u/TheTHKjud

❗️AUR снова функционирует❗️

Вчера, спустя почти 2 недели, администрация AUR снова запустила возможность мейнтейнерам пакетов отправлять изменения в удаленные репозитории (push).

На данный момент в AUR временно недоступна регистрация аккаунтов, но весь основной функционал снова доступен.

В рассылке AUR-generall, администрация AUR не сообщила ни о восстановлении возможности выполнять push в удаленный репозиторий, ни о предпринятых мерах и текущих ограничениях.

Скорее всего команда AUR не предприняла ничего нового для улучшения модерации, так что я считаю что инцидент июля, может повторится в любой момент.

Сейчас AUR очень непрозрачен, и это, как я считаю, главная проблема. Не сам факт атаки, а то, как команда на неё реагирует. Временные отключения функций не решают корень проблемы: открытую модель adoption и creation ("усыновления" и создания пакетов), котороми может пользоваться кто угодно. Пока нет ни публичного отчета об инциденте, ни объявленных долгосрочных изменений в процессе модерации, доверять устойчивости системы будет сложно.

Источник: тгк @linux_hi

Качал с него дофига пакетов, щас боязно их обновлять, даже с проверкой, главный вопрос что делать. Пересаживаться на другой дистрибутив не очень пока хочется. Хотя я слышал, что в основном заражали пакеты, которые не обновляли 100 лет и которые юзают 1.5 человека, так что хз насколько сейчас всё плохо. Но учитывая, что пока что команда AUR запретила пушить коммиты, то пока что всё не очень. Крч пишите что делать, пж.

Я тут новичок, так что можете пж пояснить.

Now I'm 17 years old, and before I turn 18, I want to watch movies that can leave a lasting impact on me and maybe become an important part of my maturation. I'm looking for films that make you think, help you see life from different perspectives, and stay with you long after the credits roll. I hope you can give me some truly great recommendations!

I use vs code but it's not comforably for me. What do u use?

Hi! I know that to your Arch wont crash out you need to update packages (minimum). Pacman, yay - I understand how to updates, but recently I install Rust and I think how to update packages that dont have in pacman or yay?