Arch Linux AUR getroffen door nog een DDoS-aanval, toegang tot poort 22 verstoord

Doorlopende DDoS-aanvallen dwingen Arch Linux tot het activeren van AUR-bescherming, wat momenteel SSH op poort 22 verstoort.

Het Arch Linux-team is opnieuw genoodzaakt geweest te reageren op een distributed denial-of-service aanval gericht op de AUR-repository-infrastructuur. Als gevolg hiervan is DDoS-bescherming ingeschakeld voor aur.archlinux.org om te helpen de aanhoudende verstoring te verminderen.

Hoewel deze maatregel helpt om de AUR-website toegankelijk te houden, heeft het een aanzienlijk neveneffect geïntroduceerd: het is momenteel niet mogelijk om naar de AUR te uploaden.

Met andere woorden, het beschermingssysteem ondersteunt nog geen inkomende SSH-verbindingen op poort 22, de methode die AUR-pakkethouders gebruiken om PKGBUILDs in hun repositories te uploaden of bij te werken. Als gevolg hiervan kunnen gebruikers geen nieuwe pakketten publiceren, bestaande bijwerken of bouwproblemen oplossen totdat de volledige SSH-functionaliteit is hersteld.

Gebruikers kunnen echter nog steeds bestaande AUR-pakketten doorbladeren, downloaden en installeren via de webinterface of helpers zoals yay en paru, aangezien HTTP-toegang onaangetast blijft.

Het Arch Linux-infrastructuurteam werkt aan het oplossen van het probleem terwijl de DDoS-mitigatie actief blijft. Tot die tijd wordt bijdragers geadviseerd te wachten voordat ze verdere AUR-pushes proberen.

Tot slot wil ik eraan toevoegen dat, ondanks de herhaalde aanvallen op de AUR in de afgelopen maanden, het Arch-team heeft besloten geen informatie over de bronnen of andere details van deze incidenten publiekelijk te delen.

Hoewel ik er zeker van ben dat ze goede redenen hebben om dingen geheim te houden, zou het nuttig zijn als ze op enig moment wat meer transparantie zouden bieden, omdat de situatie duidelijk groeiende bezorgdheid veroorzaakt binnen de Arch-gemeenschap.