Издание на пакетния мениджър Pacman 7.1

Достъпен е релиз на пакетния мениджър Pacman 7.1, използван в дистрибуцията Arch Linux. Някои от промените включват:

• По подразбиране е активирана задължителна проверка на цифровите подписи за пакети и файлове с базата данни на репозитория (настройката SigLevel е зададена по подразбиране на стойност «Required»). Липсата на подпис или неправилен подпис сега по подразбиране води до завършване с извеждане на грешка.
• Усилина е изолацията на контейнера на обработчика, зареждащ данни от мрежата. Ограничен е броят на допустимите системни извиквания, задействан е флагът NO_NEW_PRIVS за забрана на смяната на привилегии, подобрено е ограничението чрез механизма Landlock. В pacman.conf и командния инструмент са добавени параметри за управление на изолацията: «DisableSandboxFilesystem», «DisableSandboxSyscalls» и «DisableSandbox».
• При наличие на просрочени ключове е осигурен извеждането на запитване за повторен внос с разчет, че на сървър ключовете вече са налични обновени ключове.
• В утилитата makepkg е добавен параметър NPROC за настройка на броя на паралелно изпълняващи се операции. Реализирана е възможност за паралелизиране на операциите по почистване на файлове. В PKGBUILD файловете е добавена поддръжка за полета «xdata» и «options_$arch». За настройка на Git е използван отделен файл /etc/makepkg.d/gitconfig (системните настройки се игнорират). Подобрена е поддръжката на възпроизводими сборки.
• В утилитата «repo-add» са добавени опции «—wait-for-lock» за повторен опит за наложителна блокировка на базата данни вместо завършване и «—remove» за изтриване на стари файлове на пакети.

Източник: opennet.ru