AUR
Il repository di pacchetti della comunità di Arch Linux. Non contiene pacchetti ma ricette PKGBUILD, script di build che makepkg esegue in locale. Circa 90.000 voci.
Ecco perché gli utenti di Arch possono installare letteralmente qualsiasi cosa: qualcuno ha sempre caricato un PKGBUILD. Gli helper AUR come yay e paru automatizzano download, compilazione e risoluzione delle dipendenze, così sembra un normale comando di gestione pacchetti. Niente è verificato. Un PKGBUILD è uno script di shell eseguito sulla propria macchina, e pacchetti malevoli sono rimasti online per giorni prima di essere segnalati. Meglio leggere prima lo script: paru --print lo mostra. I repository ufficiali (core, extra), al contrario, sono firmati e mantenuti.