[译] Manjaro 悖论

Manjaro 是一个着眼于易用及稳定的, 基于 Arch Linux 的 Linux 发行版.

然而, 近几年来出现了不少关于 Manjaro 的争议.

Manjaro […] 易于使用而稳定.

Manjaro 称它自己为一个稳定发行版 ¹. 但是相对于 Arch Linux, Manjaro 的开发者所做的仅仅是将 Arch 的软件包推迟一个星期发布, 以确保他们加入的改动不影响安装.

Manjaro 适合新手和 Linux 老鸟使用.

Manjaro 适合新手使用 […] ¹

Manjaro 是一个 滚动发行 的发行版, 而滚动发行版并 不 适合新手.

你必须确保你的系统保持最新, 这意味着至少一星期更新一次.

由于软件包一旦准备好就会被立即发布, 你得为潜在的问题做好准备.

作为一个滚动发行版用户, 你必须熟悉排除故障的知识, 包括:

• 明白 包管理软件 是如何工作地
• 明白 软件包依赖 为何物
• 给磁盘分区
• 使用终端
• 当图形界面崩溃时, 明白如何用命令行修理

经常性的内核更新也会偶尔引起驱动问题. 一旦遇到, 你只能手动排障.

Manjaro 的开发者已经多次没有按时地更新 SSL 证书了. 第一次发生在2015年, 而他们推荐的解决方法是 把系统时钟调到过去. ²

第二次事故发生在2016年, 这次他们提出的临时解决方案是: 让用户在浏览器中添加一个例外.

Manjaro 团队建议用户进行 部分更新. 这项功能并不被 Arch 官方支持, 且有可能搞崩你的系统.

Manjaro 自带 Pamac ³. Pamac 是一个 带有 AUR助手 功能的 pacman 的前端. AUR助手 并不会教授用户如何使用AUR. AUR并不是一个完全安全的地方, 所以用户应该在安装之前检查 PKGBUILD. 盲目地安装来自 AUR 的软件包有可能损害你的系统.

在 Pamac 之前, Manjaro 曾经默认安装 Yaourt. Yaourt 是一个早已停止维护且被证明不安全的 AUR助手程序.

Manjaro 正在商业化. Manjaro 官方售卖预安装 Manjaro 的电脑. ⁴ 这是好是坏完全取决于你. 但请注意, Arch Linux 仅接受捐款.

Manjaro 的系统更新脚本在更新过程中删除(调用 rm)了锁文件. ⁵ 此脚本亦在 pacman 早已原生支持搜索软件包时使用 pacman -Q | grep.

Manjaro 的一个 bash 脚本中发现了一个本地的拒绝服务及提权漏洞 ⁶.

Manjaro 的一个 Linux 内核模块对内核模块所处的文件夹使用 rm 命令. ⁷

Manjaro 使用机器人在 Distrowatch 上作弊. ^{8 9}

Manjaro 经常建议用户重新下载整个 pacman 数据库. 此种操作仅应该在数据库损坏时进行. ¹⁰

2019年1月, Manjaro 团队发布了一个新稳定版. 与此同时, systemd 发布了一个大更新. Manjaro 自己维护 systemd 包, 而这似乎导致部分用户的系统无法启动.

Manjaro 团队建议用户在更新系统时启用降级选项¹¹. 这样, 用户就可以降级 systemd 并避免无法启动的问题. Pacman 支持 epoch 变量来避免降级, 然而 Manjaro 出于某种原因没有使用. ¹²

在引用链接中的 "重要提示" 似乎已经从主公告中移除¹³. 现在仅能在另外一个帖子中找到.

使用 Manjaro, 你仅仅能得到更差的支持, 更糟糕的软件包质量和无从谈起的安全保证.

他们仅仅转发我们的安全警示却从不阅读它们. 他们任由紧急的安全问题在他们的 '稳定' 仓库中腐烂, 仅仅维修一些用户公开告知他们的问题. ⁹

况且, Manjaro 从不向上游贡献. ⁸

本文中提到的问题在 Arch Linux 的衍生版中很常见, 但是 Manjaro 尤其糟糕. 请考虑使用原生 Arch Linux, 或尝试使用不基于 Arch 的发行版.

如果你因为 Arch Linux 才去使用 Manjaro, 请直接安装 Arch. 请注意, 你应该使用 Arch 官方的安装指南, 而不是某一篇不知名的文章或视频.

如果你只是想用一个滚动发行版而且不想用 Arch Linux, 请考虑使用 OpenSUSE Tumbleweed.

如果你想用一个对新手友好且稳定的发行版, 你应该考虑一个拥有 长期支持(Long Term Support, 常被简写为 LTS) 的发行版. 可以试试 Ubuntu 及它的衍生版, 或者 OpenSUSE Leap.