近日內通過 AUR 安裝或升級過 acroread 包的用戶請注意，該包的 PKGBUILD 或遭惡意篡改。

AUR 用戶 xeactor 接管該包的維護者權限後，試圖在 PKGBUILD 中插入代碼執行 https://ptpb.pw/~x/bash 和 https://ptpb.pw/~u/bash ，這些腳本試圖在打包過程中收集系統信息並上傳至 pastebin 類網站，並安裝 xeactor.timer 以及在本地用戶家目錄中留下 compromised.txt 文件 。被篡改過的 PKGBUILD 歷史版本在此 [1]。所幸這些腳本中的拼寫錯誤導致上傳腳本沒有被正常執行，並且隨後遭篡改的 PKGBUILD 已通過受信用戶（Trusted User）權限回滾，篡改該包的用戶賬戶已經被吊銷。詳情參考 AUR acroread 包下留言 [2] 和 aur-general 郵件列表上的討論 [3] 。

藉此機會再次重申，AUR 上提供的 PKGBUILD 打包腳本是由用戶上傳提供的內容，這些包隨時可能被惡意用戶接管並植入惡意內容，使用任何打包腳本前請仔細審覈其內容合乎常理。使用 AUR helper 的用戶更需保持謹慎，切勿盲目安裝升級 AUR 包。

[1]: https://aur.archlinux.org/cgit/aur.git/commit/?h=acroread&id=b3fec9f2f167
[2]: https://aur.archlinux.org/packages/acroread/#comment-653626
[3]: https://lists.archlinux.org/pipermail/aur-general/2018-July/034163.html