Atomic AurQuando la fiducia non basta

Atomic Aur
Quando la fiducia non basta

https://blog.marvinpascale.it/posts/2026/atomic-aur/

#opensource #linux #sicurezza #unolinux @linux @sicurezza

@inmarvinwetrust @linux @sicurezza Mi chiedo se la popolarità di Arch sia più la moda di voler sembrare "geek" a volte. Usarla significa aver implicita la frustrazione di avere un sistema che voglia più manutenzione e controlli di altre per via dei rischi propri del rolling release.

Gentoo mi sembra più robusta rispetto ad Arch. Parte dai sorgenti e costruisce un ambiente ad hoc secondo le tue impostazioni. Devi solo permetterti tempo e potenza per compilare, e la pazienza di digerirla...

@raster @linux @sicurezza
Ciao, parliamo di esperienze di utilizzo completamente diverse.
Come in tutte le cose ci sono sicuramente sia gli utilizzatori consapevoli sia chi segue le mode.

Io ho utilizzato Gentoo in passato ma per una esperienza desktop e visto il mio ruolo devi dire che con Arch mi trovo molto bene e negli ultimi 8 anni non ho mai perso un giorno di lavoro anche utilizzando Arch come sistema operativo principale.

@inmarvinwetrust per piacere evita questo AI slop per le immagini

@inmarvinwetrust @linux @sicurezza Appunto: Arch ti chiede più consapevolezza ma c'è questa moda che usarlo suona figo e si sottovalutano le debolezze.
L'attacco ad AUR è grave, ma di principio si raccomanda di usarlo con parsimonia, ma poi c'è chi lo usa come APT è questo è andare a cercarsi guai.

Arch in generale mi sembra più sensibile a risentire delle sue debolezze rispetto ad altre, inclusa Debian, se esci un po' dagli usi "standard", intendo anche questo.

@portaloffreedom Ricevuto.
Mi interessa capire meglio: ti riferisci alla qualità delle immagini, allo stile scelto o all’utilizzo dell’AI in generale?

@raster @linux @sicurezza è la differenza tra utente e utonto.
Secondo me tutti i sistemi operativi, chi più e chi meno, richiedono una cerca consapevolezza. Sai quante volte ho visto utonti copiare e incollare comandi, scaricare script o software senza colpo ferire?
Dobbiamo cercare di aumentare la consapevolezza digitale e l’educazione alla sicurezza.

@inmarvinwetrust all'utilizzo di AI in generale. È visto assai male sul fediverso, me compreso.
Essenzialmente se hai speso zero effort per fare un immagine supportando il business di gente che sta cercando di distruggere il personal computing, perché dovrei interessarmi a quello che scrivi?

@portaloffreedom Capisco la critica al modello di business delle Big Tech e condivido molte preoccupazioni sul futuro del personal computing.

Quello che non mi convince è il salto logico successivo: un’immagine generata con un certo strumento non mi sembra un criterio sufficiente per stabilire il valore o meno di ciò che viene scritto. Possiamo discutere della tecnologia, delle sue implicazioni, ecc, ma preferirei che il merito di un contenuto venisse valutato sul contenuto.

@inmarvinwetrust @linux @sicurezza Non me lo ricordare, poi si chiedono perché Linux gli scoppia in faccia.

Comunque, citavo Gentoo perché se ti serve una certa versione del programma, te la compila dal sorgente invece di scaricarla da terze parti, e diventa uniforme al resto del sistema.
Arch puoi cadere più facilmente in conflitti con roba da AUR, o avere grattacapi se fai alcune disattenzioni. La componente manuale in Arch mi sembra presa un po' sottogamba a volte.

@raster

Arch non è perfetta, e la mia esperienza non farà di certo statistica, ma ti dirò che in questi anni ho avuto molti più problemi di stabilità con distro come Debian e Fedora. Oggi poi con BTRFS e Timeshift/Snapper è quasi impossibile romperla irrimediabilmente.

AUR è sempre stato un'arma a doppio taglio, su alcune derivate anche dal punto di vista della stabilità del sistema.

Su Gentoo non saprei dirti, ma è molto probabile che la compilazione diretta porti i vantaggi che descrivi.

@dajelinux Solitamente è quanto più ti allontani dall'impostazione standard, è meno tollerante di altre. Pacman ti perdona meno errori di quanto farebbe APT.

Emerge ha dei controllo molto severi sui pacchetti, con quello è più litigarci di fargli prendere le tue impostazioni.