Újra célkeresztben az Arch AUR: kártékony kódot rejtettek csomagok | 2025. 08. 05.

Ismét támadás érte az Arch Linux felhasználók körében népszerű AUR (Arch User Repository) közösségi tárolót.

https://hup.hu/comment/3205241

Július közepén három böngészőhöz köthető csomag – librewolf-fix-bin, firefox-patch-bin és zen-browser-patched-bin – tartalmazta a CHAOS RAT nevű távoli hozzáférést biztosító malware-t. A kártékony kód a PKGBUILD fájlban rejtőzött, és telepítés után automatikusan letöltött, majd rendszerszolgáltatásként futtatott egy backdoor-t.

Bár az Arch csapata gyorsan eltávolította a fertőzött csomagokat, néhány felhasználó addigra már telepítette azokat. Az eset után nem sokkal -. augusztus 1-én - egy megtévesztő google-chrome-stable névre hallgató csomag is felkerült, hasonló támadási mintát követve, mielőtt a közösség azt is eltávolította volna. Az AUR működési modellje – miszerint bárki tölthet fel csomagot, előzetes hivatalos ellenőrzés nélkül – ismét kritikák kereszttüzébe került. Az AUR-t a közösség tartja fenn, a csomagok ellenőrzése jellemzően utólag, közösségi visszajelzések alapján történik.

https://hup.hu/cikkek/20250805/arch-aur-malware-ujra
___

az Arch különösen a Steam Deck révén több figyelmet kap

2021. július 15-én a Valve bejelentette a Steam Deck nevű, vadonatúj kézi PC-s játékeszközt, amely a SteamOS új és jelentősen eltérő, 3.0-s verzióját futtatja. Ez az új verzió az Arch Linuxon alapul, és előre telepített KDE Plasma 5 asztali környezettel rendelkezik, amely lehetővé teszi a felhasználók számára a rendszer testreszabását. A Debianról Arch Linuxra való áttérés döntése a két disztribúció eltérő frissítési ütemtervén alapult: a szerverkonfigurációkra szabott Debian az operációs rendszer alapvető szoftvereit egy nagy kiadásban frissíti, közbenső javításokkal az ismert hibák és biztonsági problémák orvoslására, míg az Arch minden részét folyamatos frissítéssel tartja naprakészen. A Valve úgy találta, hogy az Arch folyamatos frissítései jobban megfelelnek a Steam Decknek, mivel így a problémákat és javításokat sokkal gyorsabban tudják kezelni, mint a Debian esetében. Maga a SteamOS nem gördülő kiadás. A Valve szerződést kötött a Collabora céggel a frissítési rendszerük kiépítésére.[30] A Valve megerősítette, hogy a SteamOS 3.0 továbbra is ingyenesen elérhető lesz, azzal a szándékkal, hogy más hardverfejlesztők is kihasználhassák előnyeit, és hasonló kézi számítástechnikai eszközöket építhessenek, mint a Deck. A 3.0-s verzió tartalmazta a Flatpak alkalmazáskezelőt, a vezérlő átkonfigurálási eszközöket és a Vulkan grafikus illesztőprogramok támogatását is.

https://en.wikipedia.org/wiki/SteamOS