Ubuntu基础设施已宕机超过一天，影响持续未解决。文章还提及美国多州居民有权选择退出定向广告，并需在不同设备上分别操作。

Ubuntu基础设施宕机超24小时，影响关键漏洞沟通

2026年5月1日，Ubuntu及其母公司Canonical的服务器自周四上午起持续宕机，导致用户无法正常访问官网、下载系统更新或获取安全公告。尽管镜像站点仍可提供更新服务，但主站点的核心功能（包括security.ubuntu.com、blog.ubuntu.com等12个关键域名）均处于不可用状态。

事件背景
此次宕机恰逢Linux系统曝出一个可让攻击者获取根权限的高危漏洞（CVE未公开），Ubuntu团队因此无法通过官方渠道向用户推送修复指南。Canonical状态页仅简短声明其网络基础设施正遭受"跨境持续攻击"，疑似与亲伊朗黑客组织发起的DDoS攻击有关。该组织通过Beam等压力测试工具实施攻击，并声称近期还对eBay发动过类似攻击。

技术细节
- 攻击类型：分布式拒绝服务（DDoS）
- 影响范围：Ubuntu安全公告系统、软件更新服务器、开发者门户等核心服务
- 缓解措施：用户可通过第三方镜像站点获取系统更新
- 历史关联：类似"压力测试"服务（如Booters）已活跃数十年，常被用于非法网络攻击

行业影响
此次事件暴露了开源基础设施的脆弱性。尽管存在Cloudflare等免费DDoS防护方案，Ubuntu服务仍持续中断超过24小时，凸显关键开源项目需加强抗攻击能力建设。截至发稿，官方尚未公布完整恢复时间表。

（注：原文中关于用户隐私设置、广告偏好等与事件无关的条款内容已省略，仅保留核心事实性信息。）

总结评论内容：

1. 关于攻击来源的质疑

   • 有评论认为"跨境攻击"的说法不准确，因为互联网无国界，攻击可能来自被入侵的物联网设备 "The internet doesn't have borders...The DDOS attack is likely coming from compromised IoT devices." "除非所有设备都在特定国家，否则用'跨境'暗示这是某种战争很愚蠢"

2. 关于攻击动机的猜测

   • 有观点认为可能是为了阻止安全更新，延长漏洞利用时间 "likely to prevent access to patches for the CopyFail attack" "Is this somehow preventing server updates? to keep the recent vulnerability unpatched"

3. 关于架构设计的疑问

   • 有用户质疑Ubuntu的基础设施设计是否存在问题 "Is this an architecure design failure?" "All have the mechanisms to protect from these types of attacks"

4. 其他观点

   • 幽默评论：攻击者要求"no more systemd"
   • 技术建议：提供如何禁用本地root访问的链接
   • 重复内容提醒：指出这是重复话题

注：所有评论均无评分数据。