Moin zusammen,
gibt es in Manjaro irgendwo eine Möglichkeit sich eine Liste alter AUR Installationen anzeigen zu lassen, also die Pakete welche mal irgendwann installiert und dann wieder gelöscht wurden?
Ist es richtig dass es die infizierten AUR Pakete erst ab 12.06 im Store gab? Falls ja wären ja alle Installationen davor unproblematisch, solange man keine Updates gezogen hat (AUR Updates waren bei mir zum Glück deaktiviert).
Moin, mein Eindruck ist leider, du weißt nicht einmal, was das AUR ist und hast die Hinweise im Pamac, da wo du es aktiviert hast, überlesen. An derselben Stelle befindet sich übrigens der Eintrag “Build directory” (habe es leider nicht in deutsch) also das Verzeichnis, wo die Pakete lokal auf dem Computer mit Hilfe der PKGBUILDs aus dem AUR zusammengebaut werden. Ich glaube, dort wird nie automatisiert aufgeräumt, so daß in diesem Verzeichnis die Verzeichnisse aller Pakete, die mal installiert wurden, noch vorhanden sein sollten. Dort kannst du also mal nachschauen. Nebenbei bemerkt, der 12.06 ist kein besonderer Tag, sondern das ist einfach nur Alltag, was das AUR angeht. Viel Glück.
sudo cat /var/log/pacman.log
Oder mit UI installiere PacmanLogViewer (plv).
grep -E --color 'bun|npm' /var/log/pacman.log
Das zeigt dir alle Zeilen aus dem Log, in denen ‘bun’ oder ‘npm’ erwähnt werden.
Der Befehl gibt aber auch einige zusätzliche Zeilen aus, in denen die passende Buchstabenkombination zufällig auftritt.
Es ist jedoch garantiert, dass keine wichtige Zeile verloren geht.
@andreas85 What’s the conclusion if trawling for the flagged wire-desktop and indicators like npm, node and yarn plus removing some lint and cutting at npm install shows:
Edit: Welche Schlussfolgerung sollte man ziehen wenn eine Suche nach dem gelisteten wire-desktop und Indikatoren wie npm, node und yarn dieses Ergebnis zeigt:
❯ awk '/node|npm|wire-desktop|yarn/ && $0 !~ /openpmix/' pacman.log | head -n 20
[2020-11-14T12:42:06+0300] [ALPM] installed wire-desktop (3.21.2936-1)
[2020-12-31T08:13:29+0300] [ALPM] upgraded wire-desktop (3.21.2936-1 -> 3.21.2936-2)
[2021-03-19T08:48:31+0300] [ALPM] upgraded wire-desktop (3.21.2936-2 -> 3.22.2937-1)
[2021-04-09T11:09:30+0300] [ALPM] upgraded wire-desktop (3.22.2937-1 -> 3.24.2939-1)
[2021-05-19T21:51:48+0300] [ALPM] upgraded wire-desktop (3.24.2939-1 -> 3.25.2940-1)
[2021-08-22T01:38:41+0300] [ALPM] upgraded wire-desktop (3.25.2940-1 -> 3.26.2941-1)
[2022-02-27T22:51:31+0300] [ALPM] upgraded wire-desktop (3.26.2941-1 -> 3.26.2941-2)
[2022-05-13T08:43:17+0300] [ALPM] upgraded wire-desktop (3.26.2941-2 -> 3.27.2944-1)
[2022-08-07T17:08:23+0300] [ALPM] upgraded wire-desktop (3.27.2944-1 -> 3.28.2946-1)
[2022-11-08T18:47:35+0300] [ALPM] upgraded wire-desktop (3.28.2946-1 -> 3.29.2997-1)
[2022-12-24T12:12:03+0300] [ALPM] upgraded wire-desktop (3.29.2997-1 -> 3.30.3016-1)
[2023-01-24T11:48:20+0300] [ALPM] upgraded wire-desktop (3.30.3016-1 -> 3.30.3018-4)
[2023-07-10T21:39:08+0300] [ALPM] upgraded wire-desktop (3.30.3018-4 -> 3.31.3060-2)
[2023-10-13T13:41:57+0300] [ALPM] upgraded wire-desktop (3.31.3060-2 -> 3.32.3079-1)
[2024-05-13T13:28:32+0300] [ALPM] upgraded wire-desktop (3.32.3079-1 -> 3.34.3307-2)
[2024-05-13T13:28:33+0300] [ALPM] installed nodejs-lts-hydrogen (18.18.2-2)
[2024-05-13T13:28:33+0300] [ALPM] installed nodejs-nopt (7.2.0-1)
[2024-05-13T13:28:34+0300] [ALPM] installed yarn (1.22.22-1)
[2024-05-13T13:28:35+0300] [ALPM] installed node-gyp (10.1.0-2)
[2024-05-13T13:28:35+0300] [ALPM] installed npm (10.5.2-1)
Ich würde mir den Anfang der Zeile anschauen. Das datum (2024) liegt etwas vor dem Zeitfenster das wir hier betrachten 
Aber in deiner regex fehlt ‘bun’
Servus corun,
ich fasse das mal nochmal zusammen, sodass wir vom gleichen Thema reden.
Wenn du beim Aufbau des Systems Software brauchst ist die erste Anlaufstelle die Offiziellen Manjaro Dateien.
Sollte es damit Probleme geben oder deine Wunschfunktion ist nicht verfügbar, dann nimmst die Flatpaks.
Beides geht auch im GUI.
Manchmal ist es unumgänglich ein AUR zu verwenden. Die meisten installieren diese mit pamac oder yay.
Arch User Repository - Das sind Software Pakete aus der Community bzw. von “Jeder Mann”.
In einem Youtube-Video zu dem Thema meinte der Autor dass man bei AUR immer zuerst den Inhalt lesen sollte vor dem Installieren. Man erkennt in der Regel zwar nicht wirklich viel, er meinte aber dass man beim überfliegen auf ein zwei Worte oder Befehle achten soll, weil die Gefahr einer Infektion da ist. Das Video habe ich vor 2 Jahren mal angeschaut.
Also unterm Strich, wenn du “Apps” aus dem “AUR” verwendet hast ist da schon immer ein Risiko, wobei ein Virus Befall eher der seltenste Fall ist, meistens geht das Ding einfach nicht (wenn du einen Fehler hast).
