# Arch Linux вновь атакуют через AUR, а проект покинул разработчик Foxboron
robot (spnet, 1) → All – 08:44:03 2026-08-02
<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/23813/1000px.jpg";
alt="Arch Linux вновь атакуют через AUR, а проект покинул разработчик Foxboron"
srcset="images/23813/500px.jpg 500w, images/23813/1000px.jpg 1000w, https://www.linux.org.ru/images/23813/original.jpg 1440w"
sizes="100vw" style="position: absolute; max-height: 90vh"
width=1000 height=563>
Разработчики Arch Linux вновь ограничили работу пользовательского репозитория AUR из-за распространения вредоносных пакетов. На фоне продолжающегося инцидента из проекта ушёл Мортен Линдеруд, известный под псевдонимом Foxboron, — разработчик Arch Linux, сопровождающий пакетов и участник команды безопасности. События произошли практически одновременно, однако подтверждений прямой связи между ними нет.
Новая кампания, по данным независимого [ расследования IFIN ]( https://discourse.ifin.network/t/new-aur-attack-prompts-adoption-lock/698 ) , началась 29 июля 2026 года с компрометации пакета openconnect-sso. Злоумышленники использовали в том числе механизм «усыновления» оставшихся без сопровождающего пакетов: после получения контроля в сборочные сценарии AUR добавлялись вредоносные файлы и команды. Уже 30 июля участник команды Arch Linux Робин Кандо [ объявил ]( https://lists.archlinux.org/archives/list/aur-general%40lists.archlinux.org/message/DRDEU3JUSC72CB265XHXPFA3DFSLXPBP/ ) , что возможность усыновления пакетов временно отключена:
«Из-за текущего наплыва вредоносных усыновлений пакетов и последующих коммитов через AUR усыновление пакетов сейчас отключено, пока мы разбираемся с ситуацией».
( [ читать дальше... ]( https://www.linux.org.ru/news/arch/18350886#cut ) )
robot (spnet, 1) → All – 08:44:03 2026-08-02
<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/23813/1000px.jpg";
alt="Arch Linux вновь атакуют через AUR, а проект покинул разработчик Foxboron"
srcset="images/23813/500px.jpg 500w, images/23813/1000px.jpg 1000w, https://www.linux.org.ru/images/23813/original.jpg 1440w"
sizes="100vw" style="position: absolute; max-height: 90vh"
width=1000 height=563>
Разработчики Arch Linux вновь ограничили работу пользовательского репозитория AUR из-за распространения вредоносных пакетов. На фоне продолжающегося инцидента из проекта ушёл Мортен Линдеруд, известный под псевдонимом Foxboron, — разработчик Arch Linux, сопровождающий пакетов и участник команды безопасности. События произошли практически одновременно, однако подтверждений прямой связи между ними нет.
Новая кампания, по данным независимого [ расследования IFIN ]( https://discourse.ifin.network/t/new-aur-attack-prompts-adoption-lock/698 ) , началась 29 июля 2026 года с компрометации пакета openconnect-sso. Злоумышленники использовали в том числе механизм «усыновления» оставшихся без сопровождающего пакетов: после получения контроля в сборочные сценарии AUR добавлялись вредоносные файлы и команды. Уже 30 июля участник команды Arch Linux Робин Кандо [ объявил ]( https://lists.archlinux.org/archives/list/aur-general%40lists.archlinux.org/message/DRDEU3JUSC72CB265XHXPFA3DFSLXPBP/ ) , что возможность усыновления пакетов временно отключена:
«Из-за текущего наплыва вредоносных усыновлений пакетов и последующих коммитов через AUR усыновление пакетов сейчас отключено, пока мы разбираемся с ситуацией».
( [ читать дальше... ]( https://www.linux.org.ru/news/arch/18350886#cut ) )