Netcrook
#Arch Linux
Quando un repository della community diventa ostile, ogni build diventa un rischio
È stato segnalato che l'AUR di Arch è stato colpito da malware a partire dall'11 giugno, con oltre 1.500 pacchetti coinvolti nell'area di impatto e la vera lezione che riguarda la fiducia, non solo l'infezione.
L’incidente AUR di Arch mette a nudo il potere silenzioso della fiducia nei pacchetti
Un’ondata di upload malevoli ha spinto Arch Linux a sospendere le nuove registrazioni degli account, trasformando un repository della community in una lezione dal vivo sul rischio della supply chain.
Quando un repository della community diventa la superficie d’attacco
Un presunto dirottamento di oltre 1.900 pacchetti Arch Linux AUR ricorda che la fiducia nei pacchetti è forte solo quanto il più debole dei processi di build.
Quando uno script di build fidato si trasforma in una catena di distribuzione di malware
Una presunta campagna della supply chain su AUR mostra come i cambi di proprietà dei pacchetti, gli hook di installazione e gli strumenti cross-ecosystem possano trasformare la comodità per gli sviluppatori in un percorso di intrusione furtivo.
Quando l'AUR diventa il payload: una riportata ondata di backdoor si nasconde in piena vista
Un presunto compromesso della supply chain nell'AUR di Arch Linux avrebbe colpito oltre 400 pacchetti e incluso un ladro di credenziali in Rust più un rootkit eBPF.
When a Tiny Kernel Error Turns Into Root: PinTheft and the Danger of Hidden Attack Surfaces
A newly patched Linux privilege-escalation issue now has a public proof-of-concept, reminding defenders that local bugs in optional kernel paths can become urgent the moment code appears.
Arch Linux Users Blindsided as NVIDIA Pulls the Plug on Pascal GPU Support
Sudden driver drop leaves thousands scrambling for workarounds, exposing cracks in Linux’s hardware ecosystem.
Utenti Arch Linux Colti di Sorpresa: NVIDIA Interrompe il Supporto alle GPU Pascal
L’improvvisa rimozione dei driver lascia migliaia di utenti alla ricerca di soluzioni alternative, mettendo in luce le crepe nell’ecosistema hardware di Linux.