惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Apple Machine Learning Research
Apple Machine Learning Research
J
Java Code Geeks
博客园 - 聂微东
Microsoft Azure Blog
Microsoft Azure Blog
量子位
T
Tailwind CSS Blog
Vercel News
Vercel News
I
InfoQ
Stack Overflow Blog
Stack Overflow Blog
U
Unit 42
Engineering at Meta
Engineering at Meta
L
LangChain Blog
大猫的无限游戏
大猫的无限游戏
D
Docker
博客园_首页
P
Proofpoint News Feed
月光博客
月光博客
T
The Blog of Author Tim Ferriss
MyScale Blog
MyScale Blog
酷 壳 – CoolShell
酷 壳 – CoolShell
Martin Fowler
Martin Fowler
腾讯CDC
N
Netflix TechBlog - Medium
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More

Arch Linux

virtualbox-ext-vnc >= 7.2.12-2 升级需要手动干预 « Arch Linux Arch Linux 2026 项目负责人选举结果 « Arch Linux Arch Linux 2026 项目负责人选举结果 « Arch Linux 影响所有 `varnish` 用户的破坏性变更,它已更名为 `vinyl-cache` « Arch Linux 影响所有 `varnish` 用户的破坏性变更,它已更名为 `vinyl-cache` « Arch Linux kea >= 1:3.0.3-6 更新需要手动干预 « Arch Linux kea >= 1:3.0.3-6 更新需要手动干预 « Arch Linux iptables 现在默认使用 nft 后端 « Arch Linux iptables 现在默认使用 nft 后端 « Arch Linux NVIDIA 590 驱动程序停止支持 Pascal 及更早架构;主要软件包切换至开源内核模块 (Open Kernel Modules) « Arch Linux NVIDIA 590 驱动程序停止支持 Pascal 及更早架构;主要软件包切换至开源内核模块 (Open Kernel Modules) « Arch Linux .NET软件包可能需要手动干预 « Arch Linux .NET软件包可能需要手动干预 « Arch Linux waydroid >= 1.5.4-3 更新可能需要手动干预 « Arch Linux waydroid >= 1.5.4-3 更新可能需要手动干预 « Arch Linux dovecot >= 2.4 需要手动干预 « Arch Linux dovecot >= 2.4 需要手动干预 « Arch Linux 最近服务中断的状况 « Arch Linux 最近服务中断的状况 « Arch Linux zabbix >= 7.4.1-2 更新可能需要手动干预 « Arch Linux zabbix >= 7.4.1-2 更新可能需要手动干预 « Arch Linux linux-firmware >= 20250613.12fe085f-5 更新需要手动干预 « Arch Linux
正在进行中的 AUR 软件包投毒事件 « Arch Linux
farseerfc · 2026-06-13 · via Arch Linux

正在进行中的 AUR 软件包投毒事件

2026 年 6 月 13 日

目前,Arch 用户软件仓库(AUR)中出现了大量恶意的软件包被接管和更新的情况。

我们正在积极追踪现有的恶意提交,并努力阻止新的恶意提交被推送。在此期间,在更永久的解决方案出台之前,用户可能会在以下方面遇到问题:

  • 在 AUR 上创建新账户
  • 推送软件包更新
  • 接管或创建新软件包

我们继续建议所有 AUR 软件包的用户在更新时仔细审查所有的 PKGBUILD 和安装脚本变更,特别是在这段时期。如果您发现正在使用的软件包有可疑的提交,请通过 aur-general 邮件列表联系 Arch 团队并提供更多信息。

默认