AUR

Официальных репозиториев это не коснулось вовсе; всё жило в AUR — пользовательском репозитории Arch, который собираешь сам и который заведомо никем не проверяется. Консультант по инфобезу выложил точную команду pacman, чтобы найти чужие пакеты у себя.

Быстрее всего сработал не патч. Добровольцы наперегонки усыновляли редко обновляемые сиротские пакеты, чтобы их не захватили атакующие; другие требовали минимального возраста пакетов и лимитов на усыновление, как в npm.