Kullanıcılar.

Github'tan alınma sanırım önemli bir kısmı. Kullanıcılar da uygulama ekliyor. Hepsi çalışmıyor.

Güncel, bilinen uygulamaları yüklerseniz bir şey olmaz.

GitHub'dan almıyor, Arch Linux'un kendi git deposu var. Arch Linux git repositories

AUR kötü değildir, sadece risk fazla. Mesela Arch'a snapd yükleyip eğer o uygulamayı bulamazsan AUR'da bulup yükleyebilirsin.

Aur arkadaşların dediği gibi kullanıcıların oluşturduğu inşa betikleri'dir , ancak büyük çoğunluğu güncelliğini yitirmiştir. Sebepleri şöyle özetlenebilir; programın geliştirilmesi durdurulmuş olabilir, paketçi artık ihtiyacı olmadığı için inşa betiğini güncellemeyi bırakmıştır ve başka bir kullanıcı sahiplenmemiştir.

Yani AUR kötü kısaca. Ve bir şey soracağım. Diğer repolar nasıl? Onda da kullanıcılar ekleme yapmıyor mu?

@Said Nursi Hzretleri şöyle ki kullanıcıların içerik eklediği yerde zaafiyet oluşabilir.

Hayır kötü olarak nitelendiremeyiz, risk her zaman var ama belli kurallar dahilinde paket ekleyebilirsiniz. Arch wiki sayfasında Aur'a paket ekleme kuralları var. Kullanıcılar da bu paketleri kurmadan önce inceleyebilir ki inceliyorlar, kötü amaçlı bir iş kısa zamanda ortaya çıkar, burada kast ettiğim orta ve ileri düzey kullanıcılardır. Aur'a paket ekleyen güvenilir olarak onaylanmış kullanıcılar da var. Arch User Repository - ArchWiki wiki. archlinux. org Aur'dan hariç, Arch kullanıcı depoları da var bunların bir kısmı imzalı bir kısmı imzasızdır, güvenip güvenmemek size kalmış. Ayrıntılı bilgi Arch wiki sayfasında mevcut. Unofficial user repositories - ArchWiki wiki. archlinux. org Çok uzun zamandır Arch tabanlı dağıtımları kullanıyorum Aur'dan her zaman çeşitli paketler yüklerim bir sıkıntı yaşamadım.

AUR'un sırrı ne? Reposunda 68000 kadar mı ne paket bulunuyor. Diğerlerinde buna yaklaşabilen bile yok.

@Said Nursi Hzretleri OpenSuse'de de AUR gibi kullanıcılar ekleyebiliyor.

O zaman nasıl güvenlik zafiyeti oluyor?

Topluluk havuzu olduğu için çoğu kişi koyabiliyor fakat bu da içinde malware bulundurma riskini artırıyor.

AUR- Arch User Repository. Yani kullanıcılar oraya paket ekliyorlar. Bu zaman da paket sayısı artar, fakat güvenlik azalır. Ek olarak GitHub olayı da vardı sanırım.