Das größte software-repository von Arch Linux blockiert anmeldungen aufgrund einer malware-krise

Arch Linux blockiert vorübergehend neue AUR-Entwicklerregistrierungen aufgrund einer Malware-Krise. Über 1.500 schadhafte Pakete wurden entfernt, während die Sicherheitsmaßnahmen überarbeitet werden.

Neue Entwickler können bald keine Anwendungen mehr mit Arch Linux-Nutzern teilen. Das AUR (Arch User Repository) hat neue Registrierungen blockiert. Die Maintainer kämpfen gegen eine Malware-Krise.

Im AUR wurden über 1.500 malware-infizierte Anwendungs-Pakete gefunden und entfernt, berichtet Foss Force. Das Wartungsteam hat offiziell keine Anmeldesperre bestätigt. Versuche, die Registrierungsseite zu besuchen, scheitern, während alles andere normal läuft. Offensichtlich streben sie an, das Repository zu bereinigen, bevor sie neue Entwickler zulassen.

Wann AUR den Zugang wieder öffnet, bleibt unklar. Auch keine Pläne für mögliche Richtlinienänderungen sind bekannt. Bis dahin bleibt nur, alternative Repos oder direkte Downloads zu suchen, wenn die Software nicht verfügbar ist.

Warum hat Arch Linux ein malware-problem?

Mögliche schuldige: angreifer und fehlendes screening

Die Identität der Angreifer hinter der Malware in AUR-Paketen ist unklar. Es gab mehrere Wellen, wobei die zweite schwerer zu erkennen ist. Eindringlinge passen sich an.

Für Arch Linux-Nutzer war ein Vorfall wie dieser absehbar. AUR ist kein offizielles Repository und verzichtet auf umfassendes Screening wie das Auditieren von Benutzern oder die kontrollierte Erstellung binärer Pakete. Bisher war es einfach für Malware-Entwickler, sich zu registrieren und schädliche Apps zu verbreiten.

Ein strengeres Überprüfungssystem, eventuell als offizielles Repository, könnte den Anmeldeprozess verlangsamen, aber gleichzeitig das Vertrauen erhöhen. Nutzer könnten eher bereit sein, Arch Linux zu verwenden, wenn sie wissen, dass das Software-Portal sicherer ist.

Im Vergleich haben einige Wettbewerber sorgfältigere Überprüfungsprozesse. Ubuntus Snap Store prüft neue Entwickler, führt automatisierte Kontrollen durch und verlangt manuelle Prüfungen für Software mit erweiterten Berechtigungen. Obwohl dies für FOSS-Enthusiasten nicht ideal sein mag, verhindert es Malware-Wellen wie die, die Arch betroffen haben.

Bist du neugierig auf weitere Artikel wie Das größte software-repository von Arch Linux blockiert anmeldungen aufgrund einer malware-krise? Entdecke spannende Inhalte in der Kategorie Linux.