SecuFocus
SystèmePrise en main & analyse

Arch Linux : vous montez le système, l’AUR n’est pas un magasin

Arch est une distribution légère, à publication continue, que vous assemblez. Le wiki est le mode d’emploi. Le 12 juin 2026, le projet a averti d’un volume élevé de paquets malveillants dans l’AUR.

Avant de vous lancer

Ce que vous pouvez en attendre

Arch convient si vous voulez peu de décisions prises à votre place. Il ne convient pas si vous voulez un bureau prêt le premier soir. L’AUR est un dépôt d’inconnus, pas une vitrine relue.

Pour qui

Arch convient si vous savez installer un système, lire un wiki, et intervenir après une mise à jour. Il convient mal si vous voulez que l’ordinateur soit utilisable avant d’avoir choisi le bureau, le réseau et le chargeur.

Références[1] Arch Linux

Ce que vous gagnez

Vous gagnez une base légère, des paquets officiels pour x86-64, et un dépôt communautaire, l’AUR, séparé. Rien n’est imposé comme suite bureautique ou comme compte. Le wiki et les forums sont le recours documenté.

Références[1] Arch Linux

Ce que vous assumez

Simple, chez Arch, veut dire peu d’ajouts, pas facile. Une mise à jour peut demander une intervention, comme le projet l’a écrit pour le déverrouillage TPM2 en septembre 2026. Vous êtes la maintenance.

Références[1] Arch Linux

Vie privée

Les pages lues ne décrivent pas de télémétrie du projet Arch. Ce n’est pas un ordinateur muet : le navigateur et les paquets que vous ajoutez appellent qui ils veulent.

L’AUR est le point sensible. Le 12 juin 2026, Arch a annoncé un volume élevé d’adoptions et de mises à jour malveillantes dans ce dépôt, et a demandé la prudence pendant la correction. Un paquet AUR n’a pas la relecture des paquets officiels.

Références[1] Arch Linux

Le choix

Choisissez Arch si monter et tenir le système est le projet. Prenez une base déjà assemblée si le premier but est le bureau. N’activez l’AUR que pour un paquet que vous avez lu.

Références[1] Arch Linux

Chez l’éditeur

Arch Linux

Téléchargements, compatibilité et conditions actuelles.

Site officiel

Vérifier, approfondir

Les sources de cet article

Les numéros relient chaque référence aux passages qui l’utilisent. La date indique quand la documentation a été consultée.

Cet article s’appuie sur les sources ci-dessus. Les exercices proposés sont à réaliser sur vos appareils ; SecuFocus ne les présente pas comme des essais menés par la rédaction. Les interfaces et les fonctions peuvent changer. Méthode et corrections.

Citer cet article

Pour retrouver cette lecture ou la partager avec sa référence.