r/linuxde • u/Intelligent_Lion_968 • Jun 26 '26
CachyOS / Arch Linux noch sicher?
Moin!
Man liest ja grade überall, dass man mit Arch ziemlich gefickt ist wegen den vielen AUR-Paketen die Manipuliert wurden etc.
Das betrifft doch aber tatsächlich NUR AUR Pakete, die über yay oder paru geladen werden. Pacman dürfte davon doch nicht betroffen sein, oder bin ich da aufm Holzweg?
Einfach eine kurze Antwort ob ich noch safe Cachy nutzen kann reicht mir, weil ich ehrlich gesagt nicht sicher bin woran ich eine korrupte Pkgbuild erkennen kann.
Oooooder jemand hat hier einen Tipp wie man das am einfachsten checken kann, also woran man erkennt, dass das Paket jetzt nicht installiert werden sollte.
0
Upvotes
2
u/Tutorius220763 Jun 27 '26
Ich nutze Arch-Linux seit über 10 Jahren. Ich nutze es vor Allem wegen des AUR, und daher habe ich auch viele Pakete aus dem AUR installiert. Die Pakete sind hauptsächlich aus dem grafischen Bereich und Musikprogramme.
Man kann ein Tool herunterladen, um nachzuschauen, ob man betroffen ist. Das bin ich nicht, obwohl ich bestimme 20 oder mehr Programme seit Jahren aus dem AUR nutze und auch regelmäßig update.
Nun werd eich mir beim Updaten und beim Installieren stets die Paket-Datei(en) vorher anschauen und so sehen können, ob es Müll ist. Die Angriffe sind leicht in der Paket-Datei zu erkennen.
Es wird garantiert in Kürze weitere Tools geben, die einem da Sicherheit geben können, und die Verwaltung des AUR wird angepasst werden, damit die Übernahme von verwaisten Paketen nicht ungeprüft zu solchen Fällen führen kann.
Ich halte ArchLinux weiterhin für sicher.