Arch Linux, AUR 패키지 인수 중단
Arch Linux disables AUR package adoption
TL;DR AI
1분핵심 요약
Arch Linux가 보안 사고 대응 과정에서 AUR의 고아 패키지 인수(Adoption) 기능을 비활성화했다.
이 조치는 사용자 기여 저장소에서 악성 코드 삽입과 패키지 탈취 가능성에 대한 우려가 커진 가운데 이뤄졌다.
AUR는 널리 쓰이지만 관리가 느슨해, 이번 결정이 유지보수 흐름에 직접적인 영향을 줄 수 있다.
이번 사안은 커뮤니티 저장소의 신뢰성, 패키지 무결성, 공급망 보안 문제를 다시 부각시켰다.



