На то и монолитно

не особо то оно монолитно😃

но речь не о том.

Но микроядром его тоже не назовёшь)

и то верно

размыты грани нынче

а что не так с AUR?

Я за сколько лет не встречал ни одного случая или упоминания взлома домашней системы - только пару раз упоминания убунтят, которые из левых васянских ппа или напрямую с форумов скачивали бинарники и запускали, но от этого опенбсд не спасет даже. Только прямые атаки на сервера, у которых какая-то дырявая хрень типа самбы смотрит в сеть. Бывают еще случаи, когда серверные погромисты вместо использования пустых маяков позволяют пользователям исполнять скрипты напрямую, но это уже шиза погромиста и админа, который не пресек. А от всеми нынче любимого по мистеру роботу дудоса, с помощью которого они чуть ли не пентагон ломали XD, спасает настроенный fail2ban.

Окидоки. Десктопные ляликсы и я поломанными не видел, оно правда

На админских форумах время от времени размещают баунти за хак сервера, там же и отчеты с логами этих действ выкладывают. А совсем недавно в софтаче давали даже ssh доступ к пека с какой-то настроенной йоба-безопасностью, но это уже такое себе, как мне кажется - локальных уязвимостей для поднятия прав предостаточно.

Хотя если по поводу почти изолированной домашней системы уверенность почти 100%-я, то по поводу сервера уверенности никакой конечно нет - остается только каждые пару дней накатывать патчи безопасности.

Я читаю только скрипты для сборки. На исходники я просто полагаюсь, надеясь, что они нормальные.

Всяко пакеты собирают из тех же сырков, поэтому проблем быть не должно

А есть кстати какая-то инфа, сколько за историю арча (ну и про обс тоже интересно) было замечено вредоносных инжектов?

Ну мы либо пользуемся чем-то типа yaourta и доверяем всем пакетам, надеясь что pkgbuild не уведет у нас пароль от sudoers акка, либо забиваем на обновления потому что вручную следить за зоопарком пакетов не очень.

Эээ, вручную? А pacman -Syu уже всё?

ну и в йогурте тоже самое

что мешает открыть pkgbuild и пробежаться взглядом по коду. его там немного

ничего кроме лени. Хочется чтобы процесс обновления был как можно проще.

разве таким образом пакман обновит ауровские пакеты?