TGViewer
Channel Public Channel
Arch Linux Chinese Messages

Arch Linux Chinese Messages

@archlinuxcn

Arch Linux 中文相关信息

跟进 Arch Linux 日常踩坑预警，翻译官方新闻， testing 测试预警等。另有 @archlinuxcn_updates 提供滚动打包记录。
频道内容来自 Arch Linux 中文社区群组 @archlinuxcn_group
https://fars.ee/~readme.html
杜洛夫在所有订阅数较多的频道下方都添加了广告，其收益并不分配给频道主，频道主也无法控制其内容。如果在本频道下方看到广告，均与 Arch CN 社区无关，请勿点击或相信其内容
Open in Telegram
Subscribers
11.2K
Photos
3
Videos
0
Links
216
Recent Posts 20 shown
Post #350 4.12K
mkinitcpio >= 42 更新在基于TPM2解锁LUKS的设备上可能需要手动干预

从包版本 42-1 起，mkinitcpio 的 systemd 挂钩现在也包括了 systemd-pcrosseparator.service 服务（按照 systemd v261 的计划）。
这会影响 PCR 值 0-7、9 和 12-14 的测量。如果您配置了 systemd 钩子，并且使用的 LUKS 分区解锁依赖于这些值，您需要重新 enroll 所使用的 TPM2。
如需指导，当使用固定值时，请参考 systemd-cryptenroll(1)，或 ArchWiki 上的 systemd-cryptenroll 文章。当依赖自定义策略并禁用了 systemd-pcrlock-make-policy.service 时，请参考 systemd-pcrlock(8)。

https://www.archlinuxcn.org/mkinitcpio-42-requires-manual-intervention-for-tpm2-based-unlocking-of-luks-devices/
  • 💩 35
  • 👍 4
Post #349 5.86K
Arch Linux Chinese Messages AMD 显卡用户谨慎升级 linux-firmware-amdgpu 20260910-1。有多位用户报告该版本固件导致了启动问题。 AMD 显卡的 KDE 用户谨慎升级 ddcutil 3.0.0-1。有多位用户报告该版本在 KDE 上会导致显卡出现问题。 https://gitlab.archlinux.org/archlinux/packaging/packages/linux-firmware/-/work_items/52 https://github.com/rockowitz/ddcutil/issues/629
linux-firmware-amdgpu 20260910-2 已修复前一个问题。
  • 👍 36
  • 👏 8
  • ❤ 5
  • 🥰 3
  • 👎 1
Post #348 6.26K
Arch Linux Chinese Messages AMD 显卡的 KDE 用户谨慎升级 ddcutil 3.0.0-1。有多位用户报告该版本在 KDE 上会导致显卡出现问题。
ddcutil 3.0.1-1 已修复后一个问题。
  • ❤ 30
  • 👍 10
  • 👏 8
Post #347 6.95K
AMD 显卡用户谨慎升级 linux-firmware-amdgpu 20260910-1。有多位用户报告该版本固件导致了启动问题。

AMD 显卡的 KDE 用户谨慎升级 ddcutil 3.0.0-1。有多位用户报告该版本在 KDE 上会导致显卡出现问题。

https://gitlab.archlinux.org/archlinux/packaging/packages/linux-firmware/-/work_items/52
https://github.com/rockowitz/ddcutil/issues/629
GitLab amdgpu 20260910-1 fails on RDNA 2 Rembrandt (YELLOW_CARP) (#52) · Issues · Arch Linux / Packaging / Packages / linux-firmware ·… Description: After updating to linux-firmware-amdgpu 20260910-1, My HP laptop with AMD Ryzen 7 PRO 6850HS with...
  • 😱 71
  • 🤯 18
  • 🤬 12
  • 💩 7
  • ❤ 4
  • 👀 3
  • 👍 1
  • 👌 1
Post #346 7.59K
Arch Linux Chinese Messages www.archlinuxcn.org 、 wiki.archlinuxcn.org 、 forum.archlinuxcn.org 及邮件服务正在维护。
www.archlinuxcn.org 也已于夜里恢复服务。此次维护所有中断服务均已恢复。
  • ❤ 27
  • 👏 10
Post #345 7.25K
Arch Linux Chinese Messages www.archlinuxcn.org 、 wiki.archlinuxcn.org 、 forum.archlinuxcn.org 及邮件服务正在维护。
wiki.archlinuxcn.org 、 forum.archlinuxcn.org 和邮件服务已经恢复。
  • 👏 21
  • ❤ 11
  • 👍 5
Post #343 15.9K
更新 openssh 后 sshd 需要手动重启

由于打包变化叠加上游变化，openssh 更新到 10.4p1-3 后有可能不会自动重启、并且无法接受新的连接。请最近更新服务器时记得手动重启 sshd 服务。
  • 👌 92
  • 🤔 9
  • 😴 7
Post #342 20.6K
Arch Linux Chinese Messages 正在进行中的 AUR 软件包投毒事件 目前，Arch 用户软件仓库（AUR）中出现了大量恶意的软件包被接管和更新的情况。 我们正在积极追踪现有的恶意提交，并努力阻止新的恶意提交被推送。在此期间，在更永久的解决方案出台之前，用户可能会在以下方面遇到问题： ■在 AUR 上创建新账户 ■推送软件包更新 ■接管或创建新软件包 我们继续建议所有 AUR 软件包的用户在更新时仔细审查所有的 PKGBUILD 和安装脚本变更，特别是在这段时期。如果您发现正在使用的软件包有可疑的提交，请通过 aur-general 邮件列表联系…
AUR 正遭遇新一轮投毒攻击。已知的投毒方式是在包中添加一个可执行文件（如配图所示），并在 PKGBUILD 中以 root 权限执行。

目前还没有官方通报，但可能有上百软件包被投毒。看起来官方正在清理被投毒的包，并暂时禁止了接管孤儿包（package adoption）。
  • 😇 147
  • 🤬 111
  • 😱 50
  • 🤯 14
  • 😁 10
  • 😨 10
  • 💩 9
  • 😢 2
  • ❤ 1
Post #341 12.4K
virtualbox-ext-vnc >= 7.2.12-2 升级需要手动干预

之前我们安装该软件包内容的方式会导致 pacman 没有跟踪部分文件（即在安装脚本中使用 VBoxManage extpack install ... 进行安装）。为了解决系统升级过程中遇到的问题，你可以选择以下任意一种方法进行处理：
■ 在升级系统前先卸载 virtualbox-ext-vnc，升级完成后重新安装它。
■ 在升级系统前，以 root 权限运行 VBoxManage extpack uninstall 'VNC' 命令。
■ 指示 pacman 本次升级覆盖已有文件：
pacman -Syu --overwrite '/usr/lib/virtualbox/ExtensionPacks/VNC/*'


https://www.archlinuxcn.org/virtualbox-ext-vnc-7212-2-requires-manual-intervention/
  • 💩 26
  • 👌 12
  • 😱 10
  • 🤨 5
  • ❤ 3
  • 👍 2
Post #340 10.5K
Arch Linux Chinese Messages 使用 amdgpu 与 linux 包的用户可能在近期遇到 mpv 卡死的情况，具体来说是当 mpv 配置了 vo=gpu-next 时，在使用 mpv 播放视频后一定概率会很快出现“窗口无响应”，并且 mpv 进程陷入 D 状态，运行 dmesg | grep --after-context=4 "#PF" 能看到类似以下内容的输出： #PF: error_code(0x0000) - not-present page Oops: Oops: 0000 [#1] SMP NOPTI CPU: 4 UID:…
linux 7.1.4.arch1-1 已经包含此补丁。
  • 👍 57
  • 🥰 11
  • 💩 7
Post #339 10.7K

Forwarded from Vifly

使用 amdgpu 与 linux 包的用户可能在近期遇到 mpv 卡死的情况，具体来说是当 mpv 配置了 vo=gpu-next 时，在使用 mpv 播放视频后一定概率会很快出现“窗口无响应”，并且 mpv 进程陷入 D 状态，运行 dmesg | grep --after-context=4 "#PF" 能看到类似以下内容的输出：
#PF: error_code(0x0000) - not-present page
Oops: Oops: 0000 [#1] SMP NOPTI
CPU: 4 UID: 0 PID: 100 Comm: kcompactd0 Not tainted 7.1.1-2-cachyos #1 PREEMPT(full)
RIP: 0010:amdgpu_hmm_invalidate_gfx+0x22/0xb0 [amdgpu]

除此以外，浏览器也可能突然出现上面的情况。该问题已有报告。受影响的用户可先暂时回滚到旧版本的内核，或切换到 linux-lts，也可以暂时切换到 archlinuxcn 仓库的 linux-lily（>= 7.1.3-2）。
GitLab Kernel oops in amdgpu_hmm_invalidate_gfx while using mpv (#203) · Issues · Arch Linux / Packaging / Packages / linux · GitLab Description: There is a report about kernel null pointer dereference in amdgpu: Kernel oops...
  • 😨 48
  • ❤ 13
  • 💩 13
Post #338 13.7K
正在进行中的 AUR 软件包投毒事件

目前，Arch 用户软件仓库（AUR）中出现了大量恶意的软件包被接管和更新的情况。
我们正在积极追踪现有的恶意提交，并努力阻止新的恶意提交被推送。在此期间，在更永久的解决方案出台之前，用户可能会在以下方面遇到问题：
■在 AUR 上创建新账户
■推送软件包更新
■接管或创建新软件包
我们继续建议所有 AUR 软件包的用户在更新时仔细审查所有的 PKGBUILD 和安装脚本变更，特别是在这段时期。如果您发现正在使用的软件包有可疑的提交，请通过 aur-general 邮件列表联系 Arch 团队并提供更多信息。

https://www.archlinuxcn.org/active-aur-malicious-packages-incident/
  • 🤬 161
  • 🤯 43
  • 🙏 31
  • 😁 6
  • ❤ 3
  • 😱 2
  • 😢 2
Post #337 11.9K
Arch Linux Chinese Messages AUR 大量孤儿包被投毒 近日，有大量 AUR 孤儿包被多名新注册用户接管，并增加 npm 依赖、在安装时通过安装脚本（.install）或者 pacman hook 执行 # npm install atomic-lockfile 操作以运行恶意代码。该 atomic-lockfile 包亦是于近日上传至 npm registry。 一旦安装有问题的软件包，恶意代码将以 root 权限安装并运行，收集至少包括浏览器、Shell 命令历史记录、各种应用程序中的凭据等信息，并将其上传。恶意代码也会利用 ebpf…
涉事的 npm 包已经被清除，但相似的投毒仍在进行，现在使用的依赖包是 bun。
  • 🤣 102
  • 🤬 60
  • 😇 19
  • 😁 12
  • ❤ 3
  • 🐳 2
  • 😭 1
Post #336 28.7K
AUR 大量孤儿包被投毒

近日，有大量 AUR 孤儿包被多名新注册用户接管，并增加 npm 依赖、在安装时通过安装脚本（.install）或者 pacman hook 执行 # npm install atomic-lockfile 操作以运行恶意代码。该 atomic-lockfile 包亦是于近日上传至 npm registry。

一旦安装有问题的软件包，恶意代码将以 root 权限安装并运行，收集至少包括浏览器、Shell 命令历史记录、各种应用程序中的凭据等信息，并将其上传。恶意代码也会利用 ebpf 程序隐藏自身。建议受影响的用户重装系统并重置所有网络账户密码和各类密钥、凭据。

如果 pacman.log 表明未曾安装过 npm、或者在多天以前已经卸载 npm，则应当未受影响。

用户从 AUR 安装软件时请注意审阅构建脚本。另外及时卸载从官方仓库移出的、不再需要的依赖包，比如 libgdata。

另：[archlinuxcn] 仓库中的包未受影响。感谢 chaotic-aur 的通知。

aur-general 邮件列表的相关讨论之一： https://lists.archlinux.org/archives/list/aur-general@lists.archlinux.org/thread/FGXPCB3ZVCJIV7FX323SBAX2JHYB7ZS4/
一份供参考的分析报告： https://ioctl.fail/preliminary-analysis-of-aur-malware/
  • 😨 339
  • 😱 38
  • 💩 23
  • ❤ 11
  • 😁 4
  • 🤯 4
  • 👍 2
  • 🥰 1
Post #335 10.8K
Arch Linux 2026 项目负责人选举结果

最近我们举办了项目负责人选举，经过在（内部）邮件列表上的热烈讨论环节和有两名候选人参选的投票环节之后， Levente “anthraxx” Polyák 再次获选为新一届项目负责人。
根据我们的选举规则，他再选的本届任期将持续两年。
Arch Linux 项目负责人的职责包括作出最终决策（当没法达成共识时），带领社区，保障执行行为守则，处理和SPI相关的财政事务，以及整体的项目任务管理。
恭喜 Levente ，感谢你站出来服务这个社区，并希望这一届任期也会是顺利的一届！🥳

https://www.archlinuxcn.org/arch-linux-2026-leader-election-results/
  • 🎉 198
  • 🥰 22
  • 👏 11
  • 👀 8
  • ❤ 2
  • 👍 2
  • 😱 1
Post #334 12.2K
影响所有 `varnish` 用户的破坏性变更，它已更名为 `vinyl-cache`

Varnish 项目已正式更名为 Vinyl Cache。紧随这一更名，我们发布了全新的 vinyl-cache 软件包。由于此次升级包含破坏性变更（Breaking Changes），建议用户在进行替换前，务必仔细研究这些变化及其带来的影响。目前，所有二进制文件和目录中的 “varnish” 字样均已全面变更为 “vinyl”。
用户至少需要执行以下操作：

■将 /etc/varnish 重命名为 /etc/vinyl-cache
■将 /var/lib/varnish 重命名为 /var/lib/vinyl-cache
■修正 /var/lib/varnish 目录内文件的所有权
■用户名 varnish 变更为 vinyl
■用户组 varnish 变更为 vinyl
■用户名 varnishlog 变更为 vinyllog
■用户名 vcache 保持不变
■禁用旧的 varnish.service 和 varnishncsa.service systemd 单元
■启用新的 vinyl-cache.service 和 vinylncsa.service systemd 单元

与此同时，varnish 软件包已从 [extra] 软件源中移除。鉴于其已属于不同的上游项目，我们目前没有维护新 varnish 软件包的计划。

https://www.archlinuxcn.org/breaking-changes-for-all-users-of-varnish-which-is-renamed-to-vinyl-cache/
GitLab Arch Linux / Packaging / Packages / vinyl-cache · GitLab High-performance HTTP accelerator packages: vinyl-cache
  • 💩 58
  • 🤯 23
  • 👌 4
  • ❤ 2
  • 😡 1
Post #333 12.3K
20260521 近期 Linux 内核本地提权漏洞汇总

近期 Linux 内核发现了多个本地提权漏洞（LPE， Local privilege escalation），以下是它们在 Arch Linux 官方源中提供的内核的修复版本和受影响的内核模块。请尽快更新到已修复版本的内核，或屏蔽受影响的内核模块以避免漏洞被恶意利用。更新到已修复版本内核后不再需要屏蔽内核模块的缓解措施。

1. copy fail (CVE-2026-31431) https://copy.fail/
Arch Linux 已修复版本： linux 6.19.12 以上（含7.0 以上）或 linux-lts 6.18.22 以上版本
缓解措施：屏蔽 algif_aead 内核模块
echo 'install algif_aead /bin/false' | sudo tee -a /etc/modprobe.d/cve-copyfail.conf
sudo rmmod algif_aead


2. dirty frag (CVE-2026-43284, CVE-2026-43500) https://github.com/V4bel/dirtyfrag
Arch Linux 已修复版本： linux 7.0.5 以上，或 linux-lts 6.18.29 以上
缓解措施：屏蔽 esp4 esp6 rxrpc 内核模块（可能影响 IPSec strongSwan 之类内核功能）
echo 'install esp4 /bin/false' | sudo tee -a /etc/modprobe.d/cve-dirtyfrag.conf
echo 'install esp6 /bin/false' | sudo tee -a /etc/modprobe.d/cve-dirtyfrag.conf
echo 'install rxrpc /bin/false' | sudo tee -a /etc/modprobe.d/cve-dirtyfrag.conf
sudo rmmod esp4 esp6 rxrpc


3. fragnesia (CVE-2026-46300) https://github.com/v12-security/pocs/blob/main/fragnesia/README.md 和 https://github.com/v12-security/pocs/blob/main/fragnesia-5db89c99566fc/README.md
Arch Linux 已修复版本： linux 7.0.7.arch2 以上，或 linux-lts 6.18.32-2 以上
缓解措施：屏蔽 esp4 esp6 rxrpc 内核模块（同 dirty frag ，可能影响 IPSec strongSwan 之类内核功能）

4. PinTheft (CVE-2026-43494) https://github.com/v12-security/pocs/blob/main/pintheft/README.md
Arch Linux 已修复版本： linux 7.0.9.arch2 以上，linux-lts 6.18.32-2 以上
缓解措施：屏蔽rds_tcp rds 内核模块
echo 'install rds /bin/false' | sudo tee -a /etc/modprobe.d/cve-pintheft.conf
echo 'install rds_tcp /bin/false' | sudo tee -a /etc/modprobe.d/cve-pintheft.conf
sudo rmmod rds_tcp rds


5. ssh-keysign-pwn (CVE-2026-46333) https://github.com/0xdeadbeefnetwork/ssh-keysign-pwn
这个不是本地提权漏洞（LPE）而是不当权限管理漏洞（CWE-269: Improper Privilege Management）
Arch Linux 已修复版本： linux 7.0.7.arch2 以上
缓解措施： 修改 sysctl 提高使用 ptrace_scope 需要的特权等级，设为 2 （admin-only）或 3（no attach）防止普通用户权限使用。
sudo sysctl -w kernel.yama.ptrace_scope=3
echo 'kernel.yama.ptrace_scope = 3' | sudo tee -a /etc/sysctl.d/99-ssh-keysign-pwn.conf
  • 👾 97
  • 🤯 38
  • 👍 32
  • 😭 20
  • ❤ 11
  • 😱 11
  • 🤓 5
  • 🍾 1
  • 🤷 1
Post #332 14.8K
内核提权漏洞公告

请尽快将内核更新到 linux 6.19.12+ 或 linux-lts 6.18.22+ 版本（并重启），以修复 CVE-2026-31431 漏洞。
  • 😱 225
  • 🔥 31
  • 😨 10
  • 👍 9
  • 💩 6
  • 🤔 3
  • ❤ 2
  • 😁 2
Post #331 15.4K
AUR 服务目前处于难以访问的状态
服务状态请参考 https://status.archlinux.org/ ，或者可以关注 @IsAurAlive 接收状态变动通知。
日常使用 AUR helper 更新的用户请考虑暂时使用 pacman -Syu 仅更新官方软件源，然后手动用 https://github.com/archlinux/aur 更新或安装 AUR 软件包，等候 AUR 恢复。
GitHub GitHub - archlinux/aur: ⚠️⚠️Experimental aur.git mirror⚠️⚠️ (read-only mirror) ⚠️⚠️Experimental aur.git mirror⚠️⚠️ (read-only mirror) - archlinux/aur
  • 😨 107
  • 😇 27
  • 🙏 6
  • 😴 6
  • ❤ 2
  • 🤔 2
  • 💩 2
Older posts →

About this channel

How can I read @archlinuxcn without a Telegram account?
TGViewer shows the public web preview Telegram publishes for Arch Linux Chinese Messages: recent posts, photos, videos and the subscriber count, with no app, login or account.
How many subscribers does Arch Linux Chinese Messages have?
Arch Linux Chinese Messages (@archlinuxcn) has 11.2K subscribers on Telegram, refreshed roughly every 30 minutes.
Does Arch Linux Chinese Messages know I viewed it here?
No. Public channel previews carry no viewer identity, and TGViewer has no accounts or tracking of what you look up.
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →