AUR 패키지가 정보 탈취기와 루트킷에 감염됨
AUR 패키지가 정보 탈취기와 루트킷에 감염됨
이 글은 GeekNews - 개발/기술/스타트업 뉴스 서비스 블로그에 게시된 글을 자동으로 가져온 것입니다.
더 자세한 내용과 원문은 아래 링크를 참고해 주세요.
원문 요약
AUR 패키지 저장소는 관리되지 않는 패키지를 누구나 채택해 PKGBUILD와 관련 파일 변경을 제출할 수 있는 구조이며, 이번 사건에서 408개 이상 패키지가 감염된 정황이 있음 새 AUR 패키지 maintainer가 신뢰받는 maintainer를 사칭해 패키지를 채택했고, 다른 AUR maintainer들이 …
This post is licensed under CC BY 4.0 by the author.