tgoop.com/archlinuxcn/313
Last Update:
最近服务中断的状况
我们希望提供有关近期影响我们基础设施的服务中断的最新信息。Arch Linux项目目前正遭受持续的拒绝服务攻击（denial of service），主要影响我们的官方网站、Arch用户软件仓库（AUR）和论坛。
我们知晓这给用户带来的不便，并将持续与我们的托管服务提供商积极合作以缓解攻击。我们也在评估DDoS防护服务提供商，同时仔细权衡成本、安全性和道德标准等因素。
为了改善关于此问题的沟通，我们准备持续在服务状态页面上更新状况。
作为一个由志愿者驱动的项目，我们感谢社区在我们的DevOps团队努力对应这些问题时所展现的耐心。请大家多多包涵，并感谢你们至今所给予的所有支持。
服务中断期间的应对措施
・如果archlinux.org停机：
・镜像列表（Mirrors）：像reflector这类工具所使用的镜像列表服务托管在此网站上。如果服务中断，请默认使用pacman-mirrorlist软件包中列出的镜像。
・ISO映像文件：在许多镜像站上都提供我们的安装映像文件，例如由DevOps管理的geomirrors。请务必像wiki上所描述的那样验证其完整性，并确认其已由0x54449A5C（或未来可能使用的其他可信任密钥）签名。
・如果aur.archlinux.org停机：
・软件包：我们在GitHub上维护了AUR软件包的镜像。您可以使用以下指令来获取软件包： $ git clone --branch <package_name> --single-branch https://github.com/archlinux/aur.git <package_name>
・如果wiki.archlinux.org停机：
・文档：Arch Linux wiki 的近期文章的快照也打包在 arch-wiki-docs 和 arch-wiki-lite 软件包中。
补充说明
・由于我们的托管服务提供商执行的TCP SYN验证，我们的服务可能会在首次连接时发送连接重置(connection reset)，但后续的请求应能正常工作。
・在攻击的持续期间，我们将不会公开关于攻击的技术细节、来源和我们的缓解策略。
archlinuxcn 社区翻译者的补充说明
以上通知中所述针对 Arch Linux 官方(archlinux.org)服务的攻击目前并未涉及 Arch Linux CN 的服务（archlinuxcn.org），但是使用官方服务的功能（比如主页上的软件包搜索框）可能被影响。
https://www.archlinuxcn.org/recent-services-outages/
BY Arch Linux Chinese Messages
Share with your friend now:
tgoop.com/archlinuxcn/313