最近服务中断的状况我们希望提供有关近期影响我们
基础设施的服务中断的最新信息。Arch Linux项目目前正遭受持续的拒绝服务攻击(denial of service),主要影响我们的官方网站、Arch用户软件仓库(AUR)和论坛。
我们知晓这给用户带来的不便,并将持续与我们的托管服务提供商积极合作以缓解攻击。我们也在评估DDoS防护服务提供商,同时仔细权衡成本、安全性和道德标准等因素。
为了改善关于此问题的沟通,我们准备持续在
服务状态页面上更新状况。
作为一个由志愿者驱动的项目,我们感谢社区在我们的DevOps团队努力对应这些问题时所展现的耐心。请大家多多包涵,并感谢你们至今所给予的所有支持。
服务中断期间的应对措施・如果archlinux.org停机:
・
镜像列表(Mirrors):像reflector这类工具所使用的镜像列表服务托管在此网站上。如果服务中断,请默认使用pacman-mirrorlist软件包中列出的镜像。
・
ISO映像文件:在许多镜像站上都提供我们的安装映像文件,例如由DevOps管理的
geomirrors。请务必
像wiki上所描述的那样验证其完整性,并确认其已由0x54449A5C(或未来可能使用的其他可信任密钥)签名。
・如果aur.archlinux.org停机:
・软件包:我们在GitHub上维护了
AUR软件包的镜像。您可以使用以下指令来获取软件包: $ git clone --branch --single-branch
https://github.com/archlinux/aur.git ・如果wiki.archlinux.org停机:
・
文档:Arch Linux wiki 的近期文章的快照也打包在 arch-wiki-docs 和 arch-wiki-lite 软件包中。
补充说明・由于我们的托管服务提供商执行的TCP SYN验证,我们的服务可能会在首次连接时发送连接重置(connection reset),但后续的请求应能正常工作。
・在攻击的持续期间,我们将不会公开关于攻击的技术细节、来源和我们的缓解策略。
archlinuxcn 社区翻译者的补充说明以上通知中所述针对 Arch Linux 官方(
archlinux.org)服务的攻击目前并未涉及 Arch Linux CN 的服务(archlinuxcn.org),但是使用官方服务的功能(比如主页上的软件包搜索框)可能被影响。
https://www.archlinuxcn.org/recent-services-outages/