pacman 5.1 更新拆包出了 pacman-contrib ，需要 paccache/pacdiff/pactree/checkupdates/rankmirrors/updpkgsums 等工具的請自行安裝。
更新後出現 libalpm.so.10 找不到的情況請記得更新 package-query 到 1.9-3 和 cower 到 18-2。
ffmpeg2.8 出現文件衝突時請卸載 ffmpeg2.8 。日常更新之後也請檢查 pacman -Qtd 中的包並卸載它們，詳見 man pacman 。

更新完 pacman 使用 yaourt 时如果出现类似 “找不到数据库错误！” 之类的提示，请不要慌张，这只是翻译问题，英文原文是 “No database errors have been found!” ，这是 pacman -Dk 的输出。（虽然不知道为什么 yaourt 要调用 pacman -Dk ）

定期檢查 pacman -Qtd 列出的孤兒包，一般都可以直接刪除。 以及 pacman -Qm 可以列出不在源中，亦即不再受支持的包。

[-] [farseerfc] 說到源裏面移除包， sip 這個包的更新好像從 testing 裏面被撤銷了了，開着 Testing 的注意回滾 pacman -Syuu 到源的版本

近日內通過 AUR 安裝或升級過 acroread 包的用戶請注意，該包的 PKGBUILD 或遭惡意篡改。

AUR 用戶 xeactor 接管該包的維護者權限後，試圖在 PKGBUILD 中插入代碼執行 https://ptpb.pw/~x/bash 和 https://ptpb.pw/~u/bash ，這些腳本試圖在打包過程中收集系統信息並上傳至 pastebin 類網站，並安裝 xeactor.timer 以及在本地用戶家目錄中留下 compromised.txt 文件 。被篡改過的 PKGBUILD 歷史版本在此 [1]。所幸這些腳本中的拼寫錯誤導致上傳腳本沒有被正常執行，並且隨後遭篡改的 PKGBUILD 已通過受信用戶（Trusted User）權限回滾，篡改該包的用戶賬戶已經被吊銷。詳情參考 AUR acroread 包下留言 [2] 和 aur-general 郵件列表上的討論 [3] 。

藉此機會再次重申，AUR 上提供的 PKGBUILD 打包腳本是由用戶上傳提供的內容，這些包隨時可能被惡意用戶接管並植入惡意內容，使用任何打包腳本前請仔細審覈其內容合乎常理。使用 AUR helper 的用戶更需保持謹慎，切勿盲目安裝升級 AUR 包。

[1]: https://aur.archlinux.org/cgit/aur.git/commit/?h=acroread&id=b3fec9f2f167
[2]: https://aur.archlinux.org/packages/acroread/#comment-653626
[3]: https://lists.archlinux.org/pipermail/aur-general/2018-July/034163.html