La regola “AURea”
Oltre 1.500 pacchetti compromessi nell’AUR di Arch Linux: cosa è successo davvero? Negli ultimi giorni la comunità di Arch Linux si è trovata ad affrontare uno dei più grandi incidenti di sicurezza mai registrati nell’Arch User Repository (AUR), con oltre 1.500 pacchetti coinvolti in una campagna malevola che ha sfruttato la fiducia degli utenti e i meccanismi di gestione della piattaforma. Cos’è l’AUR? Per capire l’accaduto bisogna prima sapere cos’è l’AUR. L’Arch User Repository è una raccolta di pacchetti mantenuti direttamente dalla comunità. A differenza dei repository ufficiali di Arch Linux, i contenuti presenti nell’AUR non vengono controllati o certificati continua a leggere