8.5.12 および 8.3.36 以前の PHP バージョンは、遠隔コード実行を可能にする CVE-2026-109618 および CVE-2026-109619 に影響を受けます。PHPの以前のバージョンの助けでPHPアプリケーションを公開するシステムについては、ユーザーを PHPの最新バージョン (php ≥ 8.5.12と php-legacy ≥ 8.3.36) に即座にアップグレードするよう促します。
2026年10月20日に、eムドラの中間認証局のいくつかの証明書が侵害されたことが明らかになりました。侵害された証明書は ca-certificates-mozilla ≥ 3.131.1-1 で削除/無効にしました。この中央証明書パケットの更新がなければ システムには 中間の人間による攻撃が 起こりやすいのですシステムアップグレードを要請します
パッケージバージョン42-1から、mkinitcpio systemd hookには、systemd-pcrosseparator.service (systemd v261で意図されているように) が含まれています。これは、PCR値0-7,9および12-14の測定に影響します。この値に依存する systemd hook and unlock LUKS パーティションを設定した場合は、使用中の TPM2 を再登録する必要があります。ガイドについては、 systemd-cryptenroll (((1) または ArchWik を参照してください。..
ファイルが表示されないようにしました (VBoxManage extpack を使って。..インストールスクリプトから).システムアップグレード前に virtualbox-ext-vnc をアンインストールし、再インストールします。VBoxManage extpack を実行して、システムをアップグレードする前に root として 'VNC' をアンインストールします。パックに指示する。..
Archユーザーリポジトリで大量の悪意のあるパッケージの 採用と更新が起きているのです既存の悪意のあるコミットメントを追跡し、追加的な悪意のあるコミットメントが押されるのを防ぐために積極的に取り組んでいます永久的な解決法を作ろうとしている間、ユーザーは以下の問題に直面する可能性があります。
2人の候補者との (内部) メーリングリストと投票段階での活発な議論の後、レベンテ"anthraxx"ポリアックはArch Linuxプロジェクトリーダーとして再選されました。選挙規則によると 彼は2年任期で再選されますArch Linux のプロジェクトリーダーとしての役割は 意思決定に関する多くの責任と結びついています
ヴァーニッシュ・プロジェクトが Vinyl Cache に改名しましたこの改名後 新しいビニールキャッシュパッケージを用意しましたこのアップグレードの結果、変更は破棄され、使用者は変更を実行する前に、これらの変更とその影響について研究することをお勧めします。バイナリーやディレクトリで"バーニッシュ"の参照は "ビニール"に変更されていますユーザは最低でも: /etc/varnish を。..
kea パッケージは、セキュリティを改善するためにすべてのサービスを専用 kea ユーザー (root ではなく) として実行するよう移動しました。この変更により kea サービスによって作成された実行時間ファイルに許可更新が必要です。既存の kea インストールからアップグレードするユーザーは、アップグレード後に次のコマンドを実行する必要があります: chown kea: /var/lib/kea/* /var/log/kea/* /run/lock/kea/logger_lockfile systemctl try-r...
iptables-nft パッケージ名が iptables に置き換えられ、古いバックエンドは iptables-legacy として利用できます。パッケージ (iptables-nft,iptables,iptables-legacyなど) を切り替えるときは、 /etc/iptables/ で .pacsave ファイルを確認し、必要に応じてルールを復元します: /etc/iptables/iptables.rules.pacsave /etc/iptables/ip6tables.rules.pacsave ほとんどの設定は変わらず動作しますが、 unco に依存するユーザーは。..
ドライババージョン590への更新により、NVIDIAドライバはもはやPascal (GTX 10xx) GPUまたはそれ以前の GPUをサポートしません。NVIDIA-OPENと NVIDIA-DKMSを NVIDIA-OPEN-DKMSと NVIDIA-LTSを NVIDIA-LTSで交換するパスカル、マクスウェル、または古いカードのシステムで NVIDIA パッケージを更新すると、ドライバをロードできず、グラフィック環境が壊れる可能性があります。...
以下のパッケージは、9.0から10.0へのアップグレードにより手動介入を必要とする場合があります: aspnet runtime aspnet targeting-pack dotnet runtime dotnet-sdk dotnet source-built-artifacts dotnet targeting-pack pacman は、影響を受けるパッケージのトランザクションを準備できず (依存関係を満たすことができなかった) というエラーが表示される可能性があります。9.0のパッケージが必要だとしたら。..
バージョン 1.5.4-2 以前の waydroid パッケージ (aur/waydroidを含む) は、パックマンによって追跡されていない Python のバイトコードファイル (.pyc) を実行時に作成する。この問題は 1.5.4-3 で修正され、このファイルのバイトコンパイルはパッケージングプロセス中に行われます。その結果、アップグレードは以前のバージョンで作成された未使用ファイルと衝突する可能性があります。誤りがある場合は。..
Dovecot 2.4 のリリースブランチは、 <= 2.3 の設定ファイルと互換性がないような壊滅的な変更を行いました。配置ファイルが移行されるまで 鳩の巣サービスは起動できなくなり 手動による介入が必要になります2.3-から2.4への移行に関するガイドラインについては、次の上流ドキュメントを参照してください。
インフラストラクチャに 影響を与える最近のサービス中断の最新情報をお届けしますArch Linux プロジェクトは現在、主に私たちのメイン Web ページ、 Arch ユーザーリポジトリ (AUR),およびフォーラムに影響を与えるサービス拒否攻撃を経験しています。我々は、この問題について認識しています。 そして、私たちのホストプロバイダーと積極的に作業を続けます。