የፓክማን 5.2 ጥቅል አስተዳዳሪ መልቀቅ

ይገኛል የጥቅል አስተዳዳሪ መልቀቅ ፓስማን 5.2, በአርክ ሊኑክስ ስርጭት ውስጥ ጥቅም ላይ ይውላል. ከ ለውጦች መለየት ይቻላል

  • የዴልታ ዝመናዎች ድጋፍ ሙሉ በሙሉ ተወግዷል፣ ይህም ለውጦችን ብቻ ለማውረድ ያስችላል። በተጋለጡ ተጋላጭነት ምክንያት ባህሪው ተወግዷል (CVE-2019-18183), ያልተፈረሙ የውሂብ ጎታዎችን ሲጠቀሙ በሲስተሙ ውስጥ የዘፈቀደ ትዕዛዞችን እንዲያሄዱ ያስችልዎታል. ለጥቃት ተጠቃሚው በአጥቂው የተዘጋጁ ፋይሎችን ከመረጃ ቋት እና ከዴልታ ዝመና ጋር ማውረድ አስፈላጊ ነው። የዴልታ ዝመናዎች ድጋፍ በነባሪነት ተሰናክሏል እና በሰፊው ጥቅም ላይ አልዋለም። ለወደፊቱ, የዴልታ ዝመናዎችን ትግበራ ሙሉ በሙሉ ለመፃፍ ታቅዷል;
  • በXferCommand ትዕዛዝ ተቆጣጣሪ ውስጥ ተጋላጭነት ተስተካክሏል (CVE-2019-18182), በ MITM ጥቃት እና ያልተፈረመ የውሂብ ጎታ, በስርዓቱ ውስጥ ትእዛዞቹን እንዲፈጽም መፍቀድ;
  • Makepkg የምንጭ ፓኬጆችን ለማውረድ እና በዲጂታል ፊርማ ለመፈተሽ ተቆጣጣሪዎችን የማገናኘት ችሎታ አክሏል። lzip፣ lz4 እና zstd አልጎሪዝምን በመጠቀም ለፓኬት መጭመቂያ ድጋፍ ታክሏል። ድጋሚ ለመጨመር zstdን በመጠቀም ለዳታቤዝ መጭመቂያ ድጋፍ ታክሏል። በቅርቡ ወደ አርክ ሊኑክስ ይመጣል ይጠበቃል በነባሪ ወደ zstd ን መቀየር, ከ "xz" አልጎሪዝም ጋር ሲነፃፀር, የጨመቁትን ደረጃ በመጠበቅ, የመጨመቂያ እና የመበስበስ ስራዎችን ያፋጥናል;
  • ከ Autotools ይልቅ የሜሶን ስርዓት በመጠቀም መሰብሰብ ይቻላል. በሚቀጥለው ልቀት, Meson ሙሉ በሙሉ Autotools ይተካዋል;
  • የ PGP ቁልፎችን ለመጫን ተጨማሪ ድጋፍ የድር ቁልፍ ማውጫ (WKD)፣ ዋናው ነገር በፖስታ አድራሻው ላይ ከተጠቀሰው ጎራ ጋር በሚገናኝ አገናኝ ላይ የህዝብ ቁልፎችን በድር ላይ ማስቀመጥ ነው። ለምሳሌ ለአድራሻ "[ኢሜል የተጠበቀ]"ቁልፉ በሊንኩ ማውረድ ይቻላል" https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a"። በ WKD በኩል ቁልፎችን መጫን በነባሪ በ pacman, pacman-key እና makepkg;
  • የ "--force" አማራጭ ተወግዷል, በምትኩ "--በመጻፍ" አማራጭ, ይበልጥ በትክክል ቀዶ ምንነት የሚያንጸባርቅ, ከአንድ ዓመት በፊት ሃሳብ ነበር;
  • የፋይል ፍለጋ ውጤቶች -F አማራጭን በመጠቀም እንደ ጥቅል ቡድን እና የመጫኛ ሁኔታ ያሉ የተስፋፋ መረጃዎችን ይሰጣሉ።

ምንጭ: opennet.ru

አስተያየት ያክሉ