Files
web-archlinux_cz/content/posts/aur-incident-2026-06.md
T
2026-06-12 21:21:17 +02:00

836 B

title, date, draft, tags
title date draft tags
Bezpečnostní incident: škodlivé balíčky v AUR 2026-06-12 false
aur
bezpečnost
arch linux

Arch Linux tým dnes oznámil aktivní bezpečnostní incident v AUR (Arch User Repository).

V repozitáři bylo detekováno velké množství škodlivých adoptací a aktualizací balíčků. Tým aktivně pracuje na jejich identifikaci a zamezení dalších škodlivých commitů.

Co to znamená pro tebe:

  • Dočasně mohou být omezeny: registrace nových účtů, push aktualizací, adopce balíčků
  • Před každou aktualizací AUR balíčku pečlivě zkontroluj PKGBUILD a install skripty

Pokud narazíš na podezřelý commit, nahlásit ho můžeš na mailing listu aur-general.

Zdroj: archlinux.org