Era già successo e ci risiamo: il repository della community Arch che contiene script di compilazione (PKGBUILD) per installare software non presente nei repository ufficiali è stato invaso da un attacco di portata inedita. Quasi 1600 pacchetti sono stati infettati e con loro tutti gli utenti che li hanno utilizzati.

Leggi il contenuto originale su Mia mamma usa Linux!

Quando ho letto la notizia riportata da Linuxiac a proposito di tre pacchetti contenenti malware presenti nei repository AUR di Arch Linux ho avuto una sensazione di déjà-vu. Prima di procedere, per chi non è avvezzo, i repository AUR (Arch User Repository) contengono pacchetti creati e mantenuti da utenti terzi. Sono l’equivalente Arch delle PPA...

Leggi il contenuto originale su Mia mamma usa Linux!