Jabarkan Keselamatan repositori dari Arch Linux dalam bahasa melayu

Sehingga Pacman versi 4.0.0, Pengurus pakej Arch Linux tidak mempunyai sokongan untuk pakej bertandatangan. Pakej dan metadata tidak disahkan untuk kesahihan oleh Pacman semasa proses muat turun-pasang. Tanpa pemeriksaan pengesahan pakej, cermin repositori yang terusik atau berbahaya boleh menjejaskan kewibawaan sistem. Pacman 4 membenarkan pengesahan pangkalan data dan pakej, tetapi ia dilumpuhkan secara lalai. Pada bulan November 2011, penandatanganan pakej menjadi wajib untuk pembinaan pakej baharu, dan pada 21 Mac 2012, setiap pakej rasmi ditandatangani.

Pada bulan Jun 2012, pengesahan penandatanganan pakej menjadi rasmi dan kini diaktifkan secara lalai dalam proses pemasangan.