Mastodawn

Господа арчеводы (и арчебейздоводы на Manjaro, CachyOS, EdeavourOS, etc), вам там подвезли добра в AUR:

https://ioctl.fail/preliminary-analysis-of-aur-malware/

TL;DR: в ~400+ пакетов (о которых известно на данный момент) в AUR добавили малварь, которая ворует креды и имеет встроенный руткит.
Если недавно (несколько дней) обновлялись из AUR не вычитывая сорцы пакетов - стоит напрячься.

Вот тут есть список пакетов, о которых известно:
https://lists.archlinux.org/archives/list/[email protected]/thread/FGXPCB3ZVCJIV7FX323SBAX2JHYB7ZS4/

@rf
#Linux #Arch #AUR #security #malware #rootkit #news

Preliminary analysis of AUR malware

this report was very quickly thrown together by Codex, but it should be enough to at least convey any important information. Malware Analysis Report: deps Scope This report covers static reverse engineering of the Linux ELF sample named deps and static review of the recovered npm package under "atomic-lockfile". The

ioctl.fail

nightly_kitty 1d ago

@skobkin @rf да, шпасибо.

я сравнивала* со своим списком - ничего из этого нет

Alexey Skobkin 1d ago

@nightly_kitty ну ничего, там потом ещё нашли 🙃

nightly_kitty 1d ago

@skobkin из неожиданного поведения - телега с последним обновлением стала падать - при воспроизведении видео. и вот фиг знает, что это

Alexey Skobkin 1d ago

@nightly_kitty Это типичный баг в Telegram 🤷

@skobkin

Благодарямс. Надо отключить обновление aur пакетов.

UPD:
Нихренасе списочек.

@rf

Alexey Skobkin 1d ago

@dmitry84 И он неполный явно.

@skobkin @rf именно потому я за свободу, но то, что убунтой рулит контора, а не кто попало всегда будет перевешивать в ее пользу...для меня конечно.

Alexey Skobkin 1d ago

@3draven А какая связь между Ubuntu, компанией и этой атакой?

Собственно, архитектурно никто не мешает пользователям организовать свой AUR в Ubuntu.

Да и Arch ряд людей выбирает как раз потому что что в других дистрибутивах может не быть нужного им софта.

То, что после такого выбора надо делать due diligence когда пакеты из AUR ставишь - это уже другой вопрос.

@skobkin связь прямая, есть набор людей на зарплате, которые бдят, а от пользователей есть лаунчпад их и ты просто берешь и не пользуешься сборками васянов и спишь спокойно. Люди на зарплате хуже придумывают новое, но намного лучше следят за стабильностью и безопасностью.

Alexey Skobkin 22h ago

@3draven штош.

@skobkin
AUR в Убунте называется PPA
@3draven

@skobkin
хорошо, что у меня вчера yay не собрался. нет AUR - нет проблем 😁

@skobkin @rf пытаемся заставить нейронки проверять https://github.com/manticore-projects/aurscan

GitHub - manticore-projects/aurscan: Scan AUR packages for malware using Claude LLM

Scan AUR packages for malware using Claude LLM. Contribute to manticore-projects/aurscan development by creating an account on GitHub.

GitHub

@skobkin спасибо за список, сказал агенту сравнить список установленнных пакетов из aur со списком по твоей ссылке. Пока вроде всё чисто.

Вялое щупальце режима 8h ago

@skobkin @rf вот так тихо и незаметно, community-driven разработке наступит пиздец.