Arch Linux AUR подвергся очередной DDoS-атаке, доступ через порт 22 нарушен

Продолжающиеся DDoS-атаки заставляют Arch Linux включить защиту AUR, которая в настоящее время нарушает работу SSH на порту 22.

Команда Arch Linux вновь была вынуждена реагировать на распределённую атаку типа «отказ в обслуживании» (DDoS), нацеленную на инфраструктуру их репозитория AUR. В результате защита от DDoS была включена для aur.archlinux.org, чтобы помочь смягчить продолжающиеся перебои.

Хотя эта мера помогает поддерживать доступность сайта AUR, она привела к значительному побочному эффекту: в настоящее время невозможно выполнять загрузку на AUR.

В настоящий момент пользователи не могут отправлять изменения в репозиторий AUR.

Другими словами, система защиты пока не обрабатывает входящие SSH-подключения на порту 22, который пакменеджеры AUR используют для загрузки или обновления PKGBUILD в своих репозиториях. В результате пользователи не могут публиковать новые пакеты, обновлять существующие или исправлять ошибки сборки, пока не будет восстановлена полная функциональность SSH.

SSH-подключения к aur.archlinux.org временно отключены.

Пользователи, однако, всё ещё могут просматривать, загружать и устанавливать существующие пакеты AUR через веб-интерфейс или помощники, такие как yay и paru, так как доступ по HTTP остаётся неизменным.

Команда инфраструктуры Arch Linux работает над устранением проблемы, сохраняя меры по защите от DDoS. До этого момента участникам рекомендуется подождать, прежде чем пытаться выполнить новые отправки в AUR.

Наконец, я хочу добавить, что, несмотря на неоднократные атаки на AUR в последние месяцы, команда Arch решила не публиковать никаких сведений о происхождении или других деталях этих инцидентов.

Хотя я уверен, что у них есть веские причины держать это в секрете, было бы полезно, если бы они немного больше открытости проявили в какой-то момент, потому что ситуация явно вызывает растущую озабоченность среди сообщества Arch.