Valve совместно с Collabora опубликовал исходники и бинарники Holo Core — порта Arch Linux для AArch64, используемого в Steam Frame. Это не полная пересборка Arch Linux, а подмножество пакетов, необходимых для разработки под Steam Frame. Доступны Docker-образ и бинарные пакеты.
Collabora выложила разбор портирования Arch Linux на AArch64 для Holo Core — это системная база для 64-битного ARM-устройства Steam Frame от Valve. В статье есть и исходники, и бинарные пакеты, и контейнерный образ; отдельно разбирают, где у Arch ломается привычная жизнь при переносе на новую архитектуру.
LWN пишет, что в Arch User Repository шла затяжная атака: злоумышленники регистрировали новые аккаунты, забирали orphaned-пакеты и заливали туда вредоносные обновления. Мейнтейнеры несколько дней играли в whack-a-mole, а сколько именно пользователей успели отравиться — так и неясно.
В Arch User Repository скомпрометировали сотни orphaned-пакетов: злоумышленник встроил туда вредоносный npm-пакет atomic-lockfile. По описанию LWN, он умеет вытаскивать чувствительные данные, а команда Arch теперь разгребает список затронутых пакетов и последствия. Сюрприз уровня «сборка из AUR, а сюрприз уже в post-install».