Son dönemde AUR'la çıkan sıkıntılar sebebiyle depo'ya yükleme izinleri devre dışı bırakılmıştı. Bilindiği üzere art niyetli aktörlerin yer aldığı bir saldırgan grup depoya zararlı yazılımlar yüklemiş, deponun altyapısını ciddi şekilde zora sokacak biçimde paket yönetimi konusunda istem açılmıştı.

Arch Linux geliştiricisi ve aynı zamanda paketçi olan Leonidas Spyropoulos (artafinde) [email protected] posta listesinde AUR deposuyla ilgili yenilikleri anlattı:

İlk olarak AUR deposunun altyapısı aurweb'in sürümü v6.5.0 güncellendi. Gitlab'ı incelediğimizde güncel sürümde paket'i sahiplenme artık Arch Linux takımı tarafından incelenecek ve doğrulanmamış AUR hesapları silinecek.

Paket bakımıyla ilgili sahiplenme (adoption) ve SSH/git push eylemi tekrar etkinleştirildi.

Yeni kullanıcı kaydı halen kapalı durumdadır.

Paket sahiplenmeler artık Resmi Arch Linux Paketçileri tarafından incelenecek, bir paket kökü için sadece bir tek sahiplenme isteği olabilecek ve sahiplenme istekleri 14 gün içerisinde otomatik olarak reddedilecektir.

AUR hesapları doğrulanmış olması gerekiyor. Hiç etkinliği olmayan pasif hesaplar, doğrulanmamış e-postalar, devre dışı bırakılan hesaplar otomatik olarak silinmeye tabi tutulacak ve aynı adlı hesaplar yeni kayıtlamaya müsait olacaklardır.

Doğrulanmış hesaplar, Tek kişilik oturum açma (Single sign-on SSO) sistemi entegrasyonuna yolu açacaktır. Yani kısaca Arch Linux'un Gitlab ve çeşitli projelerden aşina olduğumuz SSO girişleri AUR'a da geliyor. Böylelikle spam yükünün azaltılması hedefleniyor.