Ээээ... Так была уже такая статья, они там все долбанулись что ли?
И вообще, таких дырок ни в одном нормальном проекте даже в теории быть не может. Только конченые дебилы юзают прилетевшие от юзера данные для выбора файла под инклуд.
нет, но это же гента ставь - не вопрос да и ~arch - это не факт, что не стабильно с вероятностью 99.999% ибо любой пакет валяется в «тестовой» ветке как минимум месяц