Ну как нет? По сути что мне надо чтоб написать троян и закинуть его в AUR? Пройти регистрации на AUR, написать троян, и выложить его там? А потом, кто понимает код, прочитает и не установит, а кто не понимает кода, даже читать не будет исходники, просто установит и все!
Ну ты хотя бы вики почитал для начала.
- Пакет мог быть удалён, если он не удовлетворял правилам отправки пакетов.
- Пакеты, содержащие бинарные файлы, либо оформленные небрежно могут быть удалены без предупреждения.
В ауре есть модерация, и что то я до сих пор не видел не одного трояна на ауре. Сам по себе аур хранит только скрипты для сборки пакетов, которые представляют собой обычный bash скрипт с рядом ограничений и строгими правилами оформления. Да и даже если ты действительно что-нибудь такое туда закинешь и установишь, тебе ещё нужно это запустить. А тут мы уже плавно переходим к теме безопасности Linux и его системе распределения прав.