аур. Чтобы не быть голословным приведу сразу ссылку на оф англоязычную арч вики. https://wiki.archlinux.org/index.php/Arch_User_Repository
1. The AUR is unsupported, so any packages you install are your responsibility to update, not pacman's. If packages in the official repositories are updated, you will need to rebuild any AUR packages that depend on those libraries. Что значит что аур официально дистрибутивом не поддерживается. И, что особенно важно, обновления официальных пакетов может привести к поломке установленных ауровских. Один этот аргумент говорит о том, что арч нельзя рекомендовать неопытным пользователям.
2. Carefully check the PKGBUILD, any .install files, and any other files in the package's git repository for malicious or dangerous commands. If in doubt, do not build the package, and seek advice on the forums or mailing list. Malicious code has been found in packages before. Внимательно читайте пкгбилды, .инстолл файлы, и вообще все что вам дают в гит репозитории. Потому что мало ли что. А, и еще, пакеты со зловредами были уже замечены на ауре. Вы серьезно считаете что неопытный пользователь будет читать баш скрипты? А, и еще, если вы автоматизируете обновление с аура вы идете в разрез с рекомендациями арч вики. Привет пользователям yaurta.
3. https://lists.archlinux.org/pipermail/aur-general/2018-July/034151.html собственно сылка на мэйл лист с предупреждением что акрореадовский пакет со зловредом.
да неопытному пользователю не потребуется пакет из аура
Обсуждают сегодня