Arch Linux wehrt sich gegen eine Angriffswelle, die massenweise Paketbeschreibungen im inoffiziellen Arch User Repository mit Malware verseucht hat.
Angriffswelle auf Arch Linux: Hunderte Paketbeschreibungen mit Malware im AUR
-
Für Arch User:
Ihr könnt euch von hier ein Prüfskript herunter laden mit dem sich feststellen lässt, ob eines der bekannten kompromittierten Pakete auf eurem System installiert ist. Das Skript kommt aus dem CachyOS-Forum
Skript kopieren und in einem Editor einfügen > speichern unter z.B. checkaur.sh > ausfürbar machen mit chmod +x checkaur.sh und im Terminal mit ./checkaur starten.
Ergenbis bei mir:
Codegonzo@cachyos ~/myscript -> ./checkaur.sh Checking for infected AUR packages (494 total)... Clean: None of the known infected packages were installed within 48 hours of the campaign.EDIT: Am besten man überprüft sein System mit dem Befehl aus dem Archlinux-Forum. Die Liste der kompromitierten Pakete wird ständig im hintergrund erweitert (mittlerweile 1500+ Pakete).
echo "Affected Packages Found:"; comm -12 <(pacman -Qqm | sort) <(curl -s curl -s https://md.archlinux.org/JtVRpFjCTduKtpt4swsFSA/download | sort) | { read -r l && printf '%s\n' "$l" || echo "None. No known compromised packages are installed."; }
Quelle: https://forum.archlinux.de/d/35806-mehr-a…s-kompromitiert
-
Auch DT äußert sich heute zum Thema:
External Content youtu.beContent embedded from external sources will not be displayed without your consent.Through the activation of external content, you agree that personal data may be transferred to third party platforms. We have provided more information on this in our privacy policy. -
Einfach nur ärgerlich …
Ich bin weiterhin nicht betroffen.
Bash$ curl -s https://cscs.pastes.sh/raw/aurvulntest20260611.sh | bash Checking for infected AUR packages (1595 total)... Clean: None of the known infected packages were installed within 2 days of the campaign. -
Da hab ich etwas weniger.
Bash
Display More§ pacman -Qmq 1password arch-update betterbird-de-bin brave-origin-bin faugus-launcher ferdium-bin grub-theme-endeavouros heroic-games-launcher-bin jdownloader2 masterpdfeditor plasma6-applets-appgrid plasma6-applets-panel-colorizer protonplus samsung-unified-driver samsung-unified-driver-common samsung-unified-driver-printer samsung-unified-driver-scanner softmaker-office-2024-bin ventoy-bin vuescan-bin xdg-terminal-exec xnviewmp -
Da hab ich etwas weniger.
Bashbrave-origin-binOh, du hast brave-origin übers AUR. Den kannst doch ganz offiziell mit curl -fsS https://dl.brave.com/install.sh | FLAVOR=origin sh von deren Brave-Homepage installieren
Ich bin lightweight unterwegs
Code
Display Morearch-update ausweisapp cyme-git dwarfs-bin fresh-editor-bin gearlever hw-probe myapps python-desktop-entry-lib python-ftputil simplescreenrecorder-git xfwm4-themes xnviewmp -
Bin auch nicht betroffen, aber in Zukunft noch mehr Vorsicht bei Arch-Paketen...
-
Sollte man aktuell besser auf Updates und Programminstallationen verzichten??
-
Vorsicht bei Arch-Paketen
bei AUR-Paketen. Und vor allem auf den "Verwaist"-Status achten, sowohl bei installierten als auch bei potentiellen Paketen, und dazu die eigene Risikoabschätzung. Die PKGBUILD sowieso immer prüfen und nachzuvollziehen versuchen.
-
Schreibfehler, natürlich meinte ich AUR-Pakete
-
Habe weder Wrapper noch AUR. Weiter als Flatpak habe ich mich noch nicht getraut.
-
🐧💬 Kleiner Moderationshinweis:
Bitte hier jetzt nicht wieder eine Diskussion über die Sinnhaftigkeit von Flatpak und Co entfachen.
Vielen Dank -
Da ich keine verwaisten Pakete installiere, bin ich auch sicher. Bin erstaunt wieviele AUR-Pakete ich schon installiert habe. Es sind inzwischen 42. Ich vermute, daß viele als Abhängigkeiten daherkommen.
-
@Tuxine Echt jetzt? Dürfen wir nicht selber entscheiden?
Was soll das?
Hier geht es um die Angriffswelle auf Arch und AUR und nicht um Flatpak und Co. -
Ein paar Pakete fehlen noch (!)
Ja, das sind (größtenteils) genau die betroffenen Pakete der aktuellen js-digest/bun-Welle. Deine git-log-Abfrage hat sehr gut funktioniert und liefert eine solide Liste der kürzlich modifizierten Pakete in dieser Angriffswelle.
github.com>>>
-
Da ich keine verwaisten Pakete installiere, bin ich auch sicher. Bin erstaunt wieviele AUR-Pakete ich schon installiert habe. Es sind inzwischen 42. Ich vermute, daß viele als Abhängigkeiten daherkommen.
Ja, den Unterschied ohne zu mit Abhängigkeiten kannst du dir z.B. im diff von
pacman -Qqem
zu
pacman -Qqm
verdeutlichen.
-
Oh, du hast brave-origin übers AUR.
Ja, weil es so auf der offiziellen Download-Seite steht. Aktualisiert sich der Browser von selbst, wenn ich per SH-Skript installiert habe?
Ich werde auf jeden Fall versuchen, weniger Pakete aus dem AUR zu nutzen.
-
Ich werde auf jeden Fall versuchen, weniger Pakete aus dem AUR zu nutzen.
Ich fand das Video von Michael Tunnell ja ziemlich interessant. Er meinte sinngemäß, dass das AUR vielleicht gar nicht so toll ist, wie es von Arch-Elitisten immer verkauft wird. Das ist vielleicht mal eine Überlegung wert, wenn man bedenkt, dass die Pakete von irgendwem kommen können.
Irgendwie kommt mir der Herr auch sehr angepi**t vor 😅.
External Content youtu.beContent embedded from external sources will not be displayed without your consent.Through the activation of external content, you agree that personal data may be transferred to third party platforms. We have provided more information on this in our privacy policy. -
Man könnte doch eigentlich anstatt das AUR via yay/paru auch mit homebrew bzw archbrew das Git-Repository direkt anzapfen.
Ich hab damit noch nicht gearbeitet. Die Applewelt schwört wohl drauf. Vielleicht probier ich das mal aus.
Participate now!
Don’t have an account yet? Register yourself now and be a part of our community!