Arch Linux AUR, 또 다른 악성 패키지 유입으로 인해 패키지 채택(Adoptions) 중단

ARCH LINUX

Arch Linux 팀은 현재 발생하고 있는 악성 패키지 채택(package adoptions)의 유입으로 인해, 상황을 처리하는 동안 당분간 AUR의 패키지 채택 기능을 비활성화하기로 결정했다고 발표했습니다. 또한 사용자들에게 의심스러운 채택 이벤트나 댓글을 신고하고 경계심을 유지할 것을 권장하고 있습니다.

어제와 오늘 발생한 AUR 멀웨어(malware)의 개요를 설명하는 메일링 리스트 스레드가 있습니다. 이번 차례에는 i915-sriov-dkms부터 rtk-git, boringssl-git/hasher, archutil/linter, warp-terminal-git, weather-display, astro-box 등 수십 개의 AUR 패키지가 포함되어 있습니다.