我们希望提供有关近期影响我们基础设施的服务中断的最新信息。Arch Linux项目目前正遭受持续的拒绝服务攻击（denial of service），主要影响我们的官方网站、Arch用户软件仓库（AUR）和论坛。

我们知晓这给用户带来的不便，并将持续与我们的托管服务提供商积极合作以缓解攻击。我们也在评估DDoS防护服务提供商，同时仔细权衡成本、安全性和道德标准等因素。

为了改善关于此问题的沟通，我们准备持续在服务状态页面上更新状况。

作为一个由志愿者驱动的项目，我们感谢社区在我们的DevOps团队努力对应这些问题时所展现的耐心。请大家多多包涵，并感谢你们至今所给予的所有支持。

服务中断期间的应对措施

• 如果archlinux.org停机：
  • 镜像列表（Mirrors）：像reflector这类工具所使用的镜像列表服务托管在此网站上。如果服务中断，请默认使用pacman-mirrorlist软件包中列出的镜像。
  • ISO映像文件：在许多镜像站上都提供我们的安装映像文件，例如由DevOps管理的geomirrors。请务必像wiki上所描述的那样验证其完整性，并确认其已由0x54449A5C（或未来可能使用的其他可信任密钥）签名。
• 如果aur.archlinux.org停机：
  • 软件包：我们在GitHub上维护了AUR软件包的镜像。您可以使用以下指令来获取软件包：$ git clone --branch <package_name> --single-branch https://github.com/archlinux/aur.git <package_name>
• 如果wiki.archlinux.org停机：
  • 文档：Arch Linux wiki 的近期文章的快照也打包在 arch-wiki-docs 和 arch-wiki-lite 软件包中。

补充说明

• 由于我们的托管服务提供商执行的TCP SYN验证，我们的服务可能会在首次连接时发送连接重置(connection reset)，但后续的请求应能正常工作。
• 在攻击的持续期间，我们将不会公开关于攻击的技术细节、来源和我们的缓解策略。

archlinuxcn 社区翻译者的补充说明

以上通知中所述针对 Arch Linux 官方(archlinux.org)服务的攻击目前并未涉及 Arch Linux CN 的服务（archlinuxcn.org），但是使用官方服务的功能（比如主页上的软件包搜索框）可能被影响。

默认