Arch Linux Sürekli Hizmet Dışı Bırakma Saldırısını Doğruladı

Arch Linux, AUR, forumlar ve ana siteyi etkileyen bir hizmet reddi saldırısını doğruladı; geliştiriciler, istikrarı yeniden sağlamak için sağlayıcılarla birlikte çalışıyor.

Geçen Cuma sizi bilgilendirdiğimiz gibi, Arch kullanıcıları bazı hizmetlere erişimde zorluklar yaşadı. Dün, dağıtım bu konu hakkında resmi bir açıklama paylaştı.

Arch Linux Projesi, altyapısını etkileyen son kesintilerin devam eden bir DoS saldırısının sonucu olduğunu doğruladı. Kesintiler esas olarak projenin ana web sitesi, Arch Kullanıcı Deposu (AUR) ve topluluk forumlarını etkilemiştir.

Geliştiriciler, saldırıyı hafifletmek için barındırma sağlayıcılarıyla yakın bir şekilde çalıştıklarını ve ayrıca özel DDoS koruma hizmetleri gibi daha uzun vadeli seçenekleri değerlendirdiklerini söylediler.

Arch Linux Projesi şu anda esas olarak ana web sayfamızı, Arch Kullanıcı Deposu'nu (AUR) ve Forumları etkileyen devam eden bir hizmet engelleme saldırısıyla karşı karşıya. Bu durumun son kullanıcılar için yarattığı sorunların farkındayız ve saldırıyı hafifletmek için barındırma sağlayıcımızla aktif şekilde çalışmaya devam edeceğiz.

Kullanıcıları bilgilendirmeye yardımcı olmak için Arch, hizmet durumu sayfasında düzenli güncellemeler yayınlamaya kararlı. Bu arada alternatif çözümler mevcut. Eğer ana archlinux.org sitesi kullanılamıyorsa, genellikle resmi noktadan güncellenmiş ayna bağlantılarını çeken reflector gibi araçlar çalışmayacaktır. Bu durumda, kullanıcıların pacman-mirrorlist paketinde zaten listelenen aynalara yönelmesi gerekir.

Kullanıcılara ayrıca, bu indirmelerin güvenilir imzalar ile bütünlüğünü her zaman doğrulamaları hatırlatılır.

AUR kesintileri için ekip, paketlerin doğrudan Git üzerinden alınabileceği bir GitHub aynası tutuyor. Bu seçenek, devam eden saldırı sırasında AUR paketlerine güvenen kullanıcılar için bir süreklilik sağlıyor.

Arch ayrıca bazı hizmetlerin, barındırma sağlayıcısından gelen TCP SYN kimlik doğrulama kontrolleri nedeniyle ilk denemede yanıt vermez gibi görünebileceğini belirtti. Çoğu durumda, isteği tekrarlamak bağlantıların başarılı olmasını sağlar.

Son olarak, geliştiriciler güvenlik endişelerini gerekçe göstererek saldırının teknik detaylarını veya kökenini paylaşmayı açıkça reddetti. Sorun tamamen çözüldüğünde, bu detayların muhtemelen kamuoyuyla paylaşılacağı belirtildi.