Мне перед отпуском в манжару прилетел новый pamac.conf.pacnew, но руки до него дошли только сейчас. В основном, мелочь, но я заметил, что EnableAUR закомментирован.
Связь в том, что пакеты в AUR не модерируются. Туда любой может залить троян. Разработчики маджары могли просто найти одну из новостей про трояны в AUR и выставить это по дефолту, чтобы пользователи себе в ногу не стреляли.