Пускане на мениджъра на пакети Pacman 5.2

На разположение издание на мениджъра на пакети Pacman 5.2, използван в дистрибуцията на Arch Linux. от промени може да различи:

• Поддръжката за делта актуализации е напълно премахната, позволявайки само изтегляне на промени. Функцията е премахната поради идентифицирана уязвимост (CVE-2019 18183-), което ви позволява да изпълнявате произволни команди в системата, когато използвате неподписани бази данни. За атака е необходимо потребителят да изтегли файлове, подготвени от атакуващия с база данни и делта актуализация. Поддръжката за делта актуализации беше деактивирана по подразбиране и не беше широко възприета. В бъдеще се планира напълно да се пренапише внедряването на делта актуализации;
• Коригирана е уязвимост в манипулатора на команди XferCommand (CVE-2019 18182-), позволявайки в случай на MITM атака и неподписана база данни да постигне изпълнение на нейните команди в системата;
• Makepkg добави възможност за свързване на манипулатори за изтегляне на изходни пакети и проверка чрез цифров подпис. Добавена е поддръжка за компресиране на пакети с помощта на алгоритмите lzip, lz4 и zstd. Добавена е поддръжка за компресиране на база данни с помощта на zstd за добавяне на репо. Очаквайте скоро в Arch Linux очаква се преминаване към използване на zstd по подразбиране, което в сравнение с алгоритъма "xz" ще ускори операциите по компресиране и декомпресиране на пакети, като същевременно поддържа нивото на компресия;
• Възможно е сглобяване с помощта на системата Meson вместо Autotools. В следващото издание Meson напълно ще замени Autotools;
• Добавена е поддръжка за зареждане на PGP ключове с помощта на Директория с уеб ключове (WKD), чиято същност е да се поставят публични ключове в мрежата с връзка към домейна, посочен в пощенския адрес. Например за адреса "[имейл защитен]„Ключът може да бъде изтеглен чрез връзката „https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a“. Зареждането на ключове чрез WKD е активирано по подразбиране в pacman, pacman-key и makepkg;
• Премахната е опцията „--force“, вместо която преди повече от година беше предложена опцията „--overwrite“, която по-точно отразява същността на операцията;
• Резултатите от търсенето на файлове с помощта на опцията -F предоставят разширена информация като група пакети и състояние на инсталиране.

Източник: opennet.ru