Reprise du message précédent :
C'est trop tard pour moi maintenant que j'ai restauré manuellement tout ça mais à garder en tête si une connerie du même genre se reproduit

Je viens de découvrir Arch-Update (AUR), pas mal pour mettre à jour.
GitHub - Antiz96/arch-update: An update notifier & applier for Arch Linux with a systray applet that assists you with important pre / post update tasks.

Youtube - Arch-Update  : Notifie les updates de Arch et aide aux tâches importantes avant et après l'update.

C'est ce qui est utilisé sur CachyOS.
(y'a un applet arch-update sys tray aussi)

Dommage qu'il faille installer AUR pour ça, ça à l'air vraiment pas mal du tout.
 
J'ai un seul PC avec la fonction AUR installée, j'avoue parfois avoir peur d'avoir un AUR malveillant et de ne pas m'en rendre compte

D'ailleurs une fonction qui serait sympa c'est avoir un choix, mise à jour à l’extinction si on a le temps de la faire

Ça fait quoi de mieux que Pamac, l’outil venu de Manjaro ?
 

Encore une fois, ce que tu dis n’a aucun sens car on n’installe pas AUR : on télécharge, on compile et on installe des logiciels qui sont sur AUR, mais ce n’est pas en soi quelque chose qu’on installe ou autre. Je te l’avais déjà dit, j’aurais aimé que tu l’aies retenu.
 
Sinon, sache aussi que tous les logiciels autres que Pacman et qui gèrent les installations, mises à jour, etc. sont uniquement sur AUR, car l’équipe d’Arch ne les veut pas sur les dépôts officiels (seul Pacman y est admis) et ne veut pas fournir de support dessus. Donc, si tu veux un logiciel graphique pour gérer les paquets, t’auras pas le choix : c’est sur AUR et nulle part ailleurs (à part éventuellement un dépôt tiers où il serait déjà précompilé, mais c’est là que le risque de tomber sur un outil malveillant réside, en vrai ; sur AUR, tu peux lire le PKGBUILD pour savoir ce que ça fait et depuis où il prend sa source).

Techniquement, les logiciels ne sont pas sur AUR non plus
On y trouve juste des scripts qui packagent des logiciels récupérés ailleurs (c'est en effet là que ça peut être dangereux) pour pouvoir ensuite les installer avec pacman

C'est un peu pour cela qu'il faut, théoriquement, lire les PKGbuild.

 
Oui je sais qu’on installe la fonctionnalité d’aller chercher des scripts sur l’AUR via Yay ou Paru que j’apprécie    
 
Oui je lis mais je ne me fais pas confiance à 100%

Si y a pas 1000 dépendances elles-mêmes sur AUR sur ton truc, tu as même pas besoin d'aucun helper AUR:
git clone + makepkg

Il serait intéressant d'avoir un outil qui lirait automatiquement le PKGBUILD pour détecter toute ligne suspecte,
 
par exemple un lien URL qui ferait partie d'une liste noire de logiciels vérolés,ou un lien qui ne fait pas partie du github du logiciel censé être compilé,  
et une détection de commandes bash dangereuses, inappropriées dans les scripts post-install, la présence d'installation de démons, de services systemd douteux,
 
avec un LLM entraîné pour détecter les PKGBUILD vérolés,  
 
l'outil de vérification pourrait être une application web ou un service web, comme ça il n'y aura rien à installer sur son PC, la vérification pourrait se faire depuis le site AUR, lorsque quelqu'un soumet un PKGBUILD le site AUR vérifierait d'abord si le PKGBUILD ne contient pas de lignes dangereuses.