第一次在Linux版发文~~
刚刚手机跳出来reddit的archlinux版的通知
提到说这个礼拜似乎有些（刚刚看是超过400个）AUR的package
被加了一些不友善的东东
我自己...我承认我都是yay -Syu然后直接跳过跳过安装Y
只能说风险自己承担了...
好家在看起来我应该是没中奖0.0
有使用的人建议确认一下吧

好像说是被插脚本装恶意的 npm 套件看主要的 ioc 就是系统上会有 atomic-lockfile 这个npm套件https://pse.is/97a5cl 看官方 maillist 最后盘大概1500出来贴错 这个才对 https://md.archlinux.org/s/SxbqukK6IA

供应链攻击好怕 近年来越来越普遍 更新时都怕怕的

愈好申请当 package maintainer, 上传新 package 的愈要留意, 虽然都是机率机率现在利用的工具强大不少了...某种意义上愈不能侥幸^能

haha

怕