Проблеми з доступом до AUR в Arch Linux

AUR Arch Linux—одна з найбільших переваг дистрибутива—зазнає значних труднощів. По-перше, нещодавно відбулося кілька спроб впровадити шкідливе програмне забезпечення в репозиторій. Це викликало тривогу в спільноті. А тепер, протягом останніх кількох днів, багато користувачів повідомляють про проблеми з доступом до сервісу.

Проблеми з доступом до AUR Arch Linux

Швидка перевірка підтверджує: з 12 серпня AUR стикається з щоденними проблемами доступу. Сьогодні, 16 серпня, ситуація є найгіршою. Наразі, під час написання цієї статті, спроби отримати доступ до AUR закінчуються тайм-аутом.

Огляд кількох джерел проливає світло на ситуацію. В одному з постів на Reddit один з підтримуючих пакунки Arch пояснив:

Так, ми зазнаємо деяких збоїв у роботі сервісів (включаючи AUR) через атаку DDoS. Це наразі розслідується та усувається.

Ще одне повідомлення на поштовому списку Arch підтверджує вже отриману інформацію:

Сайти Arch наразі переживають DoS. Проводяться роботи для відновлення їх доступності. Зараз AUR в основному працює нормально — зокрема, доступ через IPv6 повідомляється в повному порядку. Доступ до інших сервісів може бути нестабільним.

Цільова атака на AUR Arch

Очевидно, що це цілеспрямована атака на AUR. Невідомо, чи це DoS (відмова в обслуговуванні з одного джерела) чи DDoS (розподілена відмова в обслуговуванні з кількох джерел), але це не є суттєвим. Статистика Uptima показує, що протягом останніх двох днів постраждала не лише AUR, а й основний сайт дистрибутива.

Досі дистрибутив не випустив офіційної заяви з приводу інциденту. Проте з повідомлень зрозуміло, що підтримуючі Arch активно працюють над вирішенням цих атак і зниженням їхнього впливу, щоб зберегти доступність сервісу для користувачів.

Етичний аспект атак на відкриті проекти

На завершення мушу сказати, що, хоч це може звучати наївно, з етичної точки зору, атаки на проекти з відкритим кодом є неприйнятними. На жаль, завжди існували і, імовірно, завжди будуть люди, для яких мораль — лише слово.

Я впевнений, що команда Arch швидко вирішить цю проблему і зробить все можливе, щоб запобігти подібним інцидентам у майбутньому (наскільки це можливо).

Детальніше про AUR ви можете дізнатися на офіційному сайті AUR, а також прочитати новину про інцидент на офіційному сайті новин Linuxiac.