Actualmente estamos registrando un elevado volumen de adopciones y actualizaciones de paquetes maliciosos en el Arch User Repository.

Estamos trabajando activamente para localizar las modificaciones maliciosas existentes e intentando evitar que se publiquen nuevas modificaciones de este tipo. Mientras esto ocurre, y mientras trabajamos para encontrar una solución más permanente, los usuarios pueden experimentar problemas con lo siguiente:

  • Creación de nuevas cuentas en el AUR
  • Publicación de actualizaciones de paquetes
  • Adopción o creación de nuevos paquetes

Seguimos animando a todos los usuarios de paquetes del AUR a que revisen todos los cambios en los archivos PKGBUILD y en los scripts de instalación al actualizar, especialmente durante este periodo. Si detectas commits sospechosos en un paquete que utilizas, ponte en contacto con el personal de Arch a través de la lista de correo aur-general con más información.