AUR: Sicherheitshinweise

Das Arch User Repository (AUR) ist eine offene Sammlung von Paketbau-Anleitungen aus der Gemeinschaft. Es ist kein offizielles Arch-Paketrepository.

Ein PKGBUILD enthält Anweisungen zum Herunterladen, Bauen und Installieren eines Pakets. Beim Bauen können diese Anweisungen Befehle auf Deinem System ausführen.

AUR-Pakete können schädlich sein

Jeder kann Paketbau-Anleitungen im AUR veröffentlichen. Sie werden vor der Veröffentlichung nicht geprüft; schädliche Pakete können daher erst nach einer Meldung entfernt werden. Prüfe jedes Paket und jede Aktualisierung, bevor Du sie baust oder installierst.

Vor dem Installieren

Suche zuerst in den offiziellen Paketquellen.
Lies die Kommentare zum Paket im AUR.
Baue Pakete niemals als root.
Prüfe PKGBUILD, Installationsdateien, weitere Skripte und Änderungen seit der letzten Version, bevor Du etwas ausführst.
Vergleiche die in url= und source= angegebenen Quellen mit den Originalquellen des Projekts.
Prüfe auch alle zusätzlichen Abhängigkeiten aus dem AUR.
Wenn Du die Dateien nicht beurteilen kannst, baue und installiere das Paket nicht.

Weitere Informationen findest Du in den AUR-Sicherheitshinweisen im Wiki.

Automatische Werkzeuge

Werkzeuge, die AUR-Pakete suchen, herunterladen, bauen oder aktualisieren, machen diese nicht vertrauenswürdig. Sie können Prüfungen erleichtern oder überspringen, ersetzen aber nicht Deine eigene Prüfung. Führe keine unbeaufsichtigten AUR-Aktualisierungen aus.