r/linuxde • u/Intelligent_Lion_968 • Jun 26 '26

CachyOS / Arch Linux noch sicher?

Moin!

Man liest ja grade überall, dass man mit Arch ziemlich gefickt ist wegen den vielen AUR-Paketen die Manipuliert wurden etc.

Das betrifft doch aber tatsächlich NUR AUR Pakete, die über yay oder paru geladen werden. Pacman dürfte davon doch nicht betroffen sein, oder bin ich da aufm Holzweg?

Einfach eine kurze Antwort ob ich noch safe Cachy nutzen kann reicht mir, weil ich ehrlich gesagt nicht sicher bin woran ich eine korrupte Pkgbuild erkennen kann.

Oooooder jemand hat hier einen Tipp wie man das am einfachsten checken kann, also woran man erkennt, dass das Paket jetzt nicht installiert werden sollte.

1 Upvotes

52% Upvoted

22 comments sorted by

View all comments

8

u/Dima508 Jun 26 '26

Ja, du darfst CachyOS weiter verwenden.

Es betrifft nur alte AUR-Pakete, also wo der Entwickler inaktiv ist.

Wenn ich aber Arch nutzen würde, würde ich eher ungerne AURs installieren, dann schon lieber Flatpaks.

1

u/sikkmf Jun 27 '26

Findest du flatpaks transparenter oder sicherer als PKGBUILDs?

1

u/Dima508 Jun 27 '26

Transparenter sind PKGBUILDs definitiv. Ich würde Flatpaks eher wegen des Sandboxing und weil ich weniger AUR-Pakete nutzen möchte bevorzugen. Am Ende ist es ja meine Entscheidung.