Arch Linux Chinese Messages
正在进行中的 AUR 软件包投毒事件 目前，Arch 用户软件仓库（AUR）中出现了大量恶意的软件包被接管和更新的情况。 我们正在积极追踪现有的恶意提交，并努力阻止新的恶意提交被推送。在此期间，在更永久的解决方案出台之前，用户可能会在以下方面遇到问题： ■在 AUR 上创建新账户 ■推送软件包更新 ■接管或创建新软件包 我们继续建议所有 AUR 软件包的用户在更新时仔细审查所有的 PKGBUILD 和安装脚本变更，特别是在这段时期。如果您发现正在使用的软件包有可疑的提交，请通过 aur-general 邮件列表联系…
AUR 正遭遇新一轮投毒攻击。已知的投毒方式是在包中添加一个可执行文件（如配图所示），并在 PKGBUILD 中以 root 权限执行。
目前还没有官方通报，但可能有上百软件包被投毒。看起来官方正在清理被投毒的包，并暂时禁止了接管孤儿包（package adoption）。
目前还没有官方通报，但可能有上百软件包被投毒。看起来官方正在清理被投毒的包，并暂时禁止了接管孤儿包（package adoption）。
😇148🤬113😱50🤯14😁10😨10💩9😢2❤1
更新 openssh 后 sshd 需要手动重启
由于打包变化叠加上游变化，openssh 更新到 10.4p1-3 后有可能不会自动重启、并且无法接受新的连接。请最近更新服务器时记得手动重启 sshd 服务。
由于打包变化叠加上游变化，openssh 更新到 10.4p1-3 后有可能不会自动重启、并且无法接受新的连接。请最近更新服务器时记得手动重启 sshd 服务。
👌93🤔9😴7
❤28👌12🤔6👀4👍1
Arch Linux Chinese Messages
www.archlinuxcn.org 、 wiki.archlinuxcn.org 、 forum.archlinuxcn.org 及邮件服务正在维护。
www.archlinuxcn.org 也已于夜里恢复服务。此次维护所有中断服务均已恢复。
❤29👏10
AMD 显卡用户谨慎升级 linux-firmware-amdgpu 20260910-1。有多位用户报告该版本固件导致了启动问题。
AMD 显卡的 KDE 用户谨慎升级 ddcutil 3.0.0-1。有多位用户报告该版本在 KDE 上会导致显卡出现问题。
https://gitlab.archlinux.org/archlinux/packaging/packages/linux-firmware/-/work_items/52
https://github.com/rockowitz/ddcutil/issues/629
AMD 显卡的 KDE 用户谨慎升级 ddcutil 3.0.0-1。有多位用户报告该版本在 KDE 上会导致显卡出现问题。
https://gitlab.archlinux.org/archlinux/packaging/packages/linux-firmware/-/work_items/52
https://github.com/rockowitz/ddcutil/issues/629
GitLab
amdgpu 20260910-1 fails on RDNA 2 Rembrandt (YELLOW_CARP) (#52) · Issues · Arch Linux / Packaging / Packages / linux-firmware ·…
Description: After updating to linux-firmware-amdgpu 20260910-1, My HP laptop with AMD Ryzen 7 PRO 6850HS with...
😱72🤯18🤬12💩7❤4👀3👍1🔥1👌1
Arch Linux Chinese Messages
AMD 显卡的 KDE 用户谨慎升级 ddcutil 3.0.0-1。有多位用户报告该版本在 KDE 上会导致显卡出现问题。
ddcutil 3.0.1-1 已修复后一个问题。
❤31👍10👏8
Arch Linux Chinese Messages
AMD 显卡用户谨慎升级 linux-firmware-amdgpu 20260910-1。有多位用户报告该版本固件导致了启动问题。 AMD 显卡的 KDE 用户谨慎升级 ddcutil 3.0.0-1。有多位用户报告该版本在 KDE 上会导致显卡出现问题。 https://gitlab.archlinux.org/archlinux/packaging/packages/linux-firmware/-/work_items/52 https://github.com/rockowitz/ddcutil/issues/629
linux-firmware-amdgpu 20260910-2 已修复前一个问题。
👍37👏8❤5🥰3👎1
mkinitcpio >= 42 更新在基于TPM2解锁LUKS的设备上可能需要手动干预
从包版本
这会影响 PCR 值
如需指导，当使用固定值时，请参考 systemd-cryptenroll(1)，或 ArchWiki 上的 systemd-cryptenroll 文章。当依赖自定义策略并禁用了
https://www.archlinuxcn.org/mkinitcpio-42-requires-manual-intervention-for-tpm2-based-unlocking-of-luks-devices/
从包版本
42-1 起，mkinitcpio 的 systemd 挂钩现在也包括了 systemd-pcrosseparator.service 服务（按照 systemd v261 的计划）。这会影响 PCR 值
0-7、9 和 12-14 的测量。如果您配置了 systemd 钩子，并且使用的 LUKS 分区解锁依赖于这些值，您需要重新 enroll 所使用的 TPM2。如需指导，当使用固定值时，请参考 systemd-cryptenroll(1)，或 ArchWiki 上的 systemd-cryptenroll 文章。当依赖自定义策略并禁用了
systemd-pcrlock-make-policy.service 时，请参考 systemd-pcrlock(8)。https://www.archlinuxcn.org/mkinitcpio-42-requires-manual-intervention-for-tpm2-based-unlocking-of-luks-devices/
💩38👍6❤2
😱77💩14🙏7👻4😡3
Arch Linux Chinese Messages
eMudhra 中间证书泄露，请尽快更新/处置。 PHP 被发现严重远程代码执行漏洞，请准备好今晚更新。
Arch Linux 已更新 php 8.5.12-1。
👍62❤2
升级到 php ≥ 8.5.12 和/或 php-legacy ≥ 8.3.36 以避免远程代码执行漏洞
PHP在版本号 8.5.12 和 8.3.36 之前的版本存在 CVE-2026-109618 和 CVE-2026-109619 漏洞，可导致远程代码执行。
我们强烈建议任何用之前版本的PHP公开暴露PHP程序的系统都尽快升级到最新版本（php ≥ 8.5.12 和 php-legacy ≥ 8.3.36）。
https://www.archlinuxcn.org/update-to-php-8512-andor-php-legacy-8336-to-prevent-remote-code-execution/
PHP在版本号 8.5.12 和 8.3.36 之前的版本存在 CVE-2026-109618 和 CVE-2026-109619 漏洞，可导致远程代码执行。
我们强烈建议任何用之前版本的PHP公开暴露PHP程序的系统都尽快升级到最新版本（php ≥ 8.5.12 和 php-legacy ≥ 8.3.36）。
https://www.archlinuxcn.org/update-to-php-8512-andor-php-legacy-8336-to-prevent-remote-code-execution/
😇36👍6
更新到 ca-certificates-mozilla ≥ 3.131.1-1 以避免中间人攻击
在2026年10月20日，已表明eMudhra中间CA提供的多个证书已遭破解。
受影响的证书已经在 ca-certificates-mozilla ≥ 3.131.1-1 中删除或吊销。
若不更新证书包，系统将面临被中间人（MitM）攻击的风险。因此，我们强烈建议所有人立即升级系统。
https://www.archlinuxcn.org/update-to-ca-certificates-mozilla-31311-1-to-prevent-man-in-the-middle-attacks/
在2026年10月20日，已表明eMudhra中间CA提供的多个证书已遭破解。
受影响的证书已经在 ca-certificates-mozilla ≥ 3.131.1-1 中删除或吊销。
若不更新证书包，系统将面临被中间人（MitM）攻击的风险。因此，我们强烈建议所有人立即升级系统。
https://www.archlinuxcn.org/update-to-ca-certificates-mozilla-31311-1-to-prevent-man-in-the-middle-attacks/
we-have-a-problem.com
eMudhra Intermediate CA Compromise
The private keys of eight eMudhra intermediate CA certificates, trusted by major root programs, have been compromised. Check whether your client is affected and how to protect it.
👍45😇16🤯13👌3❤1