>>344
yay -Syu で勝手に置き換わる？？
まず、今回のケースでは攻撃者が利用したのはメンテナー不在になった孤児パッケージで
被害を受けるとしたら大前提として既にこのパッケージをインストールしてることになるよね？

孤児になるほどメンテナンスが長期に渡って滞ってたら
普通、AURや上流を確認しにいって削除を検討するよね？

こういった定期的なシステムの見直しを怠ってたとしても
普通は普通はAURのパッケージを更新する前にPKGBILDの差分に目を通すよね？

GUIのパッケージマネージャーが用意されてる派生ディストロのユーザーたちがこういうことやってるか知らんけどさぁ