Arch Linux AUR padło ofiarą kolejnego ataku DDoS, dostęp do portu 22 zakłócony

Trwające ataki DDoS zmuszają Arch Linux do włączenia ochrony AUR, co obecnie zakłóca działanie SSH na porcie 22.

Zespół Arch Linux po raz kolejny został zmuszony do reakcji na atak typu distributed denial-of-service (DDoS) wymierzony w infrastrukturę repozytorium AUR. W związku z tym włączono ochronę DDoS na aur.archlinux.org, aby pomóc złagodzić trwające zakłócenia.

Chociaż ten środek pomaga utrzymać dostępność strony AUR, wprowadził poważny efekt uboczny: obecnie nie jest możliwe wprowadzanie zmian do AUR.

Innymi słowy, system ochrony nie obsługuje jeszcze przychodzących połączeń SSH na porcie 22, metody, której używają opiekunowie pakietów AUR do przesyłania lub aktualizowania PKGBUILD w swoich repozytoriach. W efekcie użytkownicy nie mogą publikować nowych pakietów, aktualizować istniejących ani naprawiać problemów z budowaniem, dopóki pełna funkcjonalność SSH nie zostanie przywrócona.

Użytkownicy wciąż mogą przeglądać, pobierać i instalować istniejące pakiety AUR przez interfejs internetowy lub narzędzia pomocnicze, takie jak yay i paru, ponieważ dostęp przez HTTP pozostaje niezmieniony.

Zespół infrastruktury Arch Linux pracuje nad rozwiązaniem problemu, jednocześnie utrzymując działania przeciwdziałające DDoS. Do tego czasu zaleca się, aby współtwórcy wstrzymali się przed kolejnymi próbami przesyłania paczek do AUR.

Na koniec chcę dodać, że mimo powtarzających się ataków na AUR w ostatnich miesiącach, zespół Arch zdecydował się nie udostępniać publicznie żadnych informacji o źródłach ani innych szczegółach tych incydentów.

Chociaż jestem pewien, że mają dobre powody, aby trzymać sprawy w tajemnicy, byłoby pomocne, gdyby w pewnym momencie wykazali trochę więcej przejrzystości, ponieważ sytuacja wyraźnie budzi rosnące niepokoje w społeczności Arch.