускаем exe с AUR: удобный инструмент, риски известны! Ты там или крестик сними, или трусы надень. > в чем проблема ? Три новости уже были по теме, а тебе так и не дошло, в чем проблема? > нет, я просто наблюдаю за тем кто любит хаять молоток за то что он иногда ударяет по пальцам Нет, ты, отключив зравый смысл, защищаешь помойку.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
	Сообщение от небесный ученый (ok), 01-Авг-26, 19:37
	> Чувак, включай уже мозг наконец-то. слушай, спец по помойкам, свой жаргон иди лучше в подворотне на малолетках оттачивай. > Второй раз тебе повторяю: на Гитхабе сорцы с одного и того же аккаунта беруться, и левому васяну получить полный доступ за один запрос не получиться. ты что статью не осилил что я выше скинул ? на гитхабе васяну вообще не нужно париться с получением доступа к аккаунту, он своих наклепает сколько нужно, а потом просто сделает копию нужной репы со всеми коммитами с чуть изменённым readme и ссылкой на зараженный архив, да и в поисковике при этом "новая" репа будет в выдаче выше, а мужики не зная грузят себе червей лопатами. Гитхаб же даже не чухаеться, не желая отработать по известным алгоритмам, а на запросы блокирует репы когда зачухаеться левая пятка. При таком подходе аур это швецкий стол в отличии от навозной ямы гитхаба. >А это ты к чему вообще ляпнул? Исходники каждого бинаря, работающего в системе, никто не читает. Только речь же совершенно о другом была. нет, это тоже касается вопроса, ну ты хоть сборочные скрипты читаешь перед установкой с гитхаба или просто сходу доверяешь милым аватаркам гитхаба ? > Ну так подумай, почему в репах всех других дистров нет и никогда не было ауропроблем, хотя у них тоже не по паспорту. Может и поймешь, "что поделать", хотя, я смотрю, с логикой у тебя не очень. ты мало смыслишь в работе АРЧа и АУРа в частности, АУР упрощенно это просто удобный дополнительный инструмент для работы с пакетыми не входящими(ну почти) в официальный репозиторий, самим Арчем ты можешь пользоваться полноценно и без него, здесь нет проблем, есть официальные бинарные репы как и у других дистров, а недостающие программы компиль и собирай в пакеты с того же гитхаба по старинке ручками. > * Запускаем exe с AUR: удобный инструмент, риски известны! опять видны проблемы в понимании работы АУР, здесь не хранятся бинарники, это просто "склад" рецептов сборки пакета, все остальное может спокойно лежать на том же гитхабе > Три новости уже были по теме, а тебе так и не дошло, в чем проблема? > Нет, ты, отключив зравый смысл, защищаешь помойку. я тебе уже не раз намекнул о проблеме гитхаба которая на голову выше проблемы аура, ты считаешь гитхаб помойкой или инструментом со своими положительными и отрицательными сторонами ?
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от Аноним (27), 01-Авг-26, 19:52
	> на гитхабе васяну вообще не нужно париться с получением доступа к аккаунту, он своих наклепает сколько нужно Чел, ты что, правда не понимаешь разницы межу "сделать свою репу" и "завладеть чужой"?
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
	Сообщение от небесный ученый (ok), 01-Авг-26, 20:03
	>> на гитхабе васяну вообще не нужно париться с получением доступа к аккаунту, он своих наклепает сколько нужно > Чел, ты что, правда не понимаешь разницы межу "сделать свою репу" и > "завладеть чужой"? это ты малость не понимаешь о чем говоришь, пойми, в АУРе ты не можешь завладеть чужой репой, есть брошенные репы, бесхозные, там их около 12к это где-то 10% от общей массы, бери не хочу, пользуются ими полтора робокопа.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от Аноним (27), 01-Авг-26, 20:17
	> в АУРе ты не можешь завладеть чужой репой > есть брошенные репы, бесхозные, [...] бери не хочу Тебя не смущает, что у тебя два противоречащих друг другу тезиса в одном предложении? Нырнувший в AUR неофит и понятия не будет иметь, что еще вчера репа была orphaned, а сейчас он уже качает зловредную башпортянку от левого васи, который час назад получил права маинтайнера.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–2 +/–
	Сообщение от небесный ученый (ok), 01-Авг-26, 20:36
	>> в АУРе ты не можешь завладеть чужой репой >> есть брошенные репы, бесхозные, [...] бери не хочу > Тебя не смущает, что у тебя два противоречащих друг другу тезиса в > одном предложении? нет, меня смущает твой русский, ты плохо понимаешь разницу между "завладеть чужой репой" и взять "бесхозную" репу ?? > Нырнувший в AUR неофит и понятия не будет иметь, что еще вчера > репа была orphaned, а сейчас он уже качает зловредную башпортянку от > левого васи, который час назад получил права маинтайнера. с таким же успехом неокрепший неофит любого дистрибутива может нугуглить в первой выдаче "полезную" программу и пойти качать её с гитхаба еще раз кидаю ссылку, потрудись почитать её не по диагонали https://habr.com/ru/articles/1048986/
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от Аноним (27), 01-Авг-26, 20:53
	> ты плохо понимаешь разницу между "завладеть чужой репой" и взять "бесхозную" репу ?? И в чем же, по твоему, разница, если в обоих случаях контроль получает злонамеренный васян? >> Нырнувший в AUR неофит и понятия не будет иметь, что еще вчера >> репа была orphaned, а сейчас он уже качает зловредную башпортянку от >> левого васи, который час назад получил права маинтайнера. >с таким же успехом неокрепший неофит любого дистрибутива может нугуглить в первой выдаче "полезную" программу и пойти качать её с гитхаба Нет, такого же "успеха" не будет, ибо если программа качается именно из официальнй репы Гитхаба, то есть 99.99% гарантия, что она от оригинальных авторов, а не от васи, который вчера получил контроль над репой и уже успел залить троян. Ты правда не соображаешь, или что?
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
	Сообщение от небесный ученый (ok), 01-Авг-26, 21:40
	> И в чем же, по твоему, разница, если в обоих случаях контроль получает злонамеренный васян? а как ты определишь злонамерение до того как оно совершилось ? тут уже действие постфактум, поэтому и реагирование будет по факту совершения > Нет, такого же "успеха" не будет, ибо если программа качается именно из официальнй репы Гитхаба, то есть 99.99% гарантия, что она от оригинальных авторов, а не от васи, который вчера получил контроль над репой и уже успел залить троян. а как неокрепший околит определит официальную репу гитхаба оригинальных авторов от васи, который наклепал себе такие же официальные репы гитхаба с чуть изменённым содержанием ?? Он примерно знает что ему нужно, описание программы, возможно даже название, вбивает в поиск, и вуаля, в первой же выдаче получает то что нужно, репу не отличить от оригинала, "нада брать". Ты понимаешь размах ? и под чем ты там сидишь уже не важно, это глобально. Ты пытаешься сравнить с ауром, но аур это безобидные цветочки, то что легко отлавливается и купируеться на относительно небольшой выборке пользователей брошенных и мало кому нужных пакетов. А вот гитхаб это уже серьезно, возможно ты уже понаставлял себе троянов и не знаешь об этом, лучше иди сверь адреса гитхаб реп установленных программ, ты же помнишь их точный адрес, да ? если нет то свяжись с авторами напрямую и уточни, возможно еще не поздно.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от Аноним (27), 01-Авг-26, 23:29
	> а как ты определишь злонамерение до того как оно совершилось ? А в этос случае не нужно сидеть и ждать свершения. Сам факт нового владельца репы в виде левого васяна автоматически делает репу скомпрометированной, вне зависимости от того, успел ли васян напакостить или нет. > а как неокрепший околит определит официальную репу гитхаба оригинальных авторов от васи, который наклепал себе такие же официальные репы гитхаба с чуть изменённым содержанием ?? Он примерно знает что ему нужно, описание программы, возможно даже название, вбивает в поиск, и вуаля, в первой же выдаче получает ...получает ссылку на официальный сайт проекта, на котором есть ссылка на официальную же репу (причем не обязательно на Гитхабе). > Ты пытаешься сравнить с ауром, но аур это безобидные цветочки Да, да, уже бегу на AUR запускать васянские башпортянки непойми от кого. > то что легко отлавливается и купируеться на относительно небольшой выборке пользователей брошенных и мало кому нужных пакетов. Ага, так легко, что админы AUR-а уже два месяца к ряду тщетно пытаются заткнуть дыры в своей помойке.
	Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

	80. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
	Сообщение от небесный ученый (ok), 02-Авг-26, 10:51
	> А в этос случае не нужно сидеть и ждать свершения. Сам факт нового владельца репы в виде левого васяна автоматически делает репу скомпрометированной, вне зависимости от того, успел ли васян напакостить или нет. мда..., ты походу вообще не в курсе как оно там всё работает чем выдавать такие "интеллектуальные" суждения попробуй заиметь хоть минимальный опыт о том о чем ты тут рассуждаешь и не заставляй других краснеть за тебя читая вот это всё > ...получает ссылку на официальный сайт проекта, на котором есть ссылка на официальную же репу (причем не обязательно на Гитхабе). еще одно, мдаа... "официальный сайт проекта" - аж повеяло нулевыми и вспомнились старые добрые времена. сейчас это скорее исключение из правил чем норма, подавляющему большинству хватает GitHub Pages или его аналогов, а то и вообще нормально оформленного README. У больших же проектов другая логика, да и трогать их таким образом мало кто будет, много глаз, быстро заметят и прикроют лавочку. В общем, ваш "официальный сайт проекта" и код будут находиться в одном флаконе, а в поисковой выдаче возможно даже выше чем действительный проект с которого была сделана копия. Шах и Мат. > Да, да, уже бегу на AUR запускать васянские башпортянки непойми от кого. а ты не беги, кажется что ты вообще недавно с винды слез, мало понимаешь что к чему "но мнение имею", разберись сначала в вопросе, а потом поступай разумно. > Ага, так легко, что админы AUR-а уже два месяца к ряду тщетно пытаются заткнуть дыры в своей помойке. всего два месяца ? ууу, а ты знаешь сколько аур существует ? он возможно вообще старше чем ты, раза в два почитай на досуге, может словишь просветление в данном вопросе: Хакеры против директора столовой. 200-дневная война https://habr.com/ru/articles/17520/
	Ответить | Правка | К родителю #76 | Наверх | Cообщить модератору

	83. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
	Сообщение от Аноним (27), 02-Авг-26, 18:32
	>> А в этос случае не нужно сидеть и ждать свершения. Сам факт нового владельца репы в виде левого васяна автоматически делает репу скомпрометированной, вне зависимости от того, успел ли васян напакостить или нет. > мда..., ты походу вообще не в курсе как оно там всё работает Но ты-то точно в курсе, "как оно там все работает". Но почему-то тактично об этом умолчал. > попробуй заиметь хоть минимальный опыт о том о чем ты тут рассуждаешь О каком опыте ты вещаешь в контексте моей цитаты? Ты взламывал аккаунты Гитхаба или сам пострадал от взломанного аккаунта? >> ...получает ссылку на официальный сайт проекта, на котором есть ссылка на официальную же репу (причем не обязательно на Гитхабе). > "официальный сайт проекта" - аж повеяло нулевыми и вспомнились старые добрые времена. > сейчас это скорее исключение из правил чем норма Напомни, у каких это сколь-либо известных проектов нет официального сайта? Тебе ведь не составит труда это сделать, раз это "исключение з правил". >  У больших же проектов другая логика Какая "другая"? > трогать их таким образом мало кто будет, много глаз, быстро заметят и прикроют лавочку. Прекрасная фраза в контексте проблемы с AUR: на нем как раз "много глаз" (кучка арчеводов) и "быстрое прикрытие" (затянулось на два месяца). > В общем, ваш "официальный сайт проекта" и код будут находиться в одном флаконе, а в поисковой выдаче возможно даже выше чем действительный проект с которого была сделана копия. Это лишь твои фантазии без каких-либо пруфов. >> Да, да, уже бегу на AUR запускать васянские башпортянки непойми от кого. > а ты не беги, кажется что ты вообще недавно с винды слез, мало понимаешь что к чему Ну конечно: раз чье-то мнение не совпадает с твоими ментальными акробатиками - значит, он слез с винды. Единственное объяснение, которое ты смог придумать. > разберись сначала в вопросе, а потом поступай разумно Я как бы и поступаю разумно, не запуская левые портянки с Аура, о чем прямо и написал. С чем ты не согласен? >> Ага, так легко, что админы AUR-а уже два месяца к ряду тщетно пытаются заткнуть дыры в своей помойке. > всего два месяца ? ууу, а ты знаешь сколько аур существует ? Какая разница в контексте обсуждаемой проблемы, сколько он существует? Кому-то типа должно быть легче от этого или что? Объясни свою логику.
	Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

	85. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от небесный ученый (ok), 02-Авг-26, 20:53
	> Но ты-то точно в курсе, "как оно там все работает". Но почему-то тактично об этом умолчал. это секретная информация, но так и быть, скажу, опыт создания и поддержки пакетов в аур у меня имеется, поэтому работу "кухни" примерно понимаю. > О каком опыте ты вещаешь в контексте моей цитаты? Ты взламывал аккаунты Гитхаба или сам пострадал от взломанного аккаунта? контекст цитаты был про аур, а тут уже внезапно вылез гитхаб про опыт с аур смотри цитату выше, если же брать гитхаб то в контексте разговора выше речь шла не о взломе аккаунта гитхаба, а о создании так сказать чуть изменённых клонов с вредоносной добавкой, причем похоже там это всё хорошо автоматизированно и имеет широкий размах. > Напомни, у каких это сколь-либо известных проектов нет официального сайта? Тебе ведь не составит труда это сделать, раз это "исключение з правил". "сколь-либо известных проектов" - сильно размыто, на да ладно, надеюсь об этих проектах ты хоть раз да слышал: fzf, ripgrep, micro, foot, pcmanfm, labwc ... > Какая "другая"? а что там из текста не понятно ? большим проектам нужно больше места во всех смыслах > Прекрасная фраза в контексте проблемы с AUR: на нем как раз "много глаз" (кучка арчеводов) и "быстрое прикрытие" (затянулось на два месяца). опять ты не в теме, пакеты были брошены так как мало кому интересны, бомж поднял, бомж наклал, выхлоп для него нулевой но зато сделал перфоманс. Но даже так заметили довольно быстро и отреагировали, что еще нужно ? оформить доступ по паспорту ? бомж просто настойчивый, всё норовит в солонку на..ть. Надеюсь ты прочитал выше скинутую статью про "Хакеры против директора столовой. 200-дневная война", это типа того, если посыл не понял то перечитай. > Это лишь твои фантазии без каких-либо пруфов. ля, я для кого скидывал статью про крупномасштабное распространение вирусов в GitHub ?? там всё четко и по делу расписано, или ты совсем контекст беседы не держишь как те дешевые ИИ ? > Ну конечно: раз чье-то мнение не совпадает с твоими ментальными акробатиками - значит, он слез с винды. Единственное объяснение, которое ты смог придумать. а когда ты слез с винды если честно ? давай удиви, я возможно даже поверю > Я как бы и поступаю разумно, не запуская левые портянки с Аура, о чем прямо и написал. С чем ты не согласен? а с чего ты взял что они левые ? тебе кто-то об этом сказал или просто предубеждение ? ты их хоть раз видел ? разбирал ? как ты устанавливаешь программы которых нету в офрепах ? как потом обновляешь ? вручную или автоматизируешь ? если автоматизируешь то на каком языке делаешь партянки ? а что насчет портянок с гитхаба тебе они больше нравятся ? вопросов задал много, но можешь считать их риторическими, поймёшь или нет зависит от тебя > Какая разница в контексте обсуждаемой проблемы, сколько он существует? Кому-то типа должно быть легче от этого или что? Объясни свою логику. ой ладно, читай выше про бомжа и солонку, уже и так и этак объяснял, если не поймёшь так и быть, сдаюсь, в чем то еще убеждать не вижу смысла.
	Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

	68. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
	Сообщение от Аноним (27), 01-Авг-26, 20:37
	>> * Запускаем exe с AUR: удобный инструмент, риски известны! > опять видны проблемы в понимании работы АУР, здесь не хранятся бинарники, это просто "склад" рецептов сборки пакета, все остальное может спокойно лежать на том же гитхабе Чел, заканчивай позориться. В контексте AUR абсолютно без разницы, бинарник ты запускаешь или башпортянку (pkgbuild), ибо последняя может скачать и запустить первое. У тебя же, блждад, буквально под носом  новость, где рассказывается, как pkgbuild скачивал и запускал бинарник-троян.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	72. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–2 +/–
	Сообщение от небесный ученый (ok), 01-Авг-26, 21:55
	опять твой русский, ты сначала пишешь глупость, тебе об этом говоришь и ты сразу включаешь васянский сленг что ты непонятый гений а все остальные дураки. Я же тебе конкретно указал что "Запускаем exe с AUR" это глупость и объяснил почему, а то что там может подтянуться с внешних серверов при сборке пакета это и так понятно так как эта "проблема" всех сборочных утилит.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от Аноним (27), 01-Авг-26, 23:22
	> Я же тебе конкретно указал что "Запускаем exe с AUR" это глупость и объяснил почему Ты нелепо извиваешься на сковороде, хотя я тебя за язык не тянул. Ты сам ляпнул про "а если качнуть exe-шник с какой-нибудь помойки вас это больше устроит". Я тебе уже объяснил, что в контексте проблемы с AUR нет никакой разницы, бинарный там файл или скрипт. Но тебе не дошло.
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
	Сообщение от небесный ученый (ok), 02-Авг-26, 10:57
	>> Я же тебе конкретно указал что "Запускаем exe с AUR" это глупость и объяснил почему > Ты нелепо извиваешься на сковороде, хотя я тебя за язык не тянул. > Ты сам ляпнул про "а если качнуть exe-шник с какой-нибудь помойки > вас это больше устроит". > Я тебе уже объяснил, что в контексте проблемы с AUR нет никакой > разницы, бинарный там файл или скрипт. Но тебе не дошло. да это походу тебе мало что доходит, сначала ты натянул сову на глубус, а потом несогласных обвинил в поклонении ктулху.
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от Аноним (27), 02-Авг-26, 18:36
	> да это походу тебе мало что доходит, сначала ты натянул сову на глубус, а потом несогласных обвинил в поклонении ктулху. Чел, ты в состоянии внятно сформулировать мысль и написать, с чем ты не согласен и почему, по твоему мнению, запускать код из AUR безопаснее, чем с какой-либо другой подобной помойки?
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от небесный ученый (ok), 02-Авг-26, 21:00
	да нет нигде безопасности, но с "добрым словом и пистолетом" можно жить относительно спокойно даже в самых злачных местах.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от iPony128052 (?), 01-Авг-26, 03:13
	> Такое количество атак и зловредов говорит о том что линух-таки потерял статус неуловимого Джо Да особо ничего не изменилось. Просто один похулинанил. А остальные услышали: "так можно? и довольно несложно? и показать, что ты крутой хакер? Бегу!".
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	35. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от iPony128052 (?), 01-Авг-26, 03:15
	Возможно и ИИ помог. Раньше ученику начальных классов, чтобы такое провернуть надо было побольше подумать.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

6. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+2 +/–
Сообщение от Аноним (6), 31-Июл-26, 21:14
Прогнило что-то в арчевском королевстве...
Ответить | Правка | Наверх | Cообщить модератору

11. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
Сообщение от eugener (ok), 31-Июл-26, 21:46
> 13 июля после введения обязательной верификации email офигеть, у них даже емейл не проверялся.))
Ответить | Правка | Наверх | Cообщить модератору

	25. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+1 +/–
	Сообщение от Аноним (25), 31-Июл-26, 22:23
	офигеть-не-встать, а от чего это должно защитить? если там git push с парой ключей?
	Ответить | Правка | Наверх | Cообщить модератору

22. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+2 +/–
Сообщение от Аноним (25), 31-Июл-26, 22:15
Давно пора репы на AUR-е сделать авторскими. Вида username/packagename. Чтобы восстановить модель доверия.
Ответить | Правка | Наверх | Cообщить модератору

23. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
Сообщение от Аноним (23), 31-Июл-26, 22:17
Непонятно, почему только в последнее время об этом стали говорить. Неужто год назад не было бесхозных пакетов? Дыра-то скорее организационная, чем техническая. Выздоравливай, Арчи.
Ответить | Правка | Наверх | Cообщить модератору

	24. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+3 +/–
	Сообщение от Аноним (25), 31-Июл-26, 22:19
	Это не дыра. Это соглашение. Раньше работало. Теперь мamuных cpaкиров стало больше, соглашение больше не работает.
	Ответить | Правка | Наверх | Cообщить модератору

37. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
Сообщение от слабый гусь (?), 01-Авг-26, 08:32
Всегда знал и говорил, что пользователи aur сами себе злобные буратины.
Ответить | Правка | Наверх | Cообщить модератору

	38. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от Xo (?), 01-Авг-26, 10:35
	Хотябы комментарии читайте перед скачиванием пакета, раз уж так страшно)
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от слабый гусь (?), 01-Авг-26, 13:50
	Сильно меня это спасёт, если я окажусь в первой десятке огрёбших?
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
	Сообщение от Xo (?), 01-Авг-26, 17:36
	Раз ты в курсе что такое аур и читал предупреждение на сайте, в чем проблема читать pkgbuild и проверять откуда что качается? Аур изначально для продвинутых пользователей, а если ставил всё вслепую то тогда действительно ссзб.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
	Сообщение от Frestein (ok), 01-Авг-26, 12:47
	С единственного доступного без AUR фурифокса вещаешь?
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	48. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от слабый гусь (?), 01-Авг-26, 13:48
	Вещаю с Safari, а чо?
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от нах. (?), 01-Авг-26, 18:46
	у вас странная опечатка в слове "рач".
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

40. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
Сообщение от Аноним (40), 01-Авг-26, 11:48
А самое главное в новости никто написать не хочет? Типа да, обнаружили, объявили, приостановили. И? Обнаруженные пакеты откатили назад? Обновлять систему уже можно, или надо ждать какого-то следующего объявления о завершении чистки? А тем, кто уже обновился, что делать? Хоть бы какой-то полезный гайденс дали, кроме "ой нас хакнули". Спасибо конечно за объявление, но юзеры не особо в курсе, что это значит конкретно для них и какие действия от них теперь ребуются. Кстати, когда был прошлый такой случай (в июне) кажется то же самое было, никакой полезной инфы для юзеров.
Ответить | Правка | Наверх | Cообщить модератору

	46. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
	Сообщение от Frestein (ok), 01-Авг-26, 12:49
	Сабреддит открывай соответствующий и читай. Вся информация там десятки раз дублируется. Было бы желание, давно бы нашел, но есть желание лишь поныть в комментариях на опеннете.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
	Сообщение от Смузихеб забывший пароль (?), 01-Авг-26, 14:58
	реддит сделан максимально уродливо и неудобно чем там что-то разгребать - проще систему снести и поставить другую, для решения проблем в которой не требуется копаться в подобных помойках
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–2 +/–
	Сообщение от Frestein (ok), 01-Авг-26, 16:23
	> реддит сделан максимально уродливо и неудобно Говорит юзер опеннета.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+1 +/–
	Сообщение от Xo (?), 01-Авг-26, 17:37
	Хаха, тонко!
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+/–
	Сообщение от Аноним (69), 01-Авг-26, 20:48
	Ну так чегож ты Казуалов полез в Линукс то если тебе нужно чтобы всё из коробки а для остального пошаговая инструкция в трех экземплярах, в письменном виде?
	Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

42. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–4 +/–
Сообщение от Аноним (41), 01-Авг-26, 12:04
Берем статистику медианную по скачиваниям/лайкам. Обрубаем концы. После с помощью ии проверяем эти пакеты. Для новых вводим системы проверки (через ии, более высокопоставленных разрабов, может вообще плату брать за публикование пакета)
Ответить | Правка | Наверх | Cообщить модератору

	58. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	+2 +/–
	Сообщение от Аноним (58), 01-Авг-26, 18:02
	>плату брать за публикование пакета тогда там ничего, кроме троянов, и не останется
	Ответить | Правка | Наверх | Cообщить модератору

82. "Из-за новой атаки в AUR отключена передача бесхозных пакетов..."	–1 +/–
Сообщение от Аноним (82), 02-Авг-26, 15:06
Полностью ожидаемо для немодерируемой помойки. А всего-то нужно сделать как в портах FreeBSD - коммитить могут только проверенные разработчики, новичку даётся ментор через которого проходят коммиты перед тем как он становится проверенным. Минимум бюрократии, при этом в репозиторий точно не попадает мусор.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема