Исходное сообщение
"В Ubuntu Snap Store и Chrome Web Store выявлены вредоносные ..." Отправлено Аноним, 13-Май-18 17:48
> Всё прост — ставлю незнакомые/малознакомые пакеты (не только с аура) в контейнере. > Не только с т. з. безопасности, но и с т. з. > засирания системы конфигами, кешами и логами приложений, которыми возможно не буду > пользоваться в дальнейшем. А то потом вычищай руками из хомяка весь > мусор, чини поломанные тупым скриптом файлы в /usr/ и удивляйся, что > за MINER TRACKER отожрал у тебя со старта 6 гигов и > все ядра аааа это какое-то гномоприложение притащило за собой свой шлак > ну понятно. > А вот когда со всем разобрался, убедился в безвредности/полезности — можно и > в систему ставить. makepkg, запущенный под юзером, не даст тому волшебным образом, в обход прав доступа, писать в /usr. Он соберет, как завещано в PKGBUILD, все файлы в отдельную иерархию (по образу и подобию системной), из которой уже pacman, запущенный под рутом, перенесет их в систему (/usr и т.п.). Причем pacman проверит все конфликты с файлами ранее установленных пакетов. А также, при необходимости, легко удалит всё, что наустанавливал (кроме зависимостей, пожалуй). А если пускать makepkg под отдельным пользователем, тогда и свой хомяк можно обезопасить на время сборки пакета. Короче, устанавливать приложения в Arch-е можно почти безболезненно даже штатными средствами. А вот запускать их да, лучше в презервативах.