Olimpo Informatico

[Zeus News]

Leggi l'articolo Arch Linux sotto attacco: centinaia di pacchetti AUR compromessi da malware



 
Foto di Lukas.
 

Segnala un refuso

[zeross]

Arch Linux e sicuramente tra le distro Linux, una delle più ortodosse, una di quella che valuta più attentamente i rischi vari derivanti da big tech, leggi oppressive, politiche restrittive e markettari impazziti, per questo detiene anche una certa reputazione.
E questa reputazione che ha fatto scegliere i criminali nel bersaglio da colpire, e studiando la situazione, si sono resi conto che se si compromette le credenziali di identificazione di un mantenitore ufficiale, si riesce a veicolare il proprio codice dannoso con maggiore facilità, e stessa cosa per coloro che subentrano a codici abbandonati.
Questa peculiarità che permette di contribuire alla comunità si è rivelata una arma a doppio taglio, anche se proprio questa collaborazione, rende poi più veloce identificare la finestra da cui sono entrati i malintenzionati e chiuderla per quanto possibile.
Sono convinto che a livello teorico possa anche esistere una soluzione che blindi il tutto ma a l'atto pratico credo che senza una supervisione generale che limiti questo modo di contribuire, non ci sia una soluzione efficace per difendere il sistema.
Ma questa è solo una mia convinzione personale.

[Gladiator]

Senza dimenticare che questi attacchi potrebbero anche minare la reputazione di Arch Linux fatto questo che potrebbe anche essere fra gli obiettivi degli attacchi...