genues
По названию темы ("Дефектные обновления [AUR]") совершенно не возможно догадаться, что вы в неё обсуждаете.
Очевидно, что новость касающаяся безопасности должна быть заметной.
О! Не зря я нажимал на клавиши. ) А то кричали: "паранойя"... ))

redix
Это означает что: проблема устранена, липовый "майнтайнер" заблокирован, страшилка перешла в разряд "б\у".
Там еще, вроде, что-то нашли.
Это надо почитать...
https://sensorstechforum.com/arch-linux-aur-repository-found-contain-malware/
Еще немного об очистке: https://vdwaa.nl/arch-monthly-june.html#arch-monthly-june.
selishii
Я бы подписался, чтобы не пересобирать вручную для себя пакеты без этих зависимостей (иначе в лог загрузки с..т, того нет, этого нет - хотя так да, работает!)
Чего не хватает - можно доустановить опционально. А то всё собрано в кучу . За ошибками во всех логах слежу. На отсутствие этих зависимостей ни один не ругается у меня, в том числе и при загрузке системы.
Подписываемся... )
vinc
Это ж опен сорс, тут сила коллективного действия работает.
Вот именно.
vinc
Вообщем, как и один из модераторов на основном форуме я считаю,
У меня тогда тоже просьба помочь отвязать жесткие зависимости udisks2 (libblockdev).
Потому что я тоже каждый раз после обновления этих пакетов делаю:
# pacman -Rddn btrfs-progs dmraid gptfdisk lvm2 mdadm xfsprogs
# mkinitcpio -p linux
И уже давно никаких проблем не замечено с их отсутствием.
Aivar, на счет "4н" не могу согласиться, потому что все люди разные. )
Когда-то ж писали тут и не в одном топике, что существует pacman -Rddn.
vinc
Мантейнеры подчищают…
Пост для тех, кто старается следить за системой и своевременно подчищать.
С самого начала года не нарадуюсь сопровождающими. Серьезно.
Tilix и neofetch уже официально поддерживаются;
xorg-server отвязали от кучи xorg-fonts-*, которую можно заменить одним только terminus;
dunst, nmap, lshw отвязали от gtk2...
Доволен. Спасибо. :)
Если установлен графический authentication agent, то в restart.desktop, по идее, должно быть так:
Exec=systemctl restart dhcpcd.service
Terminal=false
vasek
Что то я не до пер - т.е. go нужен только для сборки - после сборки можно смело удалять go.

vs220
Как и любую make зависимость, разумеется если удалите при обновлении опять качать.

Go не нужен. ) Т.е. не надо его ни качать, ни удалять. https://aur.archlinux.org/packages/yay-bin/