Beiträge von juppsupp

Zitat von Kirutin

Immer noch Kubuntu 26.04 LTS. Mittlerweile seit 5 Wochen. Und immer noch kein Bedürfnis, mir irgendwas Neues als Main-System zu installieren.

Ja, ich weiß. Das schreibe ich jetzt jeden Sonntag. Aber nach 5 Wochen hintereinander ist das langsam keine Macke mehr, sondern Tradition.

Fünf Wochen wehren früher bei mir ein Meilenstein auf meinem Hauptrechner gewesen, aber mittlerweile halten Systeme auch schon mal etwas länger.....auch länger als Fünf Wochen... Dafür habe ich ja halt meinen Testrechner.....

Zitat von Kirutin

Soweit ich weiß, basiert PikaOS auf Debian SID

Oder so.....

Kann jetzt daneben liegen aber ich mein Pika basiert auf Debian Testing....oder

DurststreckE

1859

1843

Tja Leute ich kann echt all eure Bedenken und Zweifel verstehen.....ist echt mal großer Mist, ich denke auch an die, die das AUR als produktive Plattform genutzt haben und jetzt drunter leiden.......

Zitat von Perval

Betroffen sind ja nicht die Pakete aus den Arch-Repos selber, sondern aus dem AUR.

Würde das eigentlich auch Chaotic-AUR betreffen?

Denke schon das auch Chaotic-AUR betroffen ist.....ich mein hätte mal gelesen das beide in engerer Symbiose miteinander verflochten sind. Treten beim AUR Sicherheitsrisiken auf, schlagen die wohl auch ungebremst im Chaotic-AUR auf.....

Zitat von Retrobulle

Nun, ich benutze keine KI, halte davon mal gar nichts. Schade das die Menschen nicht mehr selber denken können/wollen und sich auf diesen KI-Schwachsinn verlassen. Es gab die Zeit, wo es auch ohne ging.

Ja, ja - ich weiss, das sehen so einige völlig anders. Das ist mir aber persönlich ziemlich schnuppe

Eigentlich ist dem KI-Agenten schnuppe ob dir schnuppe ist eine Ki zu benutzen oder nicht......hier würde keine Ausnahme gemacht werden.

Bei mir ist das eigentlich die Neugier, klar auf meiner Hauptmaschine läuft ein System schon länger, aber auf der Testmaschine da geht es manchmal ratzfatz.....und schwup wat neues... Aber eigentlich wird ein KDE durch ein anderes ersetzt.....ähm jo.

Habe mir deswegen jetzt auch seitig vom Desktop her mal über den Tellerrand zu schauen angewöhnt und einen anderen Desktop zu installieren.

Das Problem ist das die Liste schnell wieder alt sein wird, die finden doch schon im Minutentakt immer wat neues...

Und wie ich schon oben sagte das betrifft nicht nur Arch......kann überall und jede Distro treffen, in dem Fall hier wie Fedora...

KI-Agent versuchte Linux-Distribution Fedora zu sabotieren

Über kompromittiertes Konto eines Entwicklers wurden irreführende Kommentare und fehlerhafter Code bei Bug Reports hinterlassen. Wer dahintersteckt und was die…

www.derstandard.at

Fedora: Mysteriöser KI-Agent bei Sabotageversuchen erwischt - Golem.de

Ein KI-Agent hat die Entwickler von Fedora unter anderem mit nutzlosen Kommentaren und Bugfixes beschäftigt. Seine Motive sind noch unklar.

www.golem.de

Zitat von Kirutin

Ich meinte mit „Nutzer“ hauptsächlich die, die AUR-Pakete installieren. Aber ja, die Paketbetreuer gehören genauso dazu.

AUR ist kein offizielles Repo mit vergleichbarer Prüfung, sondern lebt stark von Vertrauen und Eigenverantwortung. Wenn Maintainer Pakete verwaisen lassen oder Anwender per yay/paru blind alles durchwinken, entsteht genau diese Angriffsfläche.

Das soll auch gar keine große Sicherheitsdiskussion werden. AUR ist ein Teil dessen, was Arch ausmacht, und genau deshalb ist es ja auch so beliebt. Mir ging es eher darum, dass Arch als System schon immer viel mit Selbstverantwortung zu tun hat — früher fing das ja bereits bei der Installation an.

Aber das ist nur meine Einschätzung, die nicht allgemein gültig sein muss.

Ich nebst....unter Manjaro oder Arch habe ich diese auch benutzt......und ganz ehrlich....ohne mir einen Kopf zu machen....

Zitat von Kirutin

Wahrscheinlich, weil das AUR vom Aufbau her ein attraktives Ziel ist: Es ist frei zugänglich, Community-getrieben und nicht mit offiziellen Repositories gleichzusetzen. Pakete werden dort nicht im gleichen Sinn geprüft wie in den offiziellen Arch-Repos, sondern man bekommt im Grunde Build-Rezepte von Community-Maintainern.

Das Problem ist weniger „Arch ist unsicher“, sondern eher: Viele behandeln das AUR so, als wäre es ein normaler App-Store oder ein offizielles Repo. Dann wird mit "yay" oder "paru" schnell etwas installiert, ohne PKGBUILD, Install-Skripte oder Änderungen wirklich zu lesen. Genau diese Bequemlichkeit macht es für Angriffe interessant.

AUR ist praktisch, aber es verlangt mehr Verantwortung vom Nutzer.

Nutzer auf welchen Bezug.....die ,die das AUR nutzen oder die, de dort etwas zur Verfügung stellen und ich sag es mal so salopp anschließend keinen Bock mehr haben und die ganze Kiste verweist....aber gut das Thema in puncto Sicherheit hatten wir ja schon einige male hier im Forum.........soll jetzt keine negativ Wertung gegen Arch sein....betreffen kann das letztlich jede Distro,,,

RadmutteR

1831

VollmonD

1828

Zitat von Retrobulle

Fedora 44 KDE Plasma Edition schaut mal sehr gut aus.

Fedora ist bei mir persönlich nie auf dem Schirm gewesen. Ich war ja bisher immer nur in der Ubuntu und Arch Linux Welt unterwegs gewesen. Was sich auch nicht mehr ändern wird.

Aber schön, wenn Du damit Deine Distro gefunden haben solltest

Gruss Retrobulle

Das mit der Distro finden bei mir ist so eine Sache..... Sagen wir mal so Distros auf meinem Hauptrechner laufen aber schon wat länger....eigentlich immer recht lang...

Eigentlich wollte ich auf meinen Testrechner was anderes installieren, aber es ist Fedora 44 Workstation geworden bei der ich auf Distrowatch hängen geblieben bin.... Das lief mal echt so geschmeidig auf meiner Frickelmaschine das ich nach einigen Tagen auf meinen Hauptrechner Fedora 44 KDE Plasma installiert habe. Also der neue Installer von Fedora war ich sehr positiv überrascht, also gar nicht mal so schlecht... Hatte mit noch zusätzlich toppgrade installiert via copr Repo. mit anschl. Installation und mal den BTRFS- Assistant und snapm.....hoffe hier geht mal nix in die Hose.....

Wat ist aus KDE neon geworden.....jo musste einfach mal meiner Neugier weichen.....

Ach bevor ich das vergesse, hier noch ein Paar Screenshots von der Workstation auf meiner Frickelmaschine ( mit meinem Lieblings Desktop..... )..... der wie ich befürchte mich bald wieder verlassen wird.....