В конце топика на опеннете есть такой абзац:
"Проблема была выявлена в течение нескольких часов после модификации пакетов. Изменение было сразу отклонено, а учётная запись разработчика xeactor заблокирована. Пользователям, 7 июля устанавливавшим обновления вышеотмеченных пакетов, рекомендуется проверить свои системы на предмет возможной компрометации (например, о наличии вредоносного ПО в системе может сигнализировать файл /usr/lib/systemd/system/xeactor.timer)."Это означает что: проблема устранена, липовый "майнтайнер" заблокирован, страшилка перешла в разряд "б\у".
PS. Это вовсе не отменяет необходимость использовать свое серое вещество, при установке пакетов из AUR и сторонних реп.
Что смешно, так это то что на опеннетке особенно радуются и зубоскалят адепты сизифвой секты альтруистов, теперь они будут веде трещать что это у их барыжной поделки самое большое пузо из всех пасущих пингвинов.
Альтруисты должны быть в кавычках по идее, эта контора в принципе живет своим желанием припасть к бюджетной сиське.
]]>В AUR-репозитории Arch Linux найдено вредоносное ПО
В AUR-репозитории Arch Linux, в котором размещаются не входящие в дистрибутив пакеты от сторонних разработчиков, найдены три пакета, содержащие вредоносные вставки. Проблема выявлена в пакетах acroread 9.5.5-8 (Adobe PDF Reader), balz 1.20-3 (утилита для сжатия файлов) и minergate 8.1-2 (GUI для майнинга криптовалют). В данные пакеты был добавлен код для загрузки и запуска скрипта с внешнего сервера, активируемый во время установки пакетов.
▼Скрытый текст
Ещё до перетряски АУРа не один раз встречал "мнения" что арчеводы уж сильно кичатся своей самой большой софтовой помойкой и пора бы их на место ставить, а то много выпендриваются. Вот и случилось!
Может перетряска была для защиты от "активных" завистников? Но...
Что смешно, так это то что на опеннетке особенно радуются и зубоскалят адепты сизифвой секты альтруистов, теперь они будут веде трещать что это у их барыжной поделки самое большое пузо из всех пасущих пингвинов.
да ладно, сразу переустанавливать
тестинг закрой, оно само пройдёт)))
Да закомментил сразу же, как увидел, даже откатил с пяток пакетов, потом обломился. А так, это же экспериментальная установка на винте, потом буду ставить на ssd, где он и был раньше.
Добавлено спустя 3 ч 02 мин 04 с:
Если интересно, то вот так я сглаживаю шрифты в Арче: https://pastebin.com/AaBXT8mi
pikaur наверное
Ага, в текст закрались очипятки. )))
да чёт арчик "посыпался"
Да вроде в порядке все на новой установке, Захардкодил трей сегодня:
Почти разобрался со шрифтами, не Рио-де-Жанейро конечно, но убрал мыло, и палки стали одинаковой ширины, не хватает четкости, имхо конечно.
Но не без боков конечно, позавчера было лень в своем архиве рыться, решил по бырику нагуглить как установить кодеки и еще там кой чего, нашел скрипт на гитхабе, и запустил не читая, эта гадина переписала makepkg.conf, pacman.conf, подключила тестинг и влепила штук тридцать пакетов оттуда. Так что переставляться придется по любасу.
]]>sudo pacman -S --needed base-devel git wget yajl
cd /tmp
git clone https://aur.archlinux.org/package-query.git
cd package-query/
makepkg -si && cd /tmp/
git clone https://aur.archlinux.org/yaourt.git
cd yaourt/ && makepkg -si
Советуют picaur, говорят что такой же самый, но я подожду немного, йогурт то работает, пока по крайней мере.
]]>ЗЫ. Что то я читаю последние топики на арчефоруме, и многие из них мне не нравятся, подожду чудок с установкой, а то я пару дней назад поставил арч с крысой, все встало вроде как положено, а при логине через lightdm крешатся иксы. Оказалось что есть такой баг, в общем посижу пока на центоси, не рассыплюсь. )
]]>~$ sudo pacman -Suy
:: Обновление баз данных пакетов...
core не устарел
extra не устарел
community не устарел
multilib не устарел
archlinuxfr не устарел
cincv не устарел
:: Запускается полное обновление системы...
разрешение зависимостей...
проверка конфликтов...
ошибка: не удалось подготовить транзакцию (не удалось удовлетворить зависимости)
:: installing x265 (2.8-1) breaks dependency 'libx265.so=151-64' required by ffmpeg2.8
Добавлено спустя 24 мин 34 с:
воспользовался вот этим:
https://github.com/actionless/pikaur
Installation
sudo pacman -S --needed base-devel git
git clone https://aur.archlinux.org/pikaur.git
cd pikaur
makepkg -fsri
Run without installation
git clone https://github.com/actionless/pikaur.git
cd pikaur
python3 ./pikaur.py -Ss AUR_PACKAGE_NAME
python3 ./pikaur.py -S AUR_PACKAGE_NAME
python3 ./pikaur.py -Syu
Configuration
~/.config/pikaur.conf
и оно работает!
Добавлено спустя 29 мин 07 с:
Добавлено спустя 45 мин 18 с:
добавил китайскую репу в /etc/pacman.conf
[archlinuxcn]
Server = https://cdn.repo.archlinuxcn.org/$arch
установил оттуда package-query-1.9-3
йогурт заработал
проблема решена
И на форуме:
После сегодняшней обновы
yaourt -Syua
package-query: error while loading shared libraries: libalpm.so.10: cannot open shared object file: No such file or directory
upd: рецепт - скачать и пересобрать package-query
~$ yaourt -Suy --aur
package-query: error while loading shared libraries: libalpm.so.10: cannot open shared object file: No such file or directory
:: Обновление баз данных пакетов...
core не устарел
extra не устарел
community не устарел
multilib не устарел
archlinuxfr не устарел
cincv не устарел
package-query: error while loading shared libraries: libalpm.so.10: cannot open shared object file: No such file or directory
package-query: error while loading shared libraries: libalpm.so.10: cannot open shared object file: No such file or directory
No database errors have been found!
~$
при этом пакман работает нормлаьно
]]>