Arch Linux 逾四百 AUR 包被植入恶意程序

Arch Linux 项目的用户软件仓库 Arch User Repository(AUR)遭遇了大规模恶意攻击,逾四百 AUR 包被植入恶意程序。Arch Linux 维护者从昨天开始一直在重置/删除所有恶意内容,封禁受影响账号。此次攻击只影响用户软件仓库——由用户贡献的软件包,而不是官方 Arch Linux 软件包。