Archlinux.fr, le site de la communauté francophone de la distribution Arch Linux.
Arch Linux est une distribution légère et rapide dont le concept est de rester la plus simple possible (philosophie KISS).
Les paquetages sont optimisés pour les processeurs x86-64. Les dépôts officiels [core], et [extra] sont complétés par le site AUR géré par la communauté d’utilisateurs.
Notre puissante communauté vient de différents horizons et ses membres qui ont différents niveaux de compétence viennent facilement en aide aux autres. N’hésitez pas à aller voir nos forums , nos wikis et les mailings listes pour plonger dans cette fantastique distribution.
Le guide d’installation vous permettra ensuite d’installer Arch Linux grâce aux ISO que vous pourrez télécharger à cette adresse.
Dernières nouvelles
Mise à jour vers ca-certificates-mozilla >= 3.131.1-1 pour prévenir les attaques de type « homme du milieu » (man-in-the-middle)
Le 20 octobre 2026, il a été révélé que plusieurs certificats émis par l’autorité de certification intermédiaire eMudhra avaient été compromis.
Ces certificats compromis ont été supprimés ou invalidés dans la version ca-certificates-mozilla >= 3.131.1-1.
En l’absence de mise à jour de cet ensemble central de certificats, les systèmes restent vulnérables aux attaques de type « homme du milieu ». Par conséquent, nous invitons instamment tous les utilisateurs à mettre à jour leurs systèmes sans délai.
Mise à jour vers PHP >= 8.5.12 et/ou php-legacy >= 8.3.36 pour prévenir l’exécution de code à distance
Les versions de PHP antérieures à 8.5.12 et 8.3.36 sont vulnérables aux failles CVE-2026-109618 et CVE-2026-109619, qui permettent l’exécution de code à distance.
Pour tout système exposant publiquement une application PHP utilisant une version antérieure de PHP, nous invitons instamment les utilisateurs à mettre à jour ces systèmes vers la dernière version disponible (PHP >= 8.5.12 et php-legacy >= 8.3.36) dans les plus brefs délais.
Pour plus de détails et d’instructions, veuillez consulter les avis de sécurité Arch Linux (Arch Linux Security Advisories) ASA-202610-1 et ASA-202610-2.
mkinitcpio >= 42-1 peut nécessiter une intervention manuelle
À partir de la version 42-1, le hook systemd de mkinitcpio inclut systemd-pcrosseparator.service (conformément à ce que prévoit systemd v261), ce qui affecte les valeurs PCR TPM2 0 à 7, 9 et 12 à 14.
Si vous déverrouillez des partitions LUKS dépendant de ces valeurs, vous devez procéder à un nouvel enrôlement via systemd-cryptenroll.
Pour plus d’informations, veuillez consulter la page de manuel systemd-cryptenroll(1) ou aux articles du wiki Arch consacré à systemd-cryptenroll et au TPM si vous utilisez des « pinned values ». Consultez systemd-pcrlock(8) si vous vous appuyez sur des politiques personnalisées et que le service systemd-pcrlock-make-policy.service est désactivé.
virtualbox-ext-vnc >= 7.2.12-2 nécessite une intervention manuelle
Auparavant, le contenu du paquet était installé de telle sorte que pacman n’avait pas connaissance des fichiers (via la commande VBoxManage extpack install ... exécutée depuis un script d’installation). Pour éviter tout problème lors de la mise à jour, vous pouvez utiliser l’une des méthodes suivantes :
- Désinstaller
virtualbox-ext-vncavant de mettre à jour le système, puis le réinstaller. - Exécuter
VBoxManage extpack uninstall 'VNC'en tant que root avant de mettre à jour le système. - Demander à pacman d’écraser les fichiers existants :
pacman -Syu --overwrite '/usr/lib/virtualbox/ExtensionPacks/VNC/*'
Incident lié à des paquets malveillants AUR actifs
Nous constatons actuellement un nombre élevé d’adoptions et de mises à jour de paquets malveillants sur l’Arch User Repository (AUR).
Nous travaillons activement à identifier les commits malveillants existants et à empêcher leur publication. Pendant cette période, et le temps que nous trouvions une solution plus pérenne, les utilisateurs peuvent rencontrer des problèmes avec :
- Création de nouveaux comptes sur l’AUR
- Publication de mises à jour de paquets
- Adoption ou création de nouveaux paquets
Nous encourageons tous les utilisateurs de paquets AUR à vérifier attentivement les modifications apportées aux fichiers PKGBUILD et aux scripts d’installation lors des mises à jour, en particulier pendant cette période. Si vous remarquez des commits suspects dans un paquet que vous utilisez, veuillez contacter l’équipe Arch via la liste de diffusion aur-general en fournissant plus d’informations.
Nouvelles plus anciennes
- 2026-06-04
- Résultats des élections des responsables d’Arch Linux 2026
- 2026-05-25
- Changements importants pour tous les utilisateurs de varnish, qui est renommé vinyl-cache
- 2026-04-07
- La mise à jour de kea vers la version 1:3.0.3-6 nécessite une intervention manuelle
- 2026-04-06
- iptables utilise désormais le backend nft par défaut
- 2025-12-20
- Le driver NVIDIA 590 abandonne le support de Pascal et des versions antérieures ; les paquets principaux passent aux modules Open
- 2025-12-11
- Les paquets .NET peuvent nécessiter une intervention manuelle
- 2025-11-06
- La mise à jour de waydroid >= 1.5.4-3 peut nécessiter une intervention manuelle
- 2025-10-31
- dovecot >= 2.4 nécessite une intervention manuelle
- 2025-08-25
- Interruptions de service récentes
- 2025-08-04
- zabbix >= 7.4.1-2 peut nécessiter une intervention manuelle