Arch Linux

我们希望提供有关近期影响我们基础设施的服务中断的最新信息。Arch Linux项目目前正遭受持续的拒绝服务攻击（denial of service），主要影响我们的官方网站、Arch用户软件仓库（AUR）和论坛。

我们知晓这给用户带来的不便，并将持续与我们的托管服务提供商积极合作以缓解攻击。我们也在评估DDoS防护服务提供商，同时仔细权衡成本、安全性和道德标准等因素。

为了改善关于此问题的沟通，我们准备持续在服务状态页面上更新状况。

作为一个由志愿者驱动的项目，我们感谢社区在我们的DevOps团队努力对应这些问题时所展现的耐心。请大家多多包涵，并感谢你们至今所给予的所有支持。

服务中断期间的应对措施

• 如果archlinux.org停机：
  • 镜像列表（Mirrors）：像reflector这类工具所使用的镜像列表服务托管在此网站上。如果服务中断，请默认使用pacman-mirrorlist软件包中列出的镜像。
  • ISO映像文件：在许多镜像站上都提供我们的安装映像文件，例如由DevOps管理的geomirrors。请务必像wiki上所描述的那样验证其完整性，并确认其已由0x54449A5C（或未来可能使用的其他可信任密钥）签名。
• 如果aur.archlinux.org停机：
  • 软件包：我们在GitHub上维护了AUR软件包的镜像。您可以使用以下指令来获取软件包：$ git clone --branch <package_name> --single-branch https://github.com/archlinux/aur.git <package_name>
• 如果wiki.archlinux.org停机：
  • 文档：Arch Linux wiki 的近期文章的快照也打包在 arch-wiki-docs 和 arch-wiki-lite 软件包中。

补充说明

• 由于我们的托管服务提供商执行的TCP SYN验证，我们的服务可能会在首次连接时发送连接重置(connection reset)，但后续的请求应能正常工作。
• 在攻击的持续期间，我们将不会公开关于攻击的技术细节、来源和我们的缓解策略。

archlinuxcn 社区翻译者的补充说明

以上通知中所述针对 Arch Linux 官方(archlinux.org)服务的攻击目前并未涉及 Arch Linux CN 的服务（archlinuxcn.org），但是使用官方服务的功能（比如主页上的软件包搜索框）可能被影响。

从7.4.1-2开始，将不再使用以下 Zabbix 系统用户账户（之前由相关包提供）。作为替代，所有 Zabbix 组件将使用共享的 zabbix 用户账户（就像上游原本预想和其它发行版提供的那样）。

• zabbix-server
• zabbix-proxy
• zabbix-agent (亦在 zabbix-agent2 包中使用)
• zabbix-web-service

共享的 zabbix 用户账户现在由新的 zabbix-common 分包提供，这个新包是所有相关 zabbix-* 包的依赖。
主配置文件和 systemd 服务将自动处理切换到新的用户账户。
但是，如果你创建过归属于上述用户的自定义配置文件或者在配置中引用上述用户账户，那么可能需要手动干预，比如：

• 用于加密通信的PSK文件
• 用于采集指标或生成报告的自定义脚本
• 为了采集指标而提升权限的sudoers规则
• ……

这些应该更新到引用或归属于上述新的zabbix用户账户，否则一些服务或用户参数将不能正常工作或罢工。
迁移之后，你可以从系统中删除不需要的用户账户。