Default kényszerít. Persze, kinyomhatod, meg van spéci konfiguráció vagy kapcsoló, amit ha beállítasz, akkor eltekint tőle, de pont ezen a ponton lesz veszélyes. Vakon telepíteni az AUR-ból olyan veszélyes, mint curl http://whatever.com/shady_script.sh | (ba)sh módszerrel vakon kódot futtatni. Csak az orosz rulett szerelmeseinek ajánlott.
Egyébként a szóban forgó böngészőcsomagok élből gyanúsak is. Ugyanis az AUR arra van, hogy valami spéci variánst közzétegyenek. Mert oké, pl. Firefox? Az van a hivatalos Extra tárolóban. Developer Edition? Szintén ugyanabban a hivatalos tárolóban, többféle lokalozációban. Beta, Nightly, ESR? Azok már az AUR-ban vannak, de ilyen néven. Na, akkor ez a firefox-patched ez mi a bré? Ez gyanúsnak kéne legyen alapból, hogy nem dönthető el, hogy ez melyik változat, mi a specialitása, ami miatt megéri ezt feltenni a többi csomag ellenében. Aki nem tudja, hogy mik ezek, ne telepítse találomra, meg ne próbálja a kereket feltalálni, telepítse a hivatalos tárolóból a firefox csomagot. AUR-ból csak akkor töltsön, ha tudja mit tölt, tényleg az a változat kell neki (a hivatalos tárolóban lévő csomag ellenében), mert utánanézett a hátterének, ismeri a funkcióit.
Ugyanez van a Linux kernellel is. Aki nem ért hozzá, tegye fel a hivatalos tárolóban lévőt, linux csomag és kész. Ne kezdjen el variálni, hogy AUR-ból ismeretlen verziót tölteni, amiről fogalma sincs, hogy mi a bráner. Ha tudja, hogy lts, zen, liqorix, realtime, rc, git, amdzen, speciális ütemezős kell neki, akkor jó, töltse, mert tudja mi az, de ismeretlennel ne kezdjen el kísérletezni, az csak bajkeresés.
Egyébként büszke vagyok az Arch-közösségre, nagyon szépen kivédték, hihetetlen hamar lebuktatták. Nem volt esélye sok gépet fertőzni, azonnal kivágták, mint az xz-ből a Jia Tan-t (kínos azért, hogy egy MS-os fejlesztő szúrta ki), meg a minnessotai egyetemet a kernelből, a flathub-ról a mókolt, nem hivatalos jelszókezelő / cryptowallet appok, az ilyenek fénysebességgel buknak el, bizonyítva, hogy a many eyeballs nem hülyeség.