Arch Linux Chinese Messages

正在进行中的 AUR 软件包投毒事件

目前，Arch 用户软件仓库（AUR）中出现了大量恶意的软件包被接管和更新的情况。
我们正在积极追踪现有的恶意提交，并努力阻止新的恶意提交被推送。在此期间，在更永久的解决方案出台之前，用户可能会在以下方面遇到问题：
■在 AUR 上创建新账户
■推送软件包更新
■接管或创建新软件包
我们继续建议所有 AUR 软件包的用户在更新时仔细审查所有的 PKGBUILD 和安装脚本变更，特别是在这段时期。如果您发现正在使用的软件包有可疑的提交，请通过 aur-general 邮件列表联系 Arch 团队并提供更多信息。

https://www.archlinuxcn.org/active-aur-malicious-packages-incident/

🤬161🤯43🙏31😁6❤3😱2😢2

12.7K viewsfarseerfc 😂, 02:01

Forwarded from Vifly

使用 amdgpu 与 linux 包的用户可能在近期遇到 mpv 卡死的情况，具体来说是当 mpv 配置了 vo=gpu-next 时，在使用 mpv 播放视频后一定概率会很快出现“窗口无响应”，并且 mpv 进程陷入 D 状态，运行 dmesg | grep --after-context=4 "#PF" 能看到类似以下内容的输出：

#PF: error_code(0x0000) - not-present page
Oops: Oops: 0000 [#1] SMP NOPTI
CPU: 4 UID: 0 PID: 100 Comm: kcompactd0 Not tainted 7.1.1-2-cachyos #1 PREEMPT(full)
RIP: 0010:amdgpu_hmm_invalidate_gfx+0x22/0xb0 [amdgpu]

除此以外，浏览器也可能突然出现上面的情况。该问题已有报告。受影响的用户可先暂时回滚到旧版本的内核，或切换到 linux-lts，也可以暂时切换到 archlinuxcn 仓库的 linux-lily（>= 7.1.3-2）。

GitLab

Kernel oops in amdgpu_hmm_invalidate_gfx while using mpv (#203) · Issues · Arch Linux / Packaging / Packages / linux · GitLab

Description: There is a report about kernel null pointer dereference in amdgpu: Kernel oops...

😨48❤13💩13

10.3K views依云, 15:48

Arch Linux Chinese Messages

使用 amdgpu 与 linux 包的用户可能在近期遇到 mpv 卡死的情况，具体来说是当 mpv 配置了 vo=gpu-next 时，在使用 mpv 播放视频后一定概率会很快出现“窗口无响应”，并且 mpv 进程陷入 D 状态，运行 dmesg | grep --after-context=4 "#PF" 能看到类似以下内容的输出： #PF: error_code(0x0000) - not-present page Oops: Oops: 0000 [#1] SMP NOPTI CPU: 4 UID:…

linux 7.1.4.arch1-1 已经包含此补丁。

👍57🥰11💩7

10.2K views依云, edited 05:04

Arch Linux Chinese Messages

virtualbox-ext-vnc >= 7.2.12-2 升级需要手动干预

之前我们安装该软件包内容的方式会导致 pacman 没有跟踪部分文件（即在安装脚本中使用 VBoxManage extpack install ... 进行安装）。为了解决系统升级过程中遇到的问题，你可以选择以下任意一种方法进行处理：
■ 在升级系统前先卸载 virtualbox-ext-vnc，升级完成后重新安装它。
■ 在升级系统前，以 root 权限运行 VBoxManage extpack uninstall 'VNC' 命令。
■ 指示 pacman 本次升级覆盖已有文件：

pacman -Syu --overwrite '/usr/lib/virtualbox/ExtensionPacks/VNC/*'

https://www.archlinuxcn.org/virtualbox-ext-vnc-7212-2-requires-manual-intervention/

💩26👌12😱10🤨5❤3👍2

11.9K viewsfarseerfc 😂, 15:58

Arch Linux Chinese Messages

正在进行中的 AUR 软件包投毒事件目前，Arch 用户软件仓库（AUR）中出现了大量恶意的软件包被接管和更新的情况。我们正在积极追踪现有的恶意提交，并努力阻止新的恶意提交被推送。在此期间，在更永久的解决方案出台之前，用户可能会在以下方面遇到问题： ■在 AUR 上创建新账户 ■推送软件包更新 ■接管或创建新软件包我们继续建议所有 AUR 软件包的用户在更新时仔细审查所有的 PKGBUILD 和安装脚本变更，特别是在这段时期。如果您发现正在使用的软件包有可疑的提交，请通过 aur-general 邮件列表联系…

AUR 正遭遇新一轮投毒攻击。已知的投毒方式是在包中添加一个可执行文件（如配图所示），并在 PKGBUILD 中以 root 权限执行。

目前还没有官方通报，但可能有上百软件包被投毒。看起来官方正在清理被投毒的包，并暂时禁止了接管孤儿包（package adoption）。

😇147🤬108😱50🤯14😁10😨10💩8😢2❤1

19.3K views(ɔɥʌɔ) oɐɥınɔ, 18:36

Arch Linux Chinese Messages

更新 openssh 后 sshd 需要手动重启

由于打包变化叠加上游变化，openssh 更新到 10.4p1-3 后有可能不会自动重启、并且无法接受新的连接。请最近更新服务器时记得手动重启 sshd 服务。

👌91🤔9😴7

14.6K views依云, 02:32

Arch Linux Chinese Messages

www.archlinuxcn.org 、 wiki.archlinuxcn.org 、 forum.archlinuxcn.org 及邮件服务正在维护。

❤26👌12🤔6👀4

5.48K views依云, 09:00

Arch Linux Chinese Messages

www.archlinuxcn.org 、 wiki.archlinuxcn.org 、 forum.archlinuxcn.org 及邮件服务正在维护。

wiki.archlinuxcn.org 、 forum.archlinuxcn.org 和邮件服务已经恢复。

👏20❤11👍5

5.45K views依云, 13:38

Arch Linux Chinese Messages

www.archlinuxcn.org 、 wiki.archlinuxcn.org 、 forum.archlinuxcn.org 及邮件服务正在维护。

www.archlinuxcn.org 也已于夜里恢复服务。此次维护所有中断服务均已恢复。

❤26👏10

5.53K views依云, 03:34

Arch Linux Chinese Messages

AMD 显卡用户谨慎升级 linux-firmware-amdgpu 20260910-1。有多位用户报告该版本固件导致了启动问题。

AMD 显卡的 KDE 用户谨慎升级 ddcutil 3.0.0-1。有多位用户报告该版本在 KDE 上会导致显卡出现问题。

https://gitlab.archlinux.org/archlinux/packaging/packages/linux-firmware/-/work_items/52
https://github.com/rockowitz/ddcutil/issues/629

GitLab

linux-firmware-amdgpu 20260910-1 causes frozen screen on RDNA 2 iGPU, preventing boot (#52) · Issues · Arch Linux / Packaging /…

Description: After updating to linux-firmware-amdgpu 20260910-1, My HP laptop with AMD Ryzen 7 PRO 6850HS with Radeon Graphics...