[YAOURT] Installation de paquets AUR (Resolu)

[Barakrante]

Bonjour tout le monde,
Je suis un nouvel utilisateur de Arch Linux, j'adore, mais les erreurs ne pardonnent pas, hier en voulant retirer un programme, shaman m'as retire les trois quarts de gnome. Donc ce matin, nouvelle installation from scratch, installation de yaourt, quand a shaman, il vas rester sur le repository.
Yaourt j'aime bien, mais avant de faire des conneries, je dois avoir quelques eclaircissements:
Exemple: Installation de aMsn via yaourt, il me donne le choix parmis lesquels viennent de AUR
Si je veux installer un de ceux la, j'ai un message en rouge qui fout les jetons: ( Paquetage non supporté: Potentiellement dangereux ! )
-Comment vous definissez si un paquet de AUR est installable?
-Ece que les votes sont un bon indice?

Deuxieme chose, Editer le PKGBUILD (chaudement recommandé pour raison de sécurité)
Que dois-je y faire? Que dois-je changer?

Je suis un peu largue la.
Merci pour votre aide

[farvardin]

salut,

effectivement Shaman est un peu dangereux car il n'indique pas très clairement lorsque des dépendances sont installées ou des paquets retirés. Au quotidien, il vaut mieux utiliser yaourt.

Pour les paquets dans AUR, si tu vois un équivalent dans community, core ou extra, autant prendre ceux-là. Les paquets notés paquet-git paquet-svn paquet-latest paquet-current sont parfois créés lorsqu'un paquet reste obsolète dans les dépôts officiels (mais c'est rare). D'ailleurs, il n'est pas rare qu'une fois le paquet officiel mis à jour, on se retrouve avec des paquets dans AUR qui laggent un peu. Pour amsn, le peu que j'ai vu, c'est que c'est une version "nouvelle génération", alors si le coeur t'en dit, tu peux le tester.

Au niveau du danger, c'est à toi de voir. Personnellement je n'édite jamais les paquets et je fais confiance.
Les risques sont les suivants :
- Un méchant utilisateur créé un paquet bidon, nommé amsn-kikoolol-release, en fait c'est un script qui vide ton disque dur. Le risque que cela reste longtemps sur AUR est assez faible, mais c'est pas très cool pour toi si tu es le premier à tomber dessus sans avoir vérifié.
Les votes et les commentaires sont quand même une indication de ce que vaut le paquet, à condition qu'il y en ait.
- Le second risque, plus important, c'est qu'un utilisateur en toute bonne fois ait raté un truc dans son paquet.

Tu peux donc éditer le PKGBUILD (avec vim par exemple), pour voir ce qu'il est sensé faire, après édition il faut donc préciser qu'on ne veut plus l'éditer, et l'installer ensuite.

[lenglemetz]

Si je veux installer un de ceux la, j'ai un message en rouge qui fout les jetons: ( Paquetage non supporté: Potentiellement dangereux ! )

Bienvenue dans la matrice

-Comment vous definissez si un paquet de AUR est installable?

Quand je vois "rm -rf /" j'installe pas, mais sinon il faut tester :p

-Ece que les votes sont un bon indice?

En général oui, ça veut dire que le devel du PKG ne sait pas fait taper sur les doigts trop longtemps

Deuxieme chose, Editer le PKGBUILD (chaudement recommandé pour raison de sécurité)
Que dois-je y faire? Que dois-je changer?

Oui regarde au cas ou... normalement il n'y a rien a changer mais tu peux aussi personnalisé a ta guise

[wido]

Au quotidien, il vaut mieux utiliser yaourt.

miam miam, c'est vrai que shaman est envoutant à retirer pas mal de paquets,
Pour les paquets AUR, j'édite à chaque fois quand c'est un changement de nom, mais généralement, je vais sur le site, je prends le programmetropbien.tar.gz et je le compile tranquillement en cherchant la petite bête.

[ph11]

Pour l'édition des PKGBUILD, ça peut être utilisé aussi lorsque la version du PKGBUILD n'est pas à jour par rapport à la version disponible sur le serveur, dans ce cas il suffit de changer la numérotation et le md5sum.

Ou encore lorsque tu est en x86_64. certains PKGB sont configurés pour x86, par oubli de l'auteur.
Dans ce cas, il suffit de remplacer x86 par x86_64 lorsqu'il s'agit de sources à compiler et lorsqu'il s'agit de paquet précompilés, il faut modifier en plus certaines dépendances par leurs équivalent bin32.

[Barakrante]

Merci por tous ces conseils, ca m'as ete bien utile.