Irgendwann im Jahre 2018 hatte ich bereits einen Artikel veröffentlicht, in dem ich auf ein schädliches Angebot im Arch User Repository (AUR) hingewiesen hatte. Jetzt hat es mal wieder jemand versucht und am 16.07.2025 um circa 20 Uhr (UTC+2) 3 Rezepte (librewolf-fix-bin, firefox-patch-bin, zen-browser-patched-bin) im AUR veröffentlicht.

Bei der Installation der betreffenden Rezepte wurde ein, auf Github gehostetes Script, heruntergeladen das einen Remote Access Trojan (RAT) installiert hat. Gesteuert wurde dieser scheinbar über einen der kostenlosen VPS, die Oracle anbietet.

Am 18.07.25 gegen 18 Uhr (UTC+2) wurden die betreffenden Angebote im AUR vom Arch Linux Team entfernt. Die offizielle Ankündigung findet man in der Mailing-List. Das Github-Repository ist ebenfalls nicht mehr erreichbar.

Solche Vorfälle zeigen weiterhin, dass man PKGBUILD-Dateien die im AUR angeboten werden weiterhin vor einer Installation bzw. einem Update prüfen sollte. Es zeigt aber auch weiterhin, dass solche Vorfälle ziemlich schnell erkannt werden, da das Prüfen recht einfach ist. Somit ist AUR zwar alles andere als sicher, aber immer noch sicherer als beispielsweise die PPA man unter Ubuntu nutzen kann, da darüber nur fertige Pakete angeboten werden.

Der Repository slackware.lngn.net bietet Pakete zur vollständigen Installation der aktuellen Version von KDE Plasma 6 unter Slackware Linux an.

Die Pakete der aktuellen Version von KDE Plasma 6, sowie von KDE Frameworks 6, sind für Slackware-Nutzer unter slackware.lngn.net erhältlich. Der vollständige Desktop kann unter Slackware Current, der Entwicklerversion der Distribution, installiert werden. Voraussetzung dazu ist Slackpkg+, ein Plugin für slackpkg, das die Installation von Paketen aus Drittanbieter-Repositories ermöglicht. Zur Installation des Desktops sind die unten aufgelisteten Einträge in der Datei /etc/slackpkg/slackpkgplus.conf erforderlich:

Bei Verwendung einer CPU mit arm64/aarch64 Architektur:

PKGS_PRIORITY=( kde6 slackware )
REPOPLUS=( kde6 )
MIRRORPLUS['kde6']=https://slackware.lngn.net/pub/aarch64/slackwareaarch64-current/kde6/

Bei Verwendung einer CPU mit x86_64 Architektur:

PKGS_PRIORITY=( kde6 slackware64 )
REPOPLUS=( kde6 )
MIRRORPLUS['kde6']=https://slackware.lngn.net/pub/x86_64/slackware64-current/kde6/

Damit slackpkg auf alle verfügbaren Pakete zugreift, darf der Eintrag 'kde/' nicht in der schwarzen Liste von slackpkg (die Datei /etc/slackpkg/blacklist) enthalten sein. Im Anschluss werden die Pakete installiert:

root # slackpkg install kde6
root # slackpkg upgrade-all

Die aktuelle Version von KDE Plasma 6 arbeitet bislang zuverlässig und stabil unter Slackware Current.

Titelbild: Pixabay

Quellen:
KDE6 - [plasma-6.4.2, kf6-6.16.0, kf5-5.116.0, gear-25.04.3]
https://slackware.lngn.net/#kde6

---

GNU/Linux.ch ist ein Community-Projekt. Bei uns kannst du nicht nur mitlesen, sondern auch selbst aktiv werden. Wir freuen uns, wenn du mit uns über die Artikel in unseren Chat-Gruppen oder im Fediverse diskutierst. Auch du selbst kannst Autor werden. Reiche uns deinen Artikelvorschlag über das Formular auf unserer Webseite ein.