Кстати о музыке:
RE Администраторы AUR спешно вычищают вредоносные коммиты и аккаунты
То-есть они даже здесь всё хотели на халяву…получите…распишитесь…видимо тоже итальянские туфли обсуждали
Не надо путать теплое с мягким. Если разработчик внедряет каку в дистрибутив, то это проблема разработчиков дистрибутива, а не системы. И тут не надо антивируса, поскольку он не отловит каку. Достаточно проверить форк репозитария.
Таки, да, “это другое”.
Там было (и есть) дело не в вирусах.. Дело в том, что в AUR, если пакет остался без маинтейнера , его может начать маинтейнить любой желающий. Что и было сделано.
В Аур каждые два года выкидывают те пакеты, которые два года были без маинтейнера.
Алгоритм прост: берешь, подхватываешь ненужное старье, оставшееся без maintainerа. Пару лет исправно коммитишь патчи, изучаешь спрос на свою софтину (по количеству загрузок при апдейте станет ясно). Если овчинка стоит выделки - троянишь аккуратно.
Надеешся, что кто-то это ненужное старое овно до сих пор держит у себя в системе и несчастному прилетит ваш троян с очередным апдейтом.
они предложили свой пакет, никаких иных разработчиков там быть не должно, ядро тоже должно быть своё, проверенный клон, иначе - попил бабла
Опенсоурс коммюнити негодуэ, а Ричард Столлман не одобряет ваш пост 
так ясно дело, так можно невзламываемый файрвол замутить, непорядок
Это что-то вроде “вечной иглы для примуса”? Так нам не надо.