Pacman 7.0 paket meneceri versiyası Arch Linux dağıtımında istifadəyə verilmişdir. Dəyişikliklərdən bəziləri:
- Tənzimləmələrə DownloadUser parametri əlavə olunub ki, bu da fayl yükləmə əməliyyatları zamanı imtiyazları sıfırlamağa və yüklənmiş faylları təyin olunmuş istifadəçiyə aid müvəqqəti kataloqa saxlamağa imkan tanıyır.
- Linux Kernel əsasında olan sistemlərdə yükləmə prosesinin qeyd etməyi qatışqa kataloqundan kənar sahələrdə qadağan edən izolyasiya mexanizmləri tətbiq edilib. İzləmə rejimini yükləmə zamanı dayandırmaq üçün DisableSandbox tənzimləməsi və "—disable-sandbox" komanda xətti seçimi təklif olunur.
- Verilənlər bazası və rəqəmsal imzanın eyni mənbədən yükləndiyini yoxlamaq əlavə olunub.
- Bufffer overflow hadisələrinin qarşısını almaq üçün kodda sprintf əvəzinə müvafiq ölçü limiti qoyan snprintf funksiyası istifadə edilir.
- -D_FORTIFY_SOURCE=3 rejimində yığma imkanı qurulub ki, bu da string.h başlıq faylında müəyyən edilmiş sətir funksiyaları ilə bağlı mümkün buffer overflow hadisələrini aşkar edir.
- Çox uzun script yolu olan faylların emalı zamanı buffer overflowsuna səbəb ola biləcək problem aradan qaldırılıb.
Mənbə: opennet.ru
