第一次在Linux版發文~~
剛剛手機跳出來reddit的archlinux版的通知
提到說這個禮拜似乎有些（剛剛看是超過400個）AUR的package
被加了一些不友善的東東
我自己...我承認我都是yay -Syu然後直接跳過跳過安裝Y
只能說風險自己承擔了...
好家在看起來我應該是沒中獎0.0
有使用的人建議確認一下吧

好像說是被插腳本裝惡意的 npm 套件看主要的 ioc 就是系統上會有 atomic-lockfile 這個npm套件https://pse.is/97a5cl 看官方 maillist 最後盤大概1500出來貼錯 這個才對 https://md.archlinux.org/s/SxbqukK6IA

供應鏈攻擊好怕 近年來越來越普遍 更新時都怕怕的

愈好申請當 package maintainer, 上傳新 package 的愈要留意, 雖然都是機率機率現在利用的工具強大不少了...某種意義上愈不能僥倖^能

haha

怕