Цитата:
Сообщение от SinClaus
не знаю кто их контролирует
|
Если вы не в курсе, кто контролирует обновление linux на компьютере - это
не ваш компьютер... Настройка частоты, способа и источника обновлений - прерогатива root.
По источникам. В отличие от "проприетарных" дистрибутивов, у репозиториев Arch обновление
непрерывное, т.е. любые внесённые в исходники изменения сразу доступны для установки. В т.ч. и
зловредные. Доступ к репозиторию на изменение {теоретически}
кому попало не дают, но ничто не помешает уже имеющему доступ вносить любые изменения.
Соответственно, включение
автоматических обновлений на Arch - плохая идея, если вы не являетесь разработчиком/тестировщиком дистрибутива.
Притом, что "кривое" обновление может и не являться {и, с весьма высокой вероятностью, не является} сознательной диверсией ("атакой") - достаточно несовместимости с конкретно вашим "железом" и/или даже его firmware. Оно и у M$ случалось, и неоднократно...
В общем, не поднимайте панику, а свяжитесь с сообществом разработчиков. 
Upd: Я был
излишне оптимистичен в отношении разработчиков...
https://archlinux.org/news/active-au...ages-incident/
Таки да, "заходи кто хошь, коммить чего хошь"...