🐧 #Linux #sécurité #malwares
Merde merde merde. C'est le truc auquel on avait échappé jusque là et que je craignais de voir arriver : Des packages malveillants dans les distributions Linux (Juste Arch pour le moment).
Je pense que nous n'en sommes qu'au début 🙁
https://lists.archlinux.org/archives/list/aur-general@lists.archlinux.org/thread/7EZTJXLIAQLARQNTMEW2HBWZYE626IFJ/
@sebsauvage
Alors, c'est ici pas aussi catastrophique que je l'ai cru en lisant ton toot : il s'agit de paquets de l'AUR, donc de paquets non-officiels, non-vérifiés et non-signés par Archlinux, faits par des utilisateur·ices bénévoles pour paliers aux "manques" des logiciels non-empaquetés officiellement par la distribution.
(Qui est plus est des paquets finissants en "-bin" dont les les habitués de Archlinux savent qu'il faut se méfier plus que d'autres encore)
Alors, c'est ici pas aussi catastrophique que je l'ai cru en lisant ton toot : il s'agit de paquets de l'AUR, donc de paquets non-officiels, non-vérifiés et non-signés par Archlinux, faits par des utilisateur·ices bénévoles pour paliers aux "manques" des logiciels non-empaquetés officiellement par la distribution.
(Qui est plus est des paquets finissants en "-bin" dont les les habitués de Archlinux savent qu'il faut se méfier plus que d'autres encore)
