Arch Linuxが進行中のサービス妨害攻撃を確認

Arch Linuxは、AUR、フォーラム、主要サイトに影響を与えるサービス拒否攻撃を確認し、開発者はプロバイダーと協力して安定性を回復する作業を行っています。

先週の金曜日にお知らせしたように、Archユーザーは一部サービスへのアクセスに困難を感じていました。昨日、配布元がそれに関する公式声明を共有しました。

その中で、Arch Linuxプロジェクトは、最近のインフラに影響を与えている障害が進行中のDoS攻撃の結果であることを確認しました。この混乱は主にプロジェクトのメインウェブサイト、Archユーザーリポジトリ（AUR）、およびコミュニティフォーラムに影響を及ぼしています。

開発者は、攻撃を軽減するためにホスティングプロバイダーと密に連携していると述べており、専用のDDoS保護サービスなど、長期的なオプションも検討しています。

アーチLinuxプロジェクトは、現在、主に公式ウェブページ、Arch User Repository（AUR）、フォーラムに影響を与えるサービス妨害攻撃を受けています。このことがエンドユーザーにとってどのような問題を引き起こすかを理解しており、攻撃を軽減するためにホスティングプロバイダーと積極的に協力していく所存です。

ユーザーを情報通に保つために、Archはサービスステータスページに定期的な更新を投稿することを約束しました。それまでの間、代替手段が利用可能です。メインのarchlinux.orgサイトが利用できない場合、通常は公式エンドポイントから更新されたミラーを取得するreflectorのようなツールは機能しません。その場合、ユーザーはpacman-mirrorlistパッケージに既にリストされているミラーに頼るべきです。

ユーザーは、これらのダウンロードの整合性を信頼できる署名で常に確認することを忘れないようにリマインドされています。

AURの障害に対して、チームはパッケージをGitを通じて直接取得できるGitHubミラーを維持しています。このオプションは、進行中の攻撃の間にAURパッケージに依存するユーザーに対して一定の継続性を提供します。

Archは、ホスティングプロバイダーからのTCP SYN認証チェックにより、最初の試行時にいくつかのサービスが応答しない場合があることも指摘しました。ほとんどの場合、リクエストを再試行すると接続が成功します。

最後に、開発者は攻撃やその起源に関する技術的な詳細を安全上の懸念を理由に明示的に共有することを断りました。問題が完全に解決され次第、その詳細はおそらく公に共有されるでしょう。