Исходное сообщение
"В AUR-репозитории Arch Linux найдено вредоносное ПО" Отправлено Celcion, 16-Июл-18 10:24
> ...и к нему контрольная сумма прилагается. > ...если контрольная сумма не совпадает (программа подменена или обновлена) — сборка и установка пакета не происходит. Верно. Но кто сможет поручиться за то, что в бинарном пакете, лежащем на этом самом внешнем сайте, даже если он проходит валидацию - не запихали в одном из релизов вошек? Какой-то неизвестный Вася, собиравший PGKBUILD, тебе за это поручится? Понятно, что это не будет проблемой AUR-а как таковой, но сам по себе AUR никто и не обвинял. Вопрос в том, что установка бинарных пакетов - есть. Со всеми из этого вытекающими потенциальными проблемами. Какой смысл с этим спорить, дескать, "а бинари не на самом AUR-е лежат!" - я фиг знает.