Arch Linux因恶意软件泛滥暂时停止AUR软件包接管

据 BleepingComputer（https://www.bleepingcomputer.com/news/security/arch-linux-disables-aur-package-adoption-to-stop-malware-flood/）报道，Arch Linux项目采取了临时措施，暂时禁用Arch用户仓库（AUR）中的软件包接管功能。原因是近期恶意行为者频繁接管AUR中的现有软件包以传播恶意软件。

发生了什么？

Arch用户仓库是一个中心平台，用户可以在此提供和维护自己的软件包。该社区驱动的结构带来了丰富的软件多样性，但也存在风险，因为软件包接管并非总是严格受控。 近几周来，攻击者多次通过接管软件包传播恶意软件。这些接管通常通过被攻破的账户或对软件包维护者的社会工程攻击实现。

Arch Linux的措施

为了保障用户安全，Arch Linux团队决定暂时停止接受AUR中的软件包接管。此举旨在为审查安全流程和引入额外保护机制争取时间。目标是确保仓库的完整性并恢复社区信任。

为什么这很重要？

Arch Linux是高级用户和开发者中非常受欢迎的Linux发行版。AUR是其生态系统的重要组成部分，提供了大量官方仓库中未包含的软件包。软件包被攻破可能带来广泛影响，因为许多用户直接在系统上安装这些软件。 此次暂时关闭软件包接管显示了项目对安全的高度重视，同时也凸显了社区驱动软件包源在防范恶意软件方面面临的挑战。

展望

Arch Linux团队正在改进审核流程和安全策略，以使未来的软件包接管更加安全。用户被建议保持高度警惕，仅从可信来源安装软件包。项目还建议定期更新系统并关注安全警告。 这一发展展示了开源项目如何应对安全威胁并调整基础设施以保护用户。开放性与安全性的平衡依然是核心挑战。

结论

AUR软件包接管的暂时禁用是对恶意软件攻击浪潮的预防性反应。Arch Linux展现了对社区的责任感，表明安全是首要任务。用户应密切关注事态发展，并在使用AUR软件包时提高警惕。