我们希望就近期影响我们基础设施的服务中断情况提供最新说明。Arch Linux 项目目前正遭受持续的拒绝服务攻击,这主要影响了我们的主页、Arch 用户仓库(AUR)以及论坛。
我们深知这些问题给终端用户带来的困扰,并将继续与我们的托管服务商积极合作以缓解攻击。同时,我们也在评估 DDoS 防护提供商,并会仔细考量成本、安全性和道德标准等因素。
为了改善针对此问题的沟通,我们今后将在我们的服务状态页面上提供定期更新。
作为一个以志愿者驱动的项目,我们感谢社区在 DevOps 团队努力解决这些问题期间给予的耐心。请与我们共渡难关,并感谢大家迄今为止所展现的所有支持。
服务中断期间的应急方案
- 如果 archlinux.org 出现停机
- 镜像源:像
reflector等工具所使用的镜像列表终端托管在该站点上。在中断期间,请默认使用pacman-mirrorlist软件包中列出的镜像源。 - ISO 镜像:我们的安装映像可在许多镜像站中获取,例如由 DevOps 管理的 geomirrors。请务必按照 Wiki 中的说明校验其完整性,并确认其已由
0x3E80CA1A8B89F69CBA57D98A76A5EF9054449A5C(或未来可能使用的其他受信任密钥)签名。
- 镜像源:像
- 如果 aur.archlinux.org 出现停机
- 软件包:我们在 GitHub 上维护了一个 AUR 软件包镜像仓库。您可以使用以下命令获取软件包:
$ git clone --branch <package_name> --single-branch https://github.com/archlinux/aur.git <package_name>
- 软件包:我们在 GitHub 上维护了一个 AUR 软件包镜像仓库。您可以使用以下命令获取软件包:
- 如果 wiki.archlinux.org 出现停机
- 文档:
arch-wiki-docs和arch-wiki-lite包含了 Arch Linux Wiki 上所托管文章的最新快照。
- 文档:
其他说明
-
由于我们的托管服务商执行了 TCP SYN 身份验证,我们的服务可能会在初始连接时发送重置信号,但后续请求应能正常工作。
-
在攻击持续期间,我们将把有关攻击的技术细节、来源及其缓解策略保密。