<div>Hello everyone, hope you all are doing well. <br></div><div><br></div><div>It has come to my attention that there may be a trojan in the official Parabola repos. As well as several other potential security issues as well. They may all just be false positives, but this one is rather alarming. <br></div><div><br></div><div>/usr/bin/openal-info has a Unix.Trojan.Vali-6606621-0 <br></div><div><br></div><div>Package Source: <a href="https://www.parabola.nu/packages/extra/x86_64/openal/">https://www.parabola.nu/packages/extra/x86_64/openal/</a><br></div><div><br></div><div>I have attached screen shots of all the results from the clamav scan on a fresh installation of Parabola GNU Linux. I am using the Cinnamon DE and I have just installed some of my favorite apps from only the official repos. I have also included a bash script that lists what I have done so far step by step after installing the system too. <br></div><div><br></div><div>Please let me know if this is a real trojan and/or if the other issues are false positives. <br></div><div><br></div><div>Thank you so much for all of your help. Take care and have a wonderful evening. <br></div><div><br></div><div>Sincerely, <br></div><div><br></div><div>Lucid Eagle <br></div><div><br></div><div class="protonmail_signature_block"><div class="protonmail_signature_block-user protonmail_signature_block-empty"><br></div><div class="protonmail_signature_block-proton">Sent with <a href="https://protonmail.com" target="_blank">ProtonMail</a> Secure Email.<br></div></div><div><br></div>