Arch Linux Chinese Messages
前往频道在 Telegram
Arch Linux 中文相关信息 跟进 Arch Linux 日常踩坑预警，翻译官方新闻， testing 测试预警等。另有 @archlinuxcn_updates 提供滚动打包记录。 频道内容来自 Arch Linux 中文社区群组 @archlinuxcn_group https://fars.ee/~readme.html 杜洛夫在所有订阅数较多的频道下方都添加了广告，其收益并不分配给频道主，频道主也无法控制其内容。如果在本频道下方看到广告，均与 Arch CN 社区无关，请勿点击或相信其内容
显示更多📈 Telegram 频道 Arch Linux Chinese Messages 的分析概览
频道 Arch Linux Chinese Messages (@archlinuxcn) 中文 语言赛道中的 是活跃参与者。目前社区聚集了 11 248 名订阅者，在 技术与应用 类别中位列第 10 988，并在 中国 地区排名第 18 344 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 11 248 名订阅者。
根据 31 十月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 60，过去 24 小时变化为 1，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 32.76%。内容发布后 24 小时内通常能获得 19.68% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 3 685 次浏览，首日通常累积 2 213 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 74。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“Arch Linux 中文相关信息
跟进 Arch Linux 日常踩坑预警，翻译官方新闻， testing 测试预警等。另有 @archlinuxcn_updates 提供滚动打包记录。
频道内容来自 Arch Linux 中文社区群组 @archlinuxcn_group
https://fars.ee/~readme.html
杜洛夫在所有订阅数较多的频道下方都添加了广告，其收益并不分配给频道主，频道主也无法控制其内容。如果在本频道下方看到广告，均与 Arch CN 社区无关，请勿点击或...”
凭借高频更新（最新数据采集于 01 十一月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
11 248
订阅者
+124 小时
+167 天
+6030 天
正在加载数据
标签云
无数据
有任何问题？请刷新页面或联系我们的客服。
进出提及
---
---
---
---
---
---
吸引订阅者
十一月 '2611月 '26
十一月 '26
+1
在0个频道中
十月 '26
+103
在3个频道中
Get PRO
九月 '26
+59
在1个频道中
Get PRO
八月 '26
+112
在3个频道中
Get PRO
七月 '26
+134
在9个频道中
Get PRO
六月 '26
+177
在17个频道中
Get PRO
五月 '26
+158
在4个频道中
Get PRO
四月 '26
+120
在6个频道中
Get PRO
三月 '26
+69
在0个频道中
Get PRO
二月 '26
+110
在0个频道中
Get PRO
一月 '26
+143
在0个频道中
Get PRO
十二月 '25
+162
在0个频道中
Get PRO
十一月 '25
+149
在1个频道中
Get PRO
十月 '25
+182
在1个频道中
Get PRO
九月 '25
+143
在0个频道中
Get PRO
八月 '25
+232
在5个频道中
Get PRO
七月 '25
+187
在0个频道中
Get PRO
六月 '25
+194
在3个频道中
Get PRO
五月 '25
+179
在1个频道中
Get PRO
四月 '25
+177
在1个频道中
Get PRO
三月 '25
+167
在1个频道中
Get PRO
二月 '25
+180
在3个频道中
Get PRO
一月 '25
+209
在4个频道中
Get PRO
十二月 '24
+147
在3个频道中
Get PRO
十一月 '24
+120
在0个频道中
Get PRO
十月 '24
+185
在2个频道中
Get PRO
九月 '24
+206
在2个频道中
Get PRO
八月 '24
+198
在1个频道中
Get PRO
七月 '24
+236
在0个频道中
Get PRO
六月 '24
+175
在0个频道中
Get PRO
五月 '24
+196
在0个频道中
Get PRO
四月 '24
+249
在2个频道中
Get PRO
三月 '24
+358
在10个频道中
Get PRO
二月 '24
+179
在0个频道中
Get PRO
一月 '24
+230
在3个频道中
Get PRO
十二月 '23
+220
在1个频道中
Get PRO
十一月 '23
+213
在2个频道中
Get PRO
十月 '23
+193
在5个频道中
Get PRO
九月 '23
+200
在0个频道中
Get PRO
八月 '23
+186
在0个频道中
Get PRO
七月 '23
+240
在0个频道中
Get PRO
六月 '23
+196
在0个频道中
Get PRO
五月 '23
+251
在0个频道中
Get PRO
四月 '23
+178
在0个频道中
Get PRO
三月 '23
+191
在0个频道中
Get PRO
二月 '23
+179
在0个频道中
Get PRO
一月 '23
+270
在0个频道中
Get PRO
十二月 '22
+231
在0个频道中
Get PRO
十一月 '22
+283
在0个频道中
Get PRO
十月 '22
+324
在0个频道中
Get PRO
九月 '22
+216
在0个频道中
Get PRO
八月 '22
+233
在0个频道中
Get PRO
七月 '22
+235
在0个频道中
Get PRO
六月 '22
+203
在0个频道中
Get PRO
五月 '22
+223
在0个频道中
Get PRO
四月 '22
+233
在0个频道中
Get PRO
三月 '22
+238
在0个频道中
Get PRO
二月 '22
+151
在0个频道中
Get PRO
一月 '22
+191
在0个频道中
Get PRO
十二月 '21
+196
在0个频道中
Get PRO
十一月 '21
+178
在0个频道中
Get PRO
十月 '21
+181
在0个频道中
Get PRO
九月 '21
+196
在0个频道中
Get PRO
八月 '21
+202
在0个频道中
Get PRO
七月 '21
+141
在0个频道中
Get PRO
六月 '21
+183
在0个频道中
Get PRO
五月 '21
+112
在0个频道中
Get PRO
四月 '21
+206
在0个频道中
Get PRO
三月 '21
+131
在0个频道中
Get PRO
二月 '21
+172
在0个频道中
Get PRO
一月 '21
+201
在0个频道中
Get PRO
十二月 '20
+1 976
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 01 十一月 | +1 |
频道帖子
更新到 ca-certificates-mozilla ≥ 3.131.1-1 以避免中间人攻击
在2026年10月20日，已表明eMudhra中间CA提供的多个证书已遭破解。
受影响的证书已经在 ca-certificates-mozilla ≥ 3.131.1-1 中删除或吊销。
若不更新证书包，系统将面临被中间人（MitM）攻击的风险。因此，我们强烈建议所有人立即升级系统。
https://www.archlinuxcn.org/update-to-ca-certificates-mozilla-31311-1-to-prevent-man-in-the-middle-attacks/
| 2 | 升级到 php ≥ 8.5.12 和/或 php-legacy ≥ 8.3.36 以避免远程代码执行漏洞
PHP在版本号 8.5.12 和 8.3.36 之前的版本存在 CVE-2026-109618 和 CVE-2026-109619漏洞，可导致远程代码执行。
我们强烈建议任何用之前版本的PHP公开暴露PHP程序的系统都尽快升级到最新版本（php ≥ 8.5.12 和 php-legacy ≥ 8.3.36）。
https://www.archlinuxcn.org/update-to-php-8512-andor-php-legacy-8336-to-prevent-remote-code-execution/ | 3 404 |
| 3 | Arch Linux 已更新 php 8.5.12-1。 | 3 720 |
| 4 | eMudhra 中间证书泄露，请尽快更新/处置。
PHP 被发现严重远程代码执行漏洞，请准备好今晚更新。 | 4 284 |
| 5 | mkinitcpio >= 42 更新在基于TPM2解锁LUKS的设备上可能需要手动干预
从包版本 42-1 起，mkinitcpio 的 systemd 挂钩现在也包括了 systemd-pcrosseparator.service 服务（按照 systemd v261 的计划）。
这会影响 PCR 值 0-7、9 和 12-14 的测量。如果您配置了 systemd 钩子，并且使用的 LUKS 分区解锁依赖于这些值，您需要重新 enroll 所使用的 TPM2。
如需指导，当使用固定值时，请参考 systemd-cryptenroll(1)，或 ArchWiki 上的 systemd-cryptenroll 文章。当依赖自定义策略并禁用了 systemd-pcrlock-make-policy.service 时，请参考 systemd-pcrlock(8)。
https://www.archlinuxcn.org/mkinitcpio-42-requires-manual-intervention-for-tpm2-based-unlocking-of-luks-devices/ | 7 371 |
| 6 | linux-firmware-amdgpu 20260910-2 已修复前一个问题。 | 5 410 |
| 7 | ddcutil 3.0.1-1 已修复后一个问题。 | 5 843 |
| 8 | AMD 显卡谨慎升级 linux-firmware-amdgpu 20260910。有多位用户报告该版本固件导致了启动问题。
https://gitlab.archlinux.org/archlinux/packaging/packages/linux-firmware/-/work_items/52 | 6 504 |
| 9 | www.archlinuxcn.org 也已于夜里恢复服务。此次维护所有中断服务均已恢复。 | 7 249 |
| 10 | wiki.archlinuxcn.org 、 forum.archlinuxcn.org 和邮件服务已经恢复。 | 6 913 |
| 11 | www.archlinuxcn.org 、 wiki.archlinuxcn.org 、 forum.archlinuxcn.org 及邮件服务正在维护。 | 6 656 |
| 12 | 更新 openssh 后 sshd 需要手动重启
由于打包变化叠加上游变化，openssh 更新到 10.4p1-3 后有可能不会自动重启、并且无法接受新的连接。请最近更新服务器时记得手动重启 sshd 服务。 | 11 714 |
| 13 |  AUR 正遭遇新一轮投毒攻击。已知的投毒方式是在包中添加一个可执行文件（如配图所示），并在 PKGBUILD 中以 root 权限执行。
目前还没有官方通报，但可能有上百软件包被投毒。看起来官方正在清理被投毒的包，并暂时禁止了接管孤儿包（package adoption）。 | 13 501 |
| 14 | virtualbox-ext-vnc >= 7.2.12-2 升级需要手动干预
之前我们安装该软件包内容的方式会导致 pacman 没有跟踪部分文件（即在安装脚本中使用 VBoxManage extpack install ... 进行安装）。为了解决系统升级过程中遇到的问题，你可以选择以下任意一种方法进行处理：
■ 在升级系统前先卸载 virtualbox-ext-vnc，升级完成后重新安装它。
■ 在升级系统前，以 root 权限运行 VBoxManage extpack uninstall 'VNC' 命令。
■ 指示 pacman 本次升级覆盖已有文件：
pacman -Syu --overwrite '/usr/lib/virtualbox/ExtensionPacks/VNC/*'
https://www.archlinuxcn.org/virtualbox-ext-vnc-7212-2-requires-manual-intervention/ | 8 623 |
| 15 | linux 7.1.4.arch1-1 已经包含此补丁。 | 7 962 |
| 16 | 使用 amdgpu 与 linux 包的用户可能在近期遇到 mpv 卡死的情况，具体来说是当 mpv 配置了 vo=gpu-next 时，在使用 mpv 播放视频后一定概率会很快出现“窗口无响应”，并且 mpv 进程陷入 D 状态，运行 dmesg | grep --after-context=4 "#PF" 能看到类似以下内容的输出：
#PF: error_code(0x0000) - not-present page
Oops: Oops: 0000 [#1] SMP NOPTI
CPU: 4 UID: 0 PID: 100 Comm: kcompactd0 Not tainted 7.1.1-2-cachyos #1 PREEMPT(full)
RIP: 0010:amdgpu_hmm_invalidate_gfx+0x22/0xb0 [amdgpu]
除此以外，浏览器也可能突然出现上面的情况。该问题已有报告。受影响的用户可先暂时回滚到旧版本的内核，或切换到 linux-lts，也可以暂时切换到 archlinuxcn 仓库的 linux-lily（>= 7.1.3-2）。 | 8 390 |
| 17 | 正在进行中的 AUR 软件包投毒事件
目前，Arch 用户软件仓库（AUR）中出现了大量恶意的软件包被接管和更新的情况。
我们正在积极追踪现有的恶意提交，并努力阻止新的恶意提交被推送。在此期间，在更永久的解决方案出台之前，用户可能会在以下方面遇到问题：
■在 AUR 上创建新账户
■推送软件包更新
■接管或创建新软件包
我们继续建议所有 AUR 软件包的用户在更新时仔细审查所有的 PKGBUILD 和安装脚本变更，特别是在这段时期。如果您发现正在使用的软件包有可疑的提交，请通过 aur-general 邮件列表联系 Arch 团队并提供更多信息。
https://www.archlinuxcn.org/active-aur-malicious-packages-incident/ | 6 313 |
| 18 | 涉事的 npm 包已经被清除，但相似的投毒仍在进行，现在使用的依赖包是 bun。 | 6 308 |
| 19 | AUR 大量孤儿包被投毒
近日，有大量 AUR 孤儿包被多名新注册用户接管，并增加 npm 依赖、在安装时通过安装脚本（.install）或者 pacman hook 执行 # npm install atomic-lockfile 操作以运行恶意代码。该 atomic-lockfile 包亦是于近日上传至 npm registry。
一旦安装有问题的软件包，恶意代码将以 root 权限安装并运行，收集至少包括浏览器、Shell 命令历史记录、各种应用程序中的凭据等信息，并将其上传。恶意代码也会利用 ebpf 程序隐藏自身。建议受影响的用户重装系统并重置所有网络账户密码和各类密钥、凭据。
如果 pacman.log 表明未曾安装过 npm、或者在多天以前已经卸载 npm，则应当未受影响。
用户从 AUR 安装软件时请注意审阅构建脚本。另外及时卸载从官方仓库移出的、不再需要的依赖包，比如 libgdata。
另：[archlinuxcn] 仓库中的包未受影响。感谢 chaotic-aur 的通知。
aur-general 邮件列表的相关讨论之一： https://lists.archlinux.org/archives/list/aur-general@lists.archlinux.org/thread/FGXPCB3ZVCJIV7FX323SBAX2JHYB7ZS4/
一份供参考的分析报告： https://ioctl.fail/preliminary-analysis-of-aur-malware/ | 19 754 |
| 20 | Arch Linux 2026 项目负责人选举结果
最近我们举办了项目负责人选举，经过在（内部）邮件列表上的热烈讨论环节和有两名候选人参选的投票环节之后， Levente “anthraxx” Polyák 再次获选为新一届项目负责人。
根据我们的选举规则，他再选的本届任期将持续两年。
Arch Linux 项目负责人的职责包括作出最终决策（当没法达成共识时），带领社区，保障执行行为守则，处理和SPI相关的财政事务，以及整体的项目任务管理。
恭喜 Levente ，感谢你站出来服务这个社区，并希望这一届任期也会是顺利的一届！🥳
https://www.archlinuxcn.org/arch-linux-2026-leader-election-results/ | 7 390 |
