yaourt - é desaconselhado usar esse repositório?

JoaoDamasceno
(usa Outra)

Enviado em 07/11/2018 - 16:12h

Boa tarde.

Recentemente ao tentar instalar uma quantidade enorme de programas e pacotes diversos, por não os encontrar nos repositórios por padrão (no Manjaro), resolvi instalar o yaourt e simplesmente tudo está nele, tudo dá certo com ele, é impressionante porque é simplesmente tudo mesmo. Mas em praticamente TODOS os processos de instalação recebo o aviso tipo Pacote sem suporte: Potencialmente perigoso bem, o que é isso? Isso é motivo para quebra de sistema? e a segurança? Seria o yaourt a versão "pacotes app" do Ubuntu?

Arnoold
(usa Solus)

Enviado em 07/11/2018 - 16:24h

Sim, totalmente desaconselhado.

Porque o yaourt simplesmente tornou-se inseguro e já foi provado que possui falhas. Não foi totalmente descontinuado, mas evitam de utilizá-lo.
E veja, você nem precisa do yaourt no Manjaro pra baixar algo da AUR. Pode fazer isso graficamente utilizando o Pamac, basta ativar o acesso a AUR nas configurações do mesmo e voilà.
Se ainda assim quiser utilizar uma alternativa ao yaourt, sugiro que leia isto https://itsfoss.com/best-aur-helpers/

A melhor alternativa ao yaourt é o yay.

Há também como usar o comando pamac, veja aqui
https://forum.manjaro.org/t/pamac-cli/52787

JoaoDamasceno
(usa Outra)

Enviado em 07/11/2018 - 16:53h

Obrigado pela dica, mas tem o seguinte, não sei explicar, mas tentei de tudo para usar só os repositórios oficiais e não encontrava quase nada do que eu queria instalar, e no yaourt tudo estava lá.!!! Daí acabei que instalei um mundo de programas como o yaourt, muitos mesmo, uns 20...!!!
- Saberia me dizer se o processo de atualização do pacman sudo pacman -Syyuu atualiza tudo, inclusive o que tenha sido instalado pelo yaourt? ou AUR? ou nos processos de atualização eu tenho que fazer: sudo pacman -Syyuu e depois sudo yaourt -Syyuu
- Um outro questionamento: Vi em um bolg que pacotes do repositório yaourt teriam como "problema", o fato de que eram apenas disponibilizados na plataforma, sem receberem nenhum tipo de atenção, ou seja, não são submetidos a atualizações, correções etc. e que por isso seriam "perigosos", há algo de verdade nisso? Ou isso é mito?

clodoaldops
(usa Linux Mint)

Enviado em 07/11/2018 - 16:54h

-quando testei manjaro eu só ativei AUR (Arch User Repository)
-tinha tudo que eu precisava

removido
(usa Nenhuma)

Enviado em 07/11/2018 - 17:18h

Eu removi completamente, já fiz uso do aurman, aura e trizen e atualmente estou gostando do yay. Mas como já foi dito 1 milhão de vezes, é opcional o uso.
https://wiki.archlinux.org/index.php/AUR_helpers

JoaoDamasceno
(usa Outra)

Enviado em 07/11/2018 - 17:33h

Obrigado pelas respostas. Ocorre que sou novato nesse seguimento Rolling Release/Arch-based, daí fiquei com um milhão de dúvidas quando fui pesquisar sobre esses "pacotes de terceiros vs. segurança" no Arch. Por exemplo:
1. Para o processo de atualização, e levando em conta que tenho pacotes instalados pelos 3 caminhos, AUR, pamac e yay. Como fica a questão do processo de atualização periódica do sistema? Preciso fazer o processo para cada um dos repositórios ou só um comando atualiza tudo (mesmo que o processo de instalação de algum programa tenha sido a partir de outro repositório)?
[jdt@jdt ~]$ sudo yay -Syyuu ?
[jdt@jdt ~]$ sudo pamac -Syyuu ?
[jdt@jdt ~]$ sudo yaourt -Syyuu ?

Obs. Esse comando -Syyuu atualiza tudo, certo? Mas esse "tudo" é o que? é de fato tudo, ou é somente aquilo que foi instalado por meio de cada repositório individual?

P.S. Sobre o comentário em que foi possível instalar tudo se utilizando somente do AUR, bem, eu tentei, mas não tinha quase nada do que eu queria (obviamente que creio que fiz algo errado no processo de inclusão do AUR no pamac) mas é isso, não tô conseguindo quase nada via AUR.

removido
(usa Nenhuma)

Enviado em 07/11/2018 - 17:44h

https://www.reddit.com/r/archlinux/comments/8fqzf4/will_pacman_syu_also_update_the_stuff_i_have/

pylm
(usa Gentoo)

Enviado em 07/11/2018 - 18:14h

Cê tá completamente perdido, pega os conceitos:

AUR é o arch user repository
yaourt é um AUR Helper
yay também
pacman é o gerenciador de pacotes oficial

Isso aqui é o aur: https://aur.archlinux.org/
Cê pode acessar ele e compilar os pacotes com o ABS (Arch Build System) manualmente ou usar um AUR Helper (yaourt, yay ou o que quer que seja). E por favor não use o yaourt.
O AUR praticamente não tem moderação justamente por isso cê encontra de tudo lá, de forks do firefox a packs de ícones obscuros.

JoaoDamasceno
(usa Outra)

Enviado em 07/11/2018 - 18:20h

rsrsrsrs... Rapaz, e pensar que agora há pouco, depois de formatar e instalar meio mundo de programas que uso com regularidade, instalei todos via yaourt (já que não conhecia outras opções inclusive bem mais indicadas). Puuutz...

niquelnausea
(usa Arch Linux)

Enviado em 08/11/2018 - 00:27h

o problema do aur é que não existe garantias de que o código não é malicioso. qualquer pessoa pode colocar o que quiser lá. além da nem sempre sincronia com os repositórios oficiais, podendo causar problemas com as dependências. logicamente que pacotes mais bem conceituados são mais "vigiados" e melhor controlados, mas não existem garantias.

tudo que precisa esta na wiki do arch. se acostume a dar uma olhada, por exemplo https://wiki.archlinux.org/index.php/pacman
por exemplo, no comando pacman -Syu, o gerenciador irá atualizar as listas dos repositórios e atualizar o sistema, repetindo o "y" duas vezes mesmo que as versão do pc sejam as mesmas dos repositórios o pacman ira baixar novamente a lista, e a opção "u" duas vezes força o sistema a usar a versão do pacote disponível no repositório, mesmo que a versão do pc seja superior.

removido
(usa Nenhuma)

Enviado em 08/11/2018 - 02:34h

eu uso e recomendo o yaourt.
esse papo de inseguro é puro blablabla
nunca aconteceu nada demais, a não ser, quebra de pacotes por pura burrice de quem manipulava, no caso, eu.
de resto, sempre funcionou bem.
não troco por nenhum outro.

Pigarro
(usa Outra)

Enviado em 08/11/2018 - 12:50h

Gostas de viver perigosamente.