本頁有簡體中文版。
切換到簡體中文This page is available in English.
Switch to EnglishArch Linux Chinese Messages@archlinuxcn
直達Arch Linux Chinese Messages（@archlinuxcn）是 TGbox 收錄的 Telegram 開發編程頻道，目前有 11,176 名訂閱者，創建於 2018年5月30日，活躍度為一般，內容以中文為主。
Arch Linux 中文相關信息 跟進 Arch Linux 日常踩坑預警，翻譯官方新聞， testing 測試預警等。另有 @archlinuxcn_updates 提供滾動打包記錄。 頻道內容來自 Arch Linux 中文社區群組 @archlinuxcn_group https://fars.ee/~readme.html 杜洛夫在所有訂閱數較多的頻道下方都添加了廣告，其收益並不分配給頻道主，頻道主也無法控制其內容。如果在本頻道下方看到廣告，均與 Arch CN 社區無關，請勿點擊或相信其內容
成員數據正在積累，過幾天再來看看。
kea >= 1:3.0.3-6 更新需要手動干預 kea包為增強安全性已經把所有服務改為用專門的kea用戶執行（原本用root用戶）。這一變更需要更改kea服務創建的運行期文件的權限。 已經安裝了kea的用戶在更新後應該執行以下命令： chown kea: /var/lib/kea/* /var/log/kea/* /run/lock/kea/logger_lockfile systemctl try-restart kea-ctrl-agent.service kea-dhcp{4,6,-ddns}.service 其他需要操作kea服務的文件（比如/var/lib/kea下的租期文件，/var/log/kea下的日誌文件，以及/etc/kea下的配置文件）的賬戶需要被加入kea組。 https://www.archlinuxcn.org/kea-1303-6-update-requires-manual-intervention/
AUR 服務目前處於難以訪問的狀態 服務狀態請參考 https://status.archlinux.org/ ，或者可以關注 @IsAurAlive 接收狀態變動通知。 日常使用 AUR helper 更新的用戶請考慮暫時使用 pacman -Syu 僅更新官方軟件源，然後手動用 https://github.com/archlinux/aur 更新或安裝 AUR 軟件包，等候 AUR 恢復。
20260521 近期 Linux 內核本地提權漏洞彙總 近期 Linux 內核發現了多個本地提權漏洞（LPE， Local privilege escalation），以下是它們在 Arch Linux 官方源中提供的內核的修復版本和受影響的內核模塊。請儘快更新到已修復版本的內核，或屏蔽受影響的內核模塊以避免漏洞被惡意利用。更新到已修復版本內核後不再需要屏蔽內核模塊的緩解措施。 1. copy fail (CVE-2026-31431) https://copy.fail/ Arch Linux 已修復版本： linux 6.19.12 以上（含7.0 以上）或 linux-lts 6.18.22 以上版本 緩解措施：屏蔽 algif_aead 內核模塊 echo 'install algif_aead /bin/false' | sudo tee -a /etc/modprobe.d/cve-copyfail.conf sudo rmmod algif_aead 2. dirty frag (CVE-2026-43284, CVE-2026-43500) https://gi…
影響所有 `varnish` 用戶的破壞性變更，它已更名為 `vinyl-cache` Varnish 項目已正式更名為 Vinyl Cache。緊隨這一更名，我們發佈了全新的 vinyl-cache 軟件包。由於此次升級包含破壞性變更（Breaking Changes），建議用戶在進行替換前，務必仔細研究這些變化及其帶來的影響。目前，所有二進制文件和目錄中的 “varnish” 字樣均已全面變更為 “vinyl”。 用戶至少需要執行以下操作： ■將 /etc/varnish 重命名為 /etc/vinyl-cache ■將 /var/lib/varnish 重命名為 /var/lib/vinyl-cache ■修正 /var/lib/varnish 目錄內文件的所有權 ■用戶名 varnish 變更為 vinyl ■用戶組 varnish 變更為 vinyl ■用戶名 varnishlog 變更為 vinyllog ■用戶名 vcache 保持不變 ■禁用舊的 varnish.service 和 varnishncsa.service systemd 單元 ■啟用新的 vinyl…
Arch Linux 2026 項目負責人選舉結果 最近我們舉辦了項目負責人選舉，經過在（內部）郵件列表上的熱烈討論環節和有兩名候選人參選的投票環節之後， Levente “anthraxx” Polyák 再次獲選為新一屆項目負責人。 根據我們的選舉規則，他再選的本屆任期將持續兩年。 Arch Linux 項目負責人的職責包括作出最終決策（當沒法達成共識時），帶領社區，保障執行行為守則，處理和SPI相關的財政事務，以及整體的項目任務管理。 恭喜 Levente ，感謝你站出來服務這個社區，並希望這一屆任期也會是順利的一屆！🥳 https://www.archlinuxcn.org/arch-linux-2026-leader-election-results/
AUR 大量孤兒包被投毒 近日，有大量 AUR 孤兒包被多名新註冊用戶接管，並增加 npm 依賴、在安裝時通過安裝腳本（.install）或者 pacman hook 執行 # npm install atomic-lockfile 操作以運行惡意代碼。該 atomic-lockfile 包亦是於近日上傳至 npm registry。 一旦安裝有問題的軟件包，惡意代碼將以 root 權限安裝並運行，收集至少包括瀏覽器、Shell 命令歷史記錄、各種應用程序中的憑據等信息，並將其上傳。惡意代碼也會利用 ebpf 程序隱藏自身。建議受影響的用戶重裝系統並重置所有網絡賬戶密碼和各類密鑰、憑據。 如果 pacman.log 表明未曾安裝過 npm、或者在多天以前已經卸載 npm，則應當未受影響。 用戶從 AUR 安裝軟件時請注意審閱構建腳本。另外及時卸載從官方倉庫移出的、不再需要的依賴包，比如 libgdata。 另：[archlinuxcn] 倉庫中的包未受影響。感謝 chaotic-aur 的通知。 aur-general 郵件列表的相關討論之一： https://lists.…
AUR 大量孤兒包被投毒 近日，有大量 AUR 孤兒包被多名新註冊用戶接管，並增加 npm 依賴、在安裝時通過安裝腳本（.install）或者 pacman hook 執行 # npm install atomic-lockfile 操作以運行惡意代碼。該 atomic-lockfile 包亦是於近日上傳至 npm registry。 一旦安裝有問題的軟件包，惡意代碼將以 root 權限安裝並運行，收集至少包括瀏覽器、Shell 命令歷史記錄、各種應用程序中的憑據等信息，並將其上傳。惡意代碼也會利用 ebpf…
正在進行中的 AUR 軟件包投毒事件 目前，Arch 用戶軟件倉庫（AUR）中出現了大量惡意的軟件包被接管和更新的情況。 我們正在積極追蹤現有的惡意提交，並努力阻止新的惡意提交被推送。在此期間，在更永久的解決方案出臺之前，用戶可能會在以下方面遇到問題： ■在 AUR 上創建新賬戶 ■推送軟件包更新 ■接管或創建新軟件包 我們繼續建議所有 AUR 軟件包的用戶在更新時仔細審查所有的 PKGBUILD 和安裝腳本變更，特別是在這段時期。如果您發現正在使用的軟件包有可疑的提交，請通過 aur-general 郵件列表聯繫 Arch 團隊並提供更多信息。 https://www.archlinuxcn.org/active-aur-malicious-packages-incident/
使用 amdgpu 與 linux 包的用戶可能在近期遇到 mpv 卡死的情況，具體來說是當 mpv 配置了 vo=gpu-next 時，在使用 mpv 播放視頻後一定概率會很快出現“窗口無響應”，並且 mpv 進程陷入 D 狀態，運行 dmesg | grep --after-context=4 "#PF" 能看到類似以下內容的輸出： #PF: error_code(0x0000) - not-present page Oops: Oops: 0000 [#1] SMP NOPTI CPU: 4 UID: 0 PID: 100 Comm: kcompactd0 Not tainted 7.1.1-2-cachyos #1 PREEMPT(full) RIP: 0010:amdgpu_hmm_invalidate_gfx+0x22/0xb0 [amdgpu] 除此以外，瀏覽器也可能突然出現上面的情況。該問題已有報告。受影響的用戶可先暫時回滾到舊版本的內核，或切換到 linux-lts，也可以暫時切換到 archlinuxcn 倉庫的 linux-lily（>= 7.1.3-2）。
使用 amdgpu 與 linux 包的用戶可能在近期遇到 mpv 卡死的情況，具體來說是當 mpv 配置了 vo=gpu-next 時，在使用 mpv 播放視頻後一定概率會很快出現“窗口無響應”，並且 mpv 進程陷入 D 狀態，運行 dmesg | grep --after-context=4 "#PF" 能看到類似以下內容的輸出： #PF: error_code(0x0000) - not-present page Oops: Oops: 0000 [#1] SMP NOPTI CPU: 4 UID:…
virtualbox-ext-vnc >= 7.2.12-2 升級需要手動干預 之前我們安裝該軟件包內容的方式會導致 pacman 沒有跟蹤部分文件（即在安裝腳本中使用 VBoxManage extpack install ... 進行安裝）。為了解決系統升級過程中遇到的問題，你可以選擇以下任意一種方法進行處理： ■ 在升級系統前先卸載 virtualbox-ext-vnc，升級完成後重新安裝它。 ■ 在升級系統前，以 root 權限運行 VBoxManage extpack uninstall 'VNC' 命令。 ■ 指示 pacman 本次升級覆蓋已有文件： pacman -Syu --overwrite '/usr/lib/virtualbox/ExtensionPacks/VNC/*' https://www.archlinuxcn.org/virtualbox-ext-vnc-7212-2-requires-manual-intervention/
正在進行中的 AUR 軟件包投毒事件 目前，Arch 用戶軟件倉庫（AUR）中出現了大量惡意的軟件包被接管和更新的情況。 我們正在積極追蹤現有的惡意提交，並努力阻止新的惡意提交被推送。在此期間，在更永久的解決方案出臺之前，用戶可能會在以下方面遇到問題： ■在 AUR 上創建新賬戶 ■推送軟件包更新 ■接管或創建新軟件包 我們繼續建議所有 AUR 軟件包的用戶在更新時仔細審查所有的 PKGBUILD 和安裝腳本變更，特別是在這段時期。如果您發現正在使用的軟件包有可疑的提交，請通過 aur-general 郵件列表聯繫…
更新 openssh 後 sshd 需要手動重啟 由於打包變化疊加上游變化，openssh 更新到 10.4p1-3 後有可能不會自動重啟、並且無法接受新的連接。請最近更新服務器時記得手動重啟 sshd 服務。
AMD 顯卡用戶謹慎升級 linux-firmware-amdgpu 20260910-1。有多位用戶報告該版本固件導致了啟動問題。 AMD 顯卡的 KDE 用戶謹慎升級 ddcutil 3.0.0-1。有多位用戶報告該版本在 KDE 上會導致顯卡出現問題。 https://gitlab.archlinux.org/archlinux/packaging/packages/linux-firmware/-/work_items/52 https://github.com/rockowitz/ddcutil/issues/629
AMD 顯卡用戶謹慎升級 linux-firmware-amdgpu 20260910-1。有多位用戶報告該版本固件導致了啟動問題。 AMD 顯卡的 KDE 用戶謹慎升級 ddcutil 3.0.0-1。有多位用戶報告該版本在 KDE 上會導致顯卡出現問題。 https://gitlab.archlinux.org/archlinux/packaging/packages/linux-firmware/-/work_items/52 https://github.com/rockowitz/ddcutil/issues/629
News and info from the Linux world 🐧 📨 linuxgr4m@gmail.com 📨 💸 If you want to support Linuxgram❤️ 🐧 - BTC: 15aVLQeNY18VAaoBXPgLFA4wfwJnecbjC1
Welcome to GitHub repos. Here you'll find valuable information on the latest trending projects. Subscribe to stay informed and gain insights from the thriving GitHub community.
🍰 Everything is RSSible This channel will include: - #RSSHubCore updates - #RSSHub route updates - #RSSHubRadar plugin updates - rsshub.app service related information #rsshubapp - RSSHub latest news and trends The channel is powered by RSSHub.
See what the GitHub community is most excited about today. A bot automatically fetches new repositories from https://github.com/trending and sends them to the channel. Author and maintainer: https://github.com/katursis
主要話題大概是開源業界新聞。 所有以 #today 標籤的內容均為本臺編輯的個人意見，可能可以代表本臺觀點。 在 Fediverse 關注我們： https://misskey.io/@cascading 在 Bluesky 關注我們： https://bsky.app/profile/thecascading.bsky.social 反饋/建議/吐槽：請使用 Direct Messages 吹水群： https://t.me/+VaUZgXjPSOI2NDAx
分享一些適用的GitHub開源項目 更多分享 @lihaiba
加群前需要關注新聞頻道 @archlinuxcn，加入之後可以但不建議退出。 新加群請先閱讀 https://z.sh/arch 以及本群置頂消息。 主群禁止發sticker 。除非涉及隱私或違規請勿自刪。 Arch以外如Manjaro/SteamOS/CachyOS的問題請提前說明。 @nichi_matrix_bot 是轉發機器人 水群 @archlinuxcn_offtopic 遊戲 @archlinuxcn_game 美化 @ArchlinuxCN_Appearance 請勿討論 NSFW 話題
Kubernetes 中文社區 技術落地實踐與交流平臺 本群鏈接: @Kubernetes_CN 運維與開發深度話題 可到隔壁友群討論：🔗 @DevOps_CN 禁言是機器人乾的，退群重新加入就OK了。
Clash Verge Rev 是開源免費軟件 如果你從別處花錢買軟件 你是這個👍👍👍 禁止以下行為(激進的封禁策略)： - 涉及[黃/賭/毒/軍/政/密/敏] - 以購買了軟件或購買了節點為由要求客服售後 - 濫發機場推廣 - 使用[CFW]或其他客戶端提問 - 問[verge安卓/鴻蒙/iOS] - 問[怎麼下載/下載哪一個] - 傳播[二次分發] 有問題請先閱讀文檔支持和github issues 贊助項目: https://github.com/sponsors/clash-verge-
v2rayN&G討論組，內容僅限工具的使用相關話題，禁止任何無關網絡、計算機、安全的內容，違者秒踢。禁止分享鏈接。 https://github.com/2dust/v2rayN https://github.com/2dust/v2rayNG
Project X 的群聊 交流群可在底線之上隨便水，不要撕逼，沒有濫權 有問題儘管隨便問，知道的儘量回答 禁鍵政，禁露點，禁人身攻擊/陰陽怪氣 廣告（含 aff）可能會被刪，禁反覆刷 非管理員操作 GitHub bot 的直接 ban Chinese and English only Russian: @projectVLESS Persian: @projectXHTTP Channel: @projectXtls https://github.com/XTLS
進群務必先看本群置頂！！ - 建議使用 簡體中文/繁體中文/English； - 請勿隨意私聊管理（必要反饋除外）； - 嚴禁真人、過度 R18 、NSFW 或其他令人不適的內容(SFW)； - 嚴禁 AFF、廣告、刷屏、外掛、社工、人身攻擊； - 在本群發佈管理認為不適合的消息，會根據情況給予禁言、封禁的處理； - 請儘量不要在本群使用 userbot，使用 userbot 可能會被濫權； - 發送反饋請包含：HyperCeiler 日誌 (HyperCeiler 設置 - 查看日誌，無效反饋將被擱置
