Olimpo Informatico

[Zeus News]

Leggi l'articolo Arch Linux sotto attacco: centinaia di pacchetti AUR compromessi da malware



 
Foto di Lukas.
 

Segnala un refuso

[zeross]

Arch Linux e sicuramente tra le distro Linux, una delle più ortodosse, una di quella che valuta più attentamente i rischi vari derivanti da big tech, leggi oppressive, politiche restirttive e markettari impazziti, per questo detine anche una certa reputazione.
E questa reputazione che ha fatto scegliere i criminali nel bresaglio da colpire, e studiando la situazione, si sono resi conto che se si compomette le credenziali di identificazione di un mantenitore ufficiale, si riesce a veicolare il proprio codice dannoso con maggiore facilità, e stessa cosa per coloro che subentrano a codici abbandonati.
Questa peculiarità ch permette di contribuire alla comunità si è rivelata una arma a doppio taglio, anche se proprio questa collaborazione, rende poi più veloce identificare la finestra da cui sono entrati i maleintenzionati e chiuderla per quanto possibile.
Sono convinto che a livello teorico possa anche esistere una soluzione che blindi il tutto ma a l'atto pratico credo che snza una supervisione generale che limiti questo modo di contribuire, non ci sia una soluzione efficace per difiendere il sistema.
Ma questa è solo una mia convinzione personale.

[Gladiator]

Senza dimenticare che questi attacchi potrebbero anche minare la reputazione di Arch Linux fatto questo che potrebbe anche essere fra gli obiettivi degli attacchi...