Arch Linux Chinese Messages
Відкрити в Telegram
Arch Linux 中文相关信息 跟进 Arch Linux 日常踩坑预警，翻译官方新闻， testing 测试预警等。另有 @archlinuxcn_updates 提供滚动打包记录。 频道内容来自 Arch Linux 中文社区群组 @archlinuxcn_group https://fars.ee/~readme.html 杜洛夫在所有订阅数较多的频道下方都添加了广告，其收益并不分配给频道主，频道主也无法控制其内容。如果在本频道下方看到广告，均与 Arch CN 社区无关，请勿点击或相信其内容
Показати більше📈 Аналітичний огляд Telegram-каналу Arch Linux Chinese Messages
Канал Arch Linux Chinese Messages (@archlinuxcn) у мовному сегменті Китайська є активним учасником. На даний момент спільнота об'єднує 11 248 підписників, посідаючи 10 988 місце в категорії Технології та додатки та 18 344 місце у регіоні Китай.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 11 248 підписників.
За останніми даними від 31 жовтня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 60, а за останні 24 години на 1, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 32.76%. Протягом перших 24 годин після публікації контент зазвичай збирає 19.68% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 3 685 переглядів. Протягом першої доби публікація в середньому набирає 2 213 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 74.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“Arch Linux 中文相关信息
跟进 Arch Linux 日常踩坑预警，翻译官方新闻， testing 测试预警等。另有 @archlinuxcn_updates 提供滚动打包记录。
频道内容来自 Arch Linux 中文社区群组 @archlinuxcn_group
https://fars.ee/~readme.html
杜洛夫在所有订阅数较多的频道下方都添加了广告，其收益并不分配给频道主，频道主也无法控制其内容。如果在本频道下方看到广告，均与 Arch CN 社区无关，请勿点击或...”
Завдяки високій частоті оновлень (останні дані отримано 01 листопада, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
11 248
Підписники
+124 години
+167 днів
+6030 днів
Завантажуємо дані
Схожі канали
Хмара тегів
Немає даних
Виникли проблеми? Будь ласка, оновіть сторінку або зверніться до нашого support-менеджера.
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
листопад '26лист '26
листопад '26
+1
в 0 каналах
жовтень '26
+103
в 3 каналах
Get PRO
вересень '26
+59
в 1 каналах
Get PRO
серпень '26
+112
в 3 каналах
Get PRO
липень '26
+134
в 9 каналах
Get PRO
червень '26
+177
в 17 каналах
Get PRO
травень '26
+158
в 4 каналах
Get PRO
квітень '26
+120
в 6 каналах
Get PRO
березень '26
+69
в 0 каналах
Get PRO
лютий '26
+110
в 0 каналах
Get PRO
січень '26
+143
в 0 каналах
Get PRO
грудень '25
+162
в 0 каналах
Get PRO
листопад '25
+149
в 1 каналах
Get PRO
жовтень '25
+182
в 1 каналах
Get PRO
вересень '25
+143
в 0 каналах
Get PRO
серпень '25
+232
в 5 каналах
Get PRO
липень '25
+187
в 0 каналах
Get PRO
червень '25
+194
в 3 каналах
Get PRO
травень '25
+179
в 1 каналах
Get PRO
квітень '25
+177
в 1 каналах
Get PRO
березень '25
+167
в 1 каналах
Get PRO
лютий '25
+180
в 3 каналах
Get PRO
січень '25
+209
в 4 каналах
Get PRO
грудень '24
+147
в 3 каналах
Get PRO
листопад '24
+120
в 0 каналах
Get PRO
жовтень '24
+185
в 2 каналах
Get PRO
вересень '24
+206
в 2 каналах
Get PRO
серпень '24
+198
в 1 каналах
Get PRO
липень '24
+236
в 0 каналах
Get PRO
червень '24
+175
в 0 каналах
Get PRO
травень '24
+196
в 0 каналах
Get PRO
квітень '24
+249
в 2 каналах
Get PRO
березень '24
+358
в 10 каналах
Get PRO
лютий '24
+179
в 0 каналах
Get PRO
січень '24
+230
в 3 каналах
Get PRO
грудень '23
+220
в 1 каналах
Get PRO
листопад '23
+213
в 2 каналах
Get PRO
жовтень '23
+193
в 5 каналах
Get PRO
вересень '23
+200
в 0 каналах
Get PRO
серпень '23
+186
в 0 каналах
Get PRO
липень '23
+240
в 0 каналах
Get PRO
червень '23
+196
в 0 каналах
Get PRO
травень '23
+251
в 0 каналах
Get PRO
квітень '23
+178
в 0 каналах
Get PRO
березень '23
+191
в 0 каналах
Get PRO
лютий '23
+179
в 0 каналах
Get PRO
січень '23
+270
в 0 каналах
Get PRO
грудень '22
+231
в 0 каналах
Get PRO
листопад '22
+283
в 0 каналах
Get PRO
жовтень '22
+324
в 0 каналах
Get PRO
вересень '22
+216
в 0 каналах
Get PRO
серпень '22
+233
в 0 каналах
Get PRO
липень '22
+235
в 0 каналах
Get PRO
червень '22
+203
в 0 каналах
Get PRO
травень '22
+223
в 0 каналах
Get PRO
квітень '22
+233
в 0 каналах
Get PRO
березень '22
+238
в 0 каналах
Get PRO
лютий '22
+151
в 0 каналах
Get PRO
січень '22
+191
в 0 каналах
Get PRO
грудень '21
+196
в 0 каналах
Get PRO
листопад '21
+178
в 0 каналах
Get PRO
жовтень '21
+181
в 0 каналах
Get PRO
вересень '21
+196
в 0 каналах
Get PRO
серпень '21
+202
в 0 каналах
Get PRO
липень '21
+141
в 0 каналах
Get PRO
червень '21
+183
в 0 каналах
Get PRO
травень '21
+112
в 0 каналах
Get PRO
квітень '21
+206
в 0 каналах
Get PRO
березень '21
+131
в 0 каналах
Get PRO
лютий '21
+172
в 0 каналах
Get PRO
січень '21
+201
в 0 каналах
Get PRO
грудень '20
+1 976
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 01 листопада | +1 |
Дописи каналу
更新到 ca-certificates-mozilla ≥ 3.131.1-1 以避免中间人攻击
在2026年10月20日，已表明eMudhra中间CA提供的多个证书已遭破解。
受影响的证书已经在 ca-certificates-mozilla ≥ 3.131.1-1 中删除或吊销。
若不更新证书包，系统将面临被中间人（MitM）攻击的风险。因此，我们强烈建议所有人立即升级系统。
https://www.archlinuxcn.org/update-to-ca-certificates-mozilla-31311-1-to-prevent-man-in-the-middle-attacks/
| 2 | 升级到 php ≥ 8.5.12 和/或 php-legacy ≥ 8.3.36 以避免远程代码执行漏洞
PHP在版本号 8.5.12 和 8.3.36 之前的版本存在 CVE-2026-109618 和 CVE-2026-109619漏洞，可导致远程代码执行。
我们强烈建议任何用之前版本的PHP公开暴露PHP程序的系统都尽快升级到最新版本（php ≥ 8.5.12 和 php-legacy ≥ 8.3.36）。
https://www.archlinuxcn.org/update-to-php-8512-andor-php-legacy-8336-to-prevent-remote-code-execution/ | 3 404 |
| 3 | Arch Linux 已更新 php 8.5.12-1。 | 3 720 |
| 4 | eMudhra 中间证书泄露，请尽快更新/处置。
PHP 被发现严重远程代码执行漏洞，请准备好今晚更新。 | 4 284 |
| 5 | mkinitcpio >= 42 更新在基于TPM2解锁LUKS的设备上可能需要手动干预
从包版本 42-1 起，mkinitcpio 的 systemd 挂钩现在也包括了 systemd-pcrosseparator.service 服务（按照 systemd v261 的计划）。
这会影响 PCR 值 0-7、9 和 12-14 的测量。如果您配置了 systemd 钩子，并且使用的 LUKS 分区解锁依赖于这些值，您需要重新 enroll 所使用的 TPM2。
如需指导，当使用固定值时，请参考 systemd-cryptenroll(1)，或 ArchWiki 上的 systemd-cryptenroll 文章。当依赖自定义策略并禁用了 systemd-pcrlock-make-policy.service 时，请参考 systemd-pcrlock(8)。
https://www.archlinuxcn.org/mkinitcpio-42-requires-manual-intervention-for-tpm2-based-unlocking-of-luks-devices/ | 7 371 |
| 6 | linux-firmware-amdgpu 20260910-2 已修复前一个问题。 | 5 410 |
| 7 | ddcutil 3.0.1-1 已修复后一个问题。 | 5 843 |
| 8 | AMD 显卡谨慎升级 linux-firmware-amdgpu 20260910。有多位用户报告该版本固件导致了启动问题。
https://gitlab.archlinux.org/archlinux/packaging/packages/linux-firmware/-/work_items/52 | 6 504 |
| 9 | www.archlinuxcn.org 也已于夜里恢复服务。此次维护所有中断服务均已恢复。 | 7 249 |
| 10 | wiki.archlinuxcn.org 、 forum.archlinuxcn.org 和邮件服务已经恢复。 | 6 913 |
| 11 | www.archlinuxcn.org 、 wiki.archlinuxcn.org 、 forum.archlinuxcn.org 及邮件服务正在维护。 | 6 656 |
| 12 | 更新 openssh 后 sshd 需要手动重启
由于打包变化叠加上游变化，openssh 更新到 10.4p1-3 后有可能不会自动重启、并且无法接受新的连接。请最近更新服务器时记得手动重启 sshd 服务。 | 11 714 |
| 13 |  AUR 正遭遇新一轮投毒攻击。已知的投毒方式是在包中添加一个可执行文件（如配图所示），并在 PKGBUILD 中以 root 权限执行。
目前还没有官方通报，但可能有上百软件包被投毒。看起来官方正在清理被投毒的包，并暂时禁止了接管孤儿包（package adoption）。 | 13 501 |
| 14 | virtualbox-ext-vnc >= 7.2.12-2 升级需要手动干预
之前我们安装该软件包内容的方式会导致 pacman 没有跟踪部分文件（即在安装脚本中使用 VBoxManage extpack install ... 进行安装）。为了解决系统升级过程中遇到的问题，你可以选择以下任意一种方法进行处理：
■ 在升级系统前先卸载 virtualbox-ext-vnc，升级完成后重新安装它。
■ 在升级系统前，以 root 权限运行 VBoxManage extpack uninstall 'VNC' 命令。
■ 指示 pacman 本次升级覆盖已有文件：
pacman -Syu --overwrite '/usr/lib/virtualbox/ExtensionPacks/VNC/*'
https://www.archlinuxcn.org/virtualbox-ext-vnc-7212-2-requires-manual-intervention/ | 8 623 |
| 15 | linux 7.1.4.arch1-1 已经包含此补丁。 | 7 962 |
| 16 | 使用 amdgpu 与 linux 包的用户可能在近期遇到 mpv 卡死的情况，具体来说是当 mpv 配置了 vo=gpu-next 时，在使用 mpv 播放视频后一定概率会很快出现“窗口无响应”，并且 mpv 进程陷入 D 状态，运行 dmesg | grep --after-context=4 "#PF" 能看到类似以下内容的输出：
#PF: error_code(0x0000) - not-present page
Oops: Oops: 0000 [#1] SMP NOPTI
CPU: 4 UID: 0 PID: 100 Comm: kcompactd0 Not tainted 7.1.1-2-cachyos #1 PREEMPT(full)
RIP: 0010:amdgpu_hmm_invalidate_gfx+0x22/0xb0 [amdgpu]
除此以外，浏览器也可能突然出现上面的情况。该问题已有报告。受影响的用户可先暂时回滚到旧版本的内核，或切换到 linux-lts，也可以暂时切换到 archlinuxcn 仓库的 linux-lily（>= 7.1.3-2）。 | 8 390 |
| 17 | 正在进行中的 AUR 软件包投毒事件
目前，Arch 用户软件仓库（AUR）中出现了大量恶意的软件包被接管和更新的情况。
我们正在积极追踪现有的恶意提交，并努力阻止新的恶意提交被推送。在此期间，在更永久的解决方案出台之前，用户可能会在以下方面遇到问题：
■在 AUR 上创建新账户
■推送软件包更新
■接管或创建新软件包
我们继续建议所有 AUR 软件包的用户在更新时仔细审查所有的 PKGBUILD 和安装脚本变更，特别是在这段时期。如果您发现正在使用的软件包有可疑的提交，请通过 aur-general 邮件列表联系 Arch 团队并提供更多信息。
https://www.archlinuxcn.org/active-aur-malicious-packages-incident/ | 6 313 |
| 18 | 涉事的 npm 包已经被清除，但相似的投毒仍在进行，现在使用的依赖包是 bun。 | 6 308 |
| 19 | AUR 大量孤儿包被投毒
近日，有大量 AUR 孤儿包被多名新注册用户接管，并增加 npm 依赖、在安装时通过安装脚本（.install）或者 pacman hook 执行 # npm install atomic-lockfile 操作以运行恶意代码。该 atomic-lockfile 包亦是于近日上传至 npm registry。
一旦安装有问题的软件包，恶意代码将以 root 权限安装并运行，收集至少包括浏览器、Shell 命令历史记录、各种应用程序中的凭据等信息，并将其上传。恶意代码也会利用 ebpf 程序隐藏自身。建议受影响的用户重装系统并重置所有网络账户密码和各类密钥、凭据。
如果 pacman.log 表明未曾安装过 npm、或者在多天以前已经卸载 npm，则应当未受影响。
用户从 AUR 安装软件时请注意审阅构建脚本。另外及时卸载从官方仓库移出的、不再需要的依赖包，比如 libgdata。
另：[archlinuxcn] 仓库中的包未受影响。感谢 chaotic-aur 的通知。
aur-general 邮件列表的相关讨论之一： https://lists.archlinux.org/archives/list/aur-general@lists.archlinux.org/thread/FGXPCB3ZVCJIV7FX323SBAX2JHYB7ZS4/
一份供参考的分析报告： https://ioctl.fail/preliminary-analysis-of-aur-malware/ | 19 754 |
| 20 | Arch Linux 2026 项目负责人选举结果
最近我们举办了项目负责人选举，经过在（内部）邮件列表上的热烈讨论环节和有两名候选人参选的投票环节之后， Levente “anthraxx” Polyák 再次获选为新一届项目负责人。
根据我们的选举规则，他再选的本届任期将持续两年。
Arch Linux 项目负责人的职责包括作出最终决策（当没法达成共识时），带领社区，保障执行行为守则，处理和SPI相关的财政事务，以及整体的项目任务管理。
恭喜 Levente ，感谢你站出来服务这个社区，并希望这一届任期也会是顺利的一届！🥳
https://www.archlinuxcn.org/arch-linux-2026-leader-election-results/ | 7 390 |
