Издаване на пакетния мениджър Pacman 7.0

Достъпен е релиз на пакетния мениджър Pacman 7.0, използван в дистрибуцията Arch Linux. От промените могат да бъдат отбелязани:

• Към настройките е добавен параметърът DownloadUser, който позволява на потребителя да отнеме привилегии при извършване на операции по изтегляне на файлове и да запази изтеглените файлове в временна папка, принадлежаща на посочения в директивата потребител.
• В системите, базирани на ядрото Linux, са внедрени механизми за изолация, които забраняват на процеса, извършващ изтегляне, да записва в области на файловата система, извън папката за изтегляне. За деактивиране на режима на изолация при изтегляне са предложени настройката DisableSandbox и опцията за команден ред "--disable-sandbox".
• Добавена е проверка дали базата данни и цифровият подпис са изтеглени от един и същ източник.
• В кода за предотвратяване на преливане на буфера вместо функцията sprintf е използвана функцията snprintf, при която се задава лимит за размера на резултатния низ.
• Настроена е възможността за компилиране в режим "-D_FORTIFY_SOURCE=3", който открива възможни преливания на буфера при изпълнение на стрингови функции, определени в заглавния файл string.h.
• Отстранен е проблем, който можеше да доведе до преливане на буфера при обработка на много дълги файлови пътища към скриптове.

Източник: opennet.ru