Pacman 5.2 প্যাকেজ ম্যানেজার রিলিজ

পাওয়া যায় প্যাকেজ ম্যানেজার রিলিজ প্যাকম্যান এক্সএনএমএক্স, আর্চ লিনাক্স ডিস্ট্রিবিউশনে ব্যবহৃত হয়। থেকে পরিবর্তন আলাদা করা যায়:

• ডেল্টা আপডেটের জন্য সমর্থন সম্পূর্ণরূপে মুছে ফেলা হয়েছে, শুধুমাত্র পরিবর্তনগুলি ডাউনলোড করার অনুমতি দেয়। একটি দুর্বলতা চিহ্নিত হওয়ার কারণে বৈশিষ্ট্যটি সরানো হয়েছে (জন্য CVE-2019-18183), যা আপনাকে স্বাক্ষরবিহীন ডাটাবেস ব্যবহার করার সময় সিস্টেমে নির্বিচারে কমান্ড চালানোর অনুমতি দেয়। আক্রমণের জন্য, ব্যবহারকারীর জন্য একটি ডাটাবেস এবং ডেল্টা আপডেট সহ আক্রমণকারীর দ্বারা প্রস্তুত করা ফাইলগুলি ডাউনলোড করা প্রয়োজন। ডেল্টা আপডেটের জন্য সমর্থন ডিফল্টরূপে নিষ্ক্রিয় করা হয়েছিল এবং ব্যাপকভাবে ব্যবহৃত হয়নি। ভবিষ্যতে, ডেল্টা আপডেটের বাস্তবায়ন সম্পূর্ণরূপে পুনর্লিখন করার পরিকল্পনা করা হয়েছে;
• XferCommand কমান্ড হ্যান্ডলারে একটি দুর্বলতা সংশোধন করা হয়েছে (জন্য CVE-2019-18182), একটি এমআইটিএম আক্রমণ এবং একটি স্বাক্ষরবিহীন ডাটাবেসের ক্ষেত্রে, সিস্টেমে এর কমান্ডগুলি সম্পাদন করার অনুমতি দেয়;
• Makepkg সোর্স প্যাকেজ ডাউনলোড করার জন্য এবং ডিজিটাল স্বাক্ষর দ্বারা চেক করার জন্য হ্যান্ডলারদের সাথে সংযোগ করার ক্ষমতা যুক্ত করেছে। lzip, lz4 এবং zstd অ্যালগরিদম ব্যবহার করে প্যাকেট কম্প্রেশনের জন্য সমর্থন যোগ করা হয়েছে। রিপো-অ্যাড করতে zstd ব্যবহার করে ডাটাবেস কম্প্রেশনের জন্য সমর্থন যোগ করা হয়েছে। আর্চ লিনাক্সে শীঘ্রই আসছে প্রত্যাশিত ডিফল্টরূপে zstd ব্যবহারে স্যুইচ করা, যা "xz" অ্যালগরিদমের তুলনায়, কম্প্রেশন লেভেল বজায় রেখে প্যাকেটগুলিকে কম্প্রেসিং এবং ডিকম্প্রেস করার কাজকে দ্রুত করবে;
• Autotools এর পরিবর্তে মেসন সিস্টেম ব্যবহার করে একত্রিত করা সম্ভব। পরবর্তী রিলিজে, মেসন সম্পূর্ণরূপে অটোটুল প্রতিস্থাপন করবে;
• ব্যবহার করে PGP কী লোড করার জন্য সমর্থন যোগ করা হয়েছে ওয়েব কী ডিরেক্টরি (WKD), যার সারমর্ম হল পোস্টাল ঠিকানায় নির্দিষ্ট ডোমেনের লিঙ্ক সহ ওয়েবে সর্বজনীন কীগুলি স্থাপন করা। উদাহরণস্বরূপ, ঠিকানার জন্য "[ইমেল সুরক্ষিত]"কীটি "https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a" লিঙ্কের মাধ্যমে ডাউনলোড করা যেতে পারে। WKD-এর মাধ্যমে কী লোড করা ডিফল্টরূপে pacman, pacman-key এবং makepkg-এ সক্রিয় থাকে;
• "--ফোর্স" বিকল্পটি সরানো হয়েছে, যার পরিবর্তে "--ওভাররাইট" বিকল্পটি, যা অপারেশনের সারমর্মকে আরও সঠিকভাবে প্রতিফলিত করে, এক বছরেরও বেশি আগে প্রস্তাব করা হয়েছিল;
• -F বিকল্প ব্যবহার করে ফাইল অনুসন্ধানের ফলাফলগুলি প্যাকেজ গ্রুপ এবং ইনস্টলেশন অবস্থার মতো প্রসারিত তথ্য প্রদান করে।

উত্স: opennet.ru