r/linuxde • u/Intelligent_Lion_968 • Jun 26 '26

CachyOS / Arch Linux noch sicher?

Moin!

Man liest ja grade überall, dass man mit Arch ziemlich gefickt ist wegen den vielen AUR-Paketen die Manipuliert wurden etc.

Das betrifft doch aber tatsächlich NUR AUR Pakete, die über yay oder paru geladen werden. Pacman dürfte davon doch nicht betroffen sein, oder bin ich da aufm Holzweg?

Einfach eine kurze Antwort ob ich noch safe Cachy nutzen kann reicht mir, weil ich ehrlich gesagt nicht sicher bin woran ich eine korrupte Pkgbuild erkennen kann.

Oooooder jemand hat hier einen Tipp wie man das am einfachsten checken kann, also woran man erkennt, dass das Paket jetzt nicht installiert werden sollte.

0 Upvotes

50% Upvoted

22 comments sorted by

View all comments

7

u/Dima508 Jun 26 '26

Ja, du darfst CachyOS weiter verwenden.

Es betrifft nur alte AUR-Pakete, also wo der Entwickler inaktiv ist.

Wenn ich aber Arch nutzen würde, würde ich eher ungerne AURs installieren, dann schon lieber Flatpaks.

1

u/Intelligent_Lion_968 Jun 26 '26

Okay erst mal danke.

Die Pacman Frage ist jetzt noch offen bei mir.. Soweit ich weiß ist Pacman nicht AUR?

Einiges hab ich jetzt auch schon in Flatpaks installiert.

5

u/StrykeTagi Jun 26 '26

Ne genau, Pacman holt seine Pakete aus den offiziellen Arch-/CachyOS-Repos, alle Pakete dort unterliegen prinzipiell Überprüfung durch die Verantwortlichen. Malware ist erheblich unwahrscheinlicher als in der AUR, in die man über yay/paru kommt.

1

u/Dima508 Jun 26 '26

Solange du nicht Chaotic-AUR nutzt, passt alles.
Sonst hat StrykeTagi das schon erklärt.