Ephraims Wochenrückblick: KW 24, 2026

AUR: Am Freitag erschien ein Archlinux-Blogpost, der erklärte, dass es aktuell eine Welle an Angriffen auf das Arch User Repository (AUR) gibt, wodurch viele Pakete aus diesem Sicherheitsprobleme bekommen haben. Die Funktionsweise des Angriffs hat Linuxnews bereits super erklärt. Letztlich ist es aber wie immer, dass man die PKGBUILDs der AUR-Pakete aufmerksam begutachten muss, bevor man ein solches installiert.

Im CachyOS-Forum wurde dafür ein Skript zur Verfügung gestellt, welches das System nach betroffenen Paketen durchsucht. Dieses kann ohne extra Download mit bash <(curl -s https://cscs.pastes.sh/raw/aurvulntest20260611.sh)⁣ausgeführt werden, aber natürlich sollte man Skripte vorher immer erst überprüfen.

Mit pacman -Qm ist es möglich, die installierten Pakete nach Fremdpaketen (also etwa aus dem AUR) zu durchsuchen, wenn jemand diese mal wieder aufräumen möchte.

Während zuerst etwa 400 betroffene Pakete gefunden wurden, sind mittlerweile über 1500 betroffene Pakete bekannt. Gestern kam dann die Meldung, dass es bereits eine nächste Welle an Attacken auf das AUR gibt. Die Liste der davon betroffenen Pakete gibt es hier.

F-Droid: Im wöchentlichen F-Droid-Blogpost wurde angekündigt, dass die aktuelle Testversion 2.0-alpha10 die letzte vor der stabilen 2.0-Version ist, die eine komplett neu geschriebene UI erhalten hat. Daher wird um das Testen dieser gebeten.

GNOME: Nachdem vor einer Weile das Fellowship-Programm der GNOME-Foundation gestartet ist, wurden jetzt die ersten Entwickler bekannt gegeben, die Funding durch das Programm erhalten. Dabei geht es um Sophie Herold (Entwicklerin einiger Apps im GNOME-Umfeld) und Peter Eisenmann (Entwickler von Nautilus, bzw. Dateien).

Firefox: Der Firefox-Browser hat Unterstützung für Video-Decoding durch Vulkan Video erhalten. Dadurch wird die Unterstützung für Decoding auf der GPU deutlich verbessert. Auch wird das eingebaute VPN für den Sommer keine Datenbeschränkung haben (aktuell sind es 50 Gigabyte im Monat), was natürlich letztlich eine Werbeaktion für das kostenpflichtige Mozilla VPN ist.

Quellen:
Titelbild: https://unsplash.com/photos/white-printer-paperr-FoKO4DpXamQ
AUR: Quellen im Text
https://f-droid.org/en/2026/06/12/twif.html
https://blogs.gnome.org/foundation/2026/06/11/announcing-our-first-fellows/
https://www.phoronix.com/news/Firefox-Vulkan-Video-Merged
https://blog.mozilla.org/en/firefox/firefox-built-in-vpn-summer/