Arch Linux AUR 暂停新注册应对恶意软件洪水

Arch Linux 宣布暂停 Arch 用户软件仓库（AUR）的新账号注册，以遏制上周席卷社区包仓库的恶意软件攻击。

- 攻击第一波就影响了 1500 多个包，随后开发者清理后又出现两波新攻击
- AUR 是社区维护的非官方仓库，用户提交的包无安全保障
- 6 月 11 日，Arch 开发者开设专帖要求社区报告受感染包，次日官方正式承认“大量恶意包接管和更新”

原文链接

#GitHub #开源

📢 频道：@GitHubTrendingHub