А также любой может PKGBUILD перед сборкой посмотреть.

Там и сейчас наверняка есть трояны. Только всем пох.
В венде кругом этих троянов как грязи, и никто ведь при этом от неё не отказывается.

У меня там уже давно свой ботнет, все жду когда число хомячков перевалит за over9000 :}

Таки предлагаете провести поголовное банальное зондирование цифровыми подписями? :-)

Да ну, твои трояны легко найти, они все на паскале :)

> на паскале

Ви так говорите, как будто это что-то экзотическое, и вместе с тем, постыдное

<troll>

А разве это не так?

</troll>

откуда столько юзеров у арча? тъ же не больше ста, причём большинство из них не знают об АУРе

х/з, но и щас не исключено, что там полно всякой нечисти. я перед установкой курю пкджбилд (так, сорцы с официального сайта? да. в мейк() ничего подозрительного нет? нет. собираем.)
если увижу что -то подозрительное, потрачу несколько минут и сам напишу пкгбилд.

Плюсую. Просто мозг надо иметь и не ставить что попало.

Тролли отписались, дошла очередь и до арчеводов. ))) По теме: не слышал, но даже если и есть, то проверяется и вычисляется легко.

Да наверняка есть. Просто смотри пкгбилд на предмет подозрительной фигни перед установкой.

Интересно, почему не возникает подобных вопросов насчёт linuxpackages.net или slackbuilds.org...

потомушта слакварищи пишут себе всё сами

я перед установкой курю пкджбилд (так, сорцы с официального сайта? да. в мейк() ничего подозрительного нет? нет. собираем.)

вот ты и облажался, и тебе замутили какую-то фигню в install-скрипте )

инсталлскрипты редко более чем из 10 строк вида
echo «$msg»
состоят.

я сказал почему. всем пох. ничего страшного в них нет, иначе бы никто не юзал венду, там этого гумна на порядки больше

инсталлскрипты редко более чем из 10 строк вида

думаешь в них нельзя ничего засунуть с каким-нить rm -rf для сис. директоии? Наивный... :)

>[AUR] А были ли случаи заноса туда пакетов с троянами?

- У вас на стройке несчастные случае были?
- Нет!
- Будут!

Что-то вспомнилось =)))

я смотрю их, есличо. да и с инсталл-скртптом я один-два пакета собирал(:

Там их, наверно, over9k, но арчеводам пофигу.

Что экзотического и постыдного в анальном технофетишизме?

> Интересно, почему не возникает подобных вопросов насчёт linuxpackages.net или slackbuilds.org...

Ох а если вспомнить про PPA и всякие getdeb... (:

> вот ты и облажался, и тебе замутили какую-то фигню в install-скрипте

Его тоже можно просматривать // К.О.

> думаешь в них нельзя ничего засунуть с каким-нить rm -rf для сис. директоии? Наивный

Согласен, инсталлскрипты еще опаснее (PKGBUILD'ы хотя бы в чруте пускаются), но ведь и их можно просматривать.

Его тоже можно просматривать // К.О.

Я в курсе. Но прежде чем отвечать, думаю стоит внимательней читать чужие дисскусии :) Ведь я отвечал snoopcat'у на его пост, где он писал, что просматривает только PKGBUILD'ы, и ни слова о просмотре install-скриптов :)

yaourt рулит (: он предлагает просмотреть и то, и другое. Не просмотрел — ССЗБ.

Сколько толстячков в треде… :)

у арчеводов попаболь? хихик

почему арч так популярен?

Сабж.

был случай в коммунити! но от этого не только арч пострадал. Троян был в upstream.

(Новость на лоре была про ирц сервер)

Потому что имеет ряд преимуществ перед другими дистрибутивами.
Это не nn-цатый клон дебиана, у него своя идеология и всё остальное, неудивительно, что кому-то оно нравится