O Arch User Repository está atualmente enfrentando um alto volume de adoções e atualizações maliciosas de pacotes.
Estamos trabalhando ativamente para rastrear commits maliciosos existentes e evitar que novos sejam enviados. Enquanto isso acontece e buscamos uma solução mais permanente, os usuários podem ter problemas com:
- Criação de novas contas no AUR
- Envio de atualizações de pacotes
- Adoção ou criação de novos pacotes
Continuamos incentivando todos os usuários de pacotes do AUR a revisar todas as alterações nos arquivos PKGBUILD e scripts de instalação ao atualizar, especialmente durante este período. Se você notar commits suspeitos em um pacote que usa, entre em contato com a equipe do Arch pela lista de e-mails aur-general com mais informações.
