Исходное сообщение
"Релиз дистрибутива Manjaro Linux 20.2" Отправлено Аноним, 04-Дек-20 16:56
> Там же по сути темплейт для сборки софта, я правильно понимаю? AUR не модерируется, поэтому PKGBUILD с левым репом, или патч с каким-нибудь `if (current->uid = 0)`, да или просто тянущий левый бинарник сразу после заливки беспрепятственно станет доступным всем пользователям. Обычные пользователи даже смотреть в PKGBUILD не будут и сразу это поставят, а для продвинутых встаёт вопрос о целесообразности использования репозиторием в котором нужно проверять руками каждый PKGBUILD. В итоге, AUR или небезопасен, или неюзабелен, вот и вся претензия. Дополнительно надо сказать что он не целостен, т.е. если там обновляется библиотека, то никто зависящие от неё пакеты не тестирует (да и вообще никто ничего не тестирует), так что сломанные пакеты там норма. Также как и неподдерживаемые, устаревшие и уязвимые.