Ну вот, докатились
Знакомая история: сидишь себе, ставишь пакет из AUR, а тебе вместе с программой прилетает rootkit и infostealer. 400 с лишним пакетов — это не шутка. Кто-то явно решил, что Arch-сообщество слишком расслабилось. Крадут токены, credentials и прочую радость. Честно скажу, я не удивлён: репозитории пользователей — это Дикий Запад, где каждый третий пакет может тебя удивить. Доверяй, но проверяй. Или не доверяй вообще.
Как вам новость?
