Пускане на пакетния мениджър Pacman 7.0

Достъпен е релизът на пакетния мениджър Pacman 7.0, използван в дистрибуцията Arch Linux. Сред промените се открояват:

• В настройките е добавен параметърът DownloadUser, който позволява да се свалят привилегии при изпълнение на операции за изтегляне на файлове и да се запазват изтеглените файлове в временен каталог, принадлежащ на потребителя, указан в директивата.
• В системите на базата на ядрото Linux са активирани механизми за изолация, които забраняват на процеса, извършващ изтегляне, да записва в области на файловата система, извън каталога за изтегляне. За деактивиране на режима на изолация при изтегляне са предложени настройка DisableSandbox и опция в командния ред "—disable-sandbox".
• Добавена е проверка дали базата данни и цифровият подпис са изтеглени от един и същ източник.
• В кода за предотвратяване на препълване на буфера вместо функцията sprintf е използвана функцията snprintf, която задава лимит на размера на резултатната строка.
• Настройва се възможността за компилиране в режим "-D_FORTIFY_SOURCE=3", който открива потенциални препълвания на буфера при изпълнение на строкови функции, определени в заглавния файл string.h.
• Отстранен е проблем, който можеше да доведе до препълване на буфера при обработка на много дълги файлови пътища до скриптове.

Източник: opennet.ru