Arch Linux AUR Lovit de un alt atac DDoS, accesul pe portul 22 întrerupt

Atacurile DDoS în curs determină Arch Linux să activeze protecția AUR, ceea ce în prezent perturbă SSH pe portul 22.

Echipa Arch Linux a fost, din nou, nevoită să răspundă unui atac de tip distribuție-denial-of-service (DDoS) care vizează infrastructura depozitului său AUR. Ca urmare, protecția DDoS a fost activată pentru aur.archlinux.org pentru a ajuta la diminuarea perturbărilor în curs.

Deși această măsură ajută la menținerea accesibilității site-ului AUR, a introdus un efect secundar semnificativ: în prezent, nu este posibil să se facă push pe AUR.

Cu alte cuvinte, sistemul de protecție nu gestionează încă conexiunile SSH pe portul 22, metoda pe care întreținătorii pachetelor AUR o folosesc pentru a încărca sau actualiza PKGBUILD-urile în depozitele lor. Drept urmare, utilizatorii nu pot publica pachete noi, actualiza pe cele existente sau remedia problemele de construire până când funcționalitatea completă SSH nu va fi restabilită.

Utilizatorii, totuși, pot în continuare să navigheze, să descarce și să instaleze pachete AUR existente prin intermediul interfeței web sau al unor ajutoare precum yay și paru, deoarece accesul HTTP rămâne neafectat.

Echipa de infrastructură Arch Linux lucrează pentru a rezolva problema, menținând în același timp măsurile de reducere a atacurilor DDoS. Până atunci, contributorii sunt sfătuiți să aștepte înainte de a încerca alte încărcări pe AUR.

În final, vreau să adaug că, în ciuda atacurilor repetate asupra AUR din ultimele luni, echipa Arch a ales să nu împărtășească public nicio informație despre sursele sau alte detalii ale acestor incidente.

Deși sunt sigur că au motive întemeiate să țină lucrurile în secret, ar fi util dacă ar oferi puțină mai multă transparență la un moment dat, deoarece situația cauzează clar o îngrijorare tot mai mare în comunitatea Arch.