Arch Linux desactiva la adopción de paquetes AUR por ataques maliciosos
Arch Linux disables AUR package adoption
El equipo de DevOps de Arch Linux ha suspendido la adopción de paquetes huérfanos en el AUR debido a una ola de ataques con malware. Los atacantes crearon cuentas para inyectar troyanos de acceso remoto en paquetes abandonados. Aunque se reabrió el registro con restricciones, estas resultaron insuficientes, obligando a una medida drástica para proteger a los usuarios.
Ninguna defensa por sí sola será suficiente; la solución a largo plazo probablemente sea un juego del gato y el ratón.