Arch Linux ha tomado la decisión de bloquear el registro de nuevas cuentas en AUR como medida de contención tras la detección de una campaña de malware que ha afectado a cerca de 2.000 paquetes. Esta acción, comunicada a través de las listas de correo de AUR, busca frenar el flujo de paquetes maliciosos que podrían ser adoptados por nuevas cuentas. Aunque la situación es grave, no implica el cierre de AUR, sino una respuesta proactiva para proteger a los usuarios. Se recomienda a los usuarios revisar cuidadosamente los PKGBUILD y los scripts de instalación antes de realizar actualizaciones, así como estar atentos a cambios en los mantenedores y nuevas dependencias.
Puntos clave:
- Arch Linux ha bloqueado el registro de nuevas cuentas en AUR debido a una campaña de malware.
- Cerca de 2.000 paquetes han sido identificados como potencialmente maliciosos.
- Se aconseja a los usuarios revisar los PKGBUILD y los scripts de instalación antes de actualizar.
- La comunidad debe reflexionar sobre la seguridad y los automatismos en AUR tras este incidente.
Categoría
Tecnología (Ciberseguridad)
Fuente
Análisis, redacción, categorización y etiquetado asistido por IA.