---
title: Bezpečnost AUR - Rychlý kontrolní seznam pro uživatele CachyOS
---

AUR nabízí obrovský výběr, ale bezpečnost je prvořadá. Zde je stručný průvodce bezpečným používáním AUR pro váš systém CachyOS.

* **1. Pochopte PKGBUILD:** Je to sestavovací skript. Poznejte jeho strukturu, proměnné (`source`, `pkgname`) a funkce (`build()`, `package()`).
* **2. Ověřte zdrojové odkazy:** Vždy zkontrolujte, že URL v `source` odkazují na oficiální stránky projektu nebo důvěryhodné repozitáře. Vyhněte se podezřelým nebo osobním odkazům.
* **3. Zkontrolujte instalační kroky:** Prozkoumejte, kam se soubory instalují (funkce `package()`) a zda jsou některé příkazy neobvyklé nebo se dotýkají citlivých systémových oblastí. Zkontrolujte také skripty `.install`.
* **4. Prozkoumejte správce balíčku:** Podívejte se do historie správce na AUR, zda se u něj v minulosti nevyskytly bezpečnostní problémy nebo podezřelá aktivita.
* **5. Zkontrolujte kontrolní součty a PGP:** Absolutně klíčové! Potvrďte, že všechny kontrolní součty (SHA256, BLAKE2b atd.) odpovídají upstreamu. Pokud jsou k dispozici, použijte pro ověření pravosti PGP podpisy (`validpgpkeys`).
* **6. Buďte opatrní u balíčků `-bin`:** Tyto používají předkompilované binární soubory, což znamená, že nemůžete zkontrolovat zdrojový kód. Věnujte maximální pozornost jejich původu a integritě.
* **7. Čtěte komunitní komentáře:** Zkontrolujte komentáře na stránce AUR, zda neobsahují varování, problémy nebo postřehy od ostatních uživatelů.
* **8. Nikdy nepřeskakujte kontroly integrity:** Použití `--skipinteg` nebo podobných příznaků obchází všechny bezpečnostní kontroly. Nedělejte to.
* **9. Mějte kontrolu nad svým AUR pomocníkem:** Pochopte, jak funguje váš pomocník (yay, paru). Ujistěte se, že vám ukazuje PKGBUILD a jeho rozdíly (diffs), nebo sestavujte ručně pomocí `makepkg`.
* **10. Zhodnoťte nutnost:** Před instalací se zeptejte, zda tento balíček z AUR opravdu potřebujete, nebo zda existuje alternativa v oficiálním repozitáři.
* **11. Udržujte svůj systém aktualizovaný:** Pravidelně spouštějte `sudo pacman -Syu`, abyste zajistili, že všechny součásti vašeho systému, včetně `pacman` a `makepkg`, mají nejnovější bezpečnostní záplaty.

Zůstaňte ostražití, aby byl váš systém založený na Archu bezpečný!
