KDE Linux abandona o AUR do pipeline de construção por razões de segurança e confiabilidade

Enquanto trabalhava com Arch Linux, aprendi que o Arch User Repository (AUR) era um salva-vidas ao pesquisar e baixar aplicativos. Infelizmente, por mais útil que seja, não é perfeito. Ele tem sua cota de problemas, como malware em pacotes e interrupções ocasionais, e levou os desenvolvedores do KDE Linux a cortar o AUR de seu pipeline de construção.

KDE Linux para de usar AUR no pipeline de construção por motivos de segurança

No entanto, você, como usuário, pode continuar a usá-lo

O desenvolvedor do KDE Plasma, Nate Graham, publicou uma postagem em seu site O melhor bastão. O relatório descreve tudo o que aconteceu no KDE Linux em maio de 2026. Embora as pessoas conheçam melhor o KDE por seu ambiente de desktop Plasma, ele também roda no KDE Linux, um sistema operacional completo que usa a vasta gama de software do KDE.

Uma observação que me chamou a atenção pessoalmente foi a remoção do fenrir, que não ajudou muito no KDE Linux. Sem o fenrir, a equipe do KDE poderia finalmente parar de usar o AUR como parte de seu pipeline de construção. Graham não discute por que o fenrir foi a pedra angular que manteve o AUR no lugar, mas parece que isso teve que acontecer antes do AUR.

Então, por que o KDE Linux quis se livrar do AUR? Bem, o próprio Nate Graham tem a resposta para isso. Em agosto de 2026, Graham postou uma tarefa na página do projeto KDE Linux com o título simples “Pare de usar AUR.” Nele, ele pediu que o KDE usasse o AUR como parte da compilação, citando vários motivos:

• Segurança: O AUR tem um nível de segurança significativamente menor do que os pacotes do repositório principal do Arch. Malware detectado em pacotes AUR diversos vezes recentemente.
• Confiabilidade: Ocasionalmente, o AUR fica inativo e bloqueia o pipeline do pacote, o que significa que as pessoas que dependem do git master para funcionar acabam com conteúdo desatualizado. A última interrupção durou vários dias, de 12/08/2025 a 15/08/2025.

Graham também observa que usar o AUR vai contra a política de “sem conhecimento de empacotamento para desenvolvê-lo” e que o KDE Linux deseja ser o mais independente possível de plataforma para que você possa trocar kernels sem problemas. Agora que todo o trabalho de preparação foi concluído, o KDE Linux pode se livrar do AUR do processo de construção.

Vale ressaltar que isso afeta apenas pessoas que estão criando KDELinux. Como o KDE Linux o usuáriovocê ainda pode usar o AUR para baixar seus pacotes; isso não vai embora. Acontece que os desenvolvedores acharam que usar o AUR em um processo sensível de desenvolvimento de sistema operacional era um risco muito grande.