Bo artigo, pero ten que levalo con pinzas e isto levará as burbullas: a posibilidade de darlle a autonomía a calquera Para engadir paquetes a un repositorio sen ser un creador de desenvolvedores ou aplicacións é un perigo latente e agora é un problema que saíu do control.
Este é o problema serio do repositorio AUR en Archlinux. É común atopar dúas e tres versións do mesmo paquete e a única forma que un usuario común e salvaxe debe proceder a instalar é ser guiado pola cantidade de votos e non é a seguridade de nada. Moitos empaquetadores son anónimos e sen ningunha relación coa aplicación oficial, son voluntarios que saben manexar o terminal e precompile o PKGBuild para que o usuario faga o resto co seu respectivo pacman a través de Youurt. Se o paquete presenta problemas ao seguinte voto. Moitos paquetes oficiais son “sintonizados” aparentemente caprichos do seu envasado e que me deixa unha profunda desconfianza que se pode verificar o código fonte.
O problema máis delicado que o arco presenta e os seus derivados é a capa innecesaria de intermediarios Packagers entre o paquete oficial (o seu desarrollador) eo usuario final. Entendo que non teñen ninguén xa que os repositorios oficiais son moi limitados.
Isto na miña opinión humilde é irresponsabilidade. É coma se na PlayStore ou AppStore para o caso de teléfonos intelixentes, atopáronse dúas e tres aplicacións para o mesmo banco, un oficial e outras persoas que ofrecen para introducir as mesmas operacións que a aplicación oficial. Seguramente o persoal do avogado dese banco requiriría clons por estafa intencional aos seus titulares e pediría aos titulares destes repositorios desde a Dada inmediatamente. En GNU / Linux non é así por tres razóns: unha, as aplicacións son produtividade xenérica no escritorio sen maior importancia, dúas, que se atreven a publicar deben adherirse a licenzas de software libre e tres, ninguén que teña pantalóns e personaxes para poñer claro e regras estritas a estas parrantes tropicais que son os repositorios da comunidade AUR.
Hai moitos usuarios experimentados que se atopan no wikis internacionais de Arch, Manjaro ou Antecos queixan sobre isto e non intentan xogar ese repositorio e prefire facer O traballo para compilar e instalar os seus propios paquetes desde a fonte. Isto, por suposto, para o cristián a pé é improbable para que din que é pan quente en panadería pola mañá. Persoalmente instalo só paquetes oficiais de repositorios oficiais. Repositorios Huffy que parecen cadrados de mercado. Entendo que este comentario doe as susceptibilidades, pero alguén tiña que escribir sobre isto.