在2026年10月20日，已表明eMudhra中间CA提供的多个证书已遭破解。
受影响的证书已经在 ca-certificates-mozilla ≥ 3.131.1-1 中删除或吊销。
若不更新证书包，系统将面临被中间人（MitM）攻击的风险。因此，我们强烈建议所有人立即升级系统。
欢迎来到 Arch Linux 中文社区
Arch Linux是一个轻量的、灵活的Linux发行版，遵循K.I.S.S.原则。
目前我们有专门为x86_64架构优化的官方软件包。作为官方软件包的补充，我们还有一个社区维护的，数量每天都在增长和进步的软件构建脚本仓库。
我们强大的社区热情而乐于助人，同时我们以能够用自己的技术能力使用Arch并作为Arch的主干力量而自豪。请查阅我们的论坛和即时聊天室来加入我们。如果你想了解更多关于Arch的信息，可以看一看我们的Wiki。
最新文章
更新到 ca-certificates-mozilla ≥ 3.131.1-1 以避免中间人攻击
2026 年 10 月 21 日升级到 php ≥ 8.5.12 和/或 php-legacy ≥ 8.3.36 以避免远程代码执行漏洞
PHP在版本号8.5.12和8.3.36之前的版本存在CVE-2026-109618和CVE-2026-109619漏洞，可导致远程代码执行。
我们强烈建议任何用之前版本的PHP公开暴露PHP程序的系统都尽快升级到最新版本（php ≥ 8.5.12 和 php-legacy ≥ 8.3.36）。
mkinitcpio >= 42 更新在基于TPM2解锁LUKS的设备上可能需要手动干预
2026 年 9 月 22 日从包版本 42-1 起，mkinitcpio 的 systemd 挂钩现在也包括了 systemd-pcrosseparator.service 服务（按照 systemd v261 的计划）。
这会影响 PCR 值 0-7、9 和 12-14 的测量。如果您配置了 systemd 钩子，并且使用的 LUKS 分区解锁依赖于这些值，您需要重新 enroll 所使用的 TPM2。
如需指导，当使用固定值时，请参考 systemd-cryptenroll(1)，或 ArchWiki 上的 systemd-cryptenroll 文章。当依赖自定义策略并禁用了 systemd-pcrlock-make-policy.service 时，请参考 systemd-pcrlock(8)。
virtualbox-ext-vnc >= 7.2.12-2 升级需要手动干预
2026 年 7 月 21 日之前我们安装该软件包内容的方式会导致 pacman 没有跟踪部分文件（即在安装脚本中使用 VBoxManage extpack install ... 进行安装）。为了解决系统升级过程中遇到的问题，你可以选择以下任意一种方法进行处理：
- 在升级系统前先卸载
virtualbox-ext-vnc，升级完成后重新安装它。 - 在升级系统前，以 root 权限运行
VBoxManage extpack uninstall 'VNC'命令。 - 指示 pacman 本次升级覆盖已有文件：
pacman -Syu --overwrite '/usr/lib/virtualbox/ExtensionPacks/VNC/*'
正在进行中的 AUR 软件包投毒事件
2026 年 6 月 13 日目前，Arch 用户软件仓库（AUR）中出现了大量恶意的软件包被接管和更新的情况。
我们正在积极追踪现有的恶意提交，并努力阻止新的恶意提交被推送。在此期间，在更永久的解决方案出台之前，用户可能会在以下方面遇到问题：
- 在 AUR 上创建新账户
- 推送软件包更新
- 接管或创建新软件包
我们继续建议所有 AUR 软件包的用户在更新时仔细审查所有的 PKGBUILD 和安装脚本变更，特别是在这段时期。如果您发现正在使用的软件包有可疑的提交，请通过 aur-general 邮件列表联系 Arch 团队并提供更多信息。
Arch Linux 2026 项目负责人选举结果
2026 年 6 月 5 日最近我们举办了项目负责人选举，经过在（内部）邮件列表上的热烈讨论环节和有两名候选人参选的投票环节之后， Levente “anthraxx” Polyák 再次获选为新一届项目负责人。
根据我们的选举规则，他再选的本届任期将持续两年。
Arch Linux 项目负责人的职责包括作出最终决策（当没法达成共识时），带领社区，保障执行行为守则，处理和SPI相关的财政事务，以及整体的项目任务管理。
恭喜 Levente ，感谢你站出来服务这个社区，并希望这一届任期也会是顺利的一届！🥳
影响所有 `varnish` 用户的破坏性变更，它已更名为 `vinyl-cache`
2026 年 5 月 25 日Varnish 项目已正式更名为 Vinyl Cache。紧随这一更名，我们发布了全新的 vinyl-cache 软件包。由于此次升级包含破坏性变更（Breaking Changes），建议用户在进行替换前，务必仔细研究这些变化及其带来的影响。目前，所有二进制文件和目录中的 “varnish” 字样均已全面变更为 “vinyl”。
用户至少需要执行以下操作：
- 将
/etc/varnish重命名为/etc/vinyl-cache - 将
/var/lib/varnish重命名为/var/lib/vinyl-cache - 修正
/var/lib/varnish目录内文件的所有权 - 用户名
varnish变更为vinyl - 用户组
varnish变更为vinyl - 用户名
varnishlog变更为vinyllog - 用户名
vcache保持不变 - 禁用旧的
varnish.service和varnishncsa.servicesystemd 单元 - 启用新的
vinyl-cache.service和vinylncsa.servicesystemd 单元
与此同时，varnish 软件包已从 [extra] 软件源中移除。鉴于其已属于不同的上游项目，我们目前没有维护新 varnish 软件包的计划。
kea >= 1:3.0.3-6 更新需要手动干预
2026 年 4 月 8 日kea包为增强安全性已经把所有服务改为用专门的kea用户执行（原本用root用户）。这一变更需要更改kea服务创建的运行期文件的权限。
已经安装了kea的用户在更新后应该使用以下命令：
chown kea: /var/lib/kea/* /var/log/kea/* /run/lock/kea/logger_lockfile
systemctl try-restart kea-ctrl-agent.service kea-dhcp{4,6,-ddns}.service
其他需要操作kea服务的文件（比如/var/lib/kea下的租期文件，/var/log/kea下的日志文件，以及/etc/kea下的配置文件）的账户需要被加入kea组。
iptables 现在默认使用 nft 后端
2026 年 4 月 6 日之前的 iptables-nft 包现在改叫 iptables。提供旧的后端的包现在叫 iptables-legacy。
当在 iptables-nft、iptables、iptables-legacy 之间切换时，请注意检查 /etc/iptables/ 下的 .pacsave，如有需要可以用来恢复之前的规则：
/etc/iptables/iptables.rules.pacsave
/etc/iptables/ip6tables.rules.pacsave大部分系统应该不需要任何更改，但是依赖不常见的 xtables 扩展或者旧版行为的用户应当仔细测试，有必要的话使用 iptables-legacy 包。
NVIDIA 590 驱动程序停止支持 Pascal 及更早架构；主要软件包切换至开源内核模块 (Open Kernel Modules)
2025 年 12 月 21 日随着驱动程序更新至 590 版本，NVIDIA 驱动程序不再支持 Pascal (GTX 10xx) 架构及更早的 GPU。我们将用 nvidia-open 替换 nvidia 软件包，用 nvidia-open-dkms 替换 nvidia-dkms，用 nvidia-lts-open 替换 nvidia-lts。
影响： 在搭载 Pascal、Maxwell 或更旧显卡的系统上更新 NVIDIA 软件包将导致驱动程序加载失败，这可能会导致图形界面环境损坏（无法启动桌面）。
Pascal 及更旧显卡用户需手动干预： 使用 GTX 10xx 系列及更早型号显卡的用户必须切换到“旧版专有分支”（legacy proprietary branch）以维持驱动支持：
- 卸载官方的
nvidia、nvidia-lts或nvidia-dkms软件包。 - 从 AUR 安装
nvidia-580xx-dkms。
搭载 Turing (RTX 20xx 和 GTX 1650 系列) 及更新型号 GPU 的用户在升级时将自动过渡到开源内核模块，无需手动干预。