Byl zve\u0159ejn\u011bn nov\u00fd n\u00e1stroj pro spr\u00e1vu bal\u00ed\u010dk\u016f APT 2.9.20 (Advanced Package Tool). V\u011btev 2.9.x je experiment\u00e1ln\u00ed a pou\u017e\u00edv\u00e1 se k v\u00fdvoji funkcionality budouc\u00ed stabiln\u00ed verze APT 3.0, kter\u00e1 bude po stabilizaci integrov\u00e1na do Debian Testing a bude sou\u010d\u00e1st\u00ed n\u00e1sleduj\u00edc\u00edho v\u00fdznamn\u00e9ho vyd\u00e1n\u00ed Debianu, a tak\u00e9 bude p\u0159id\u00e1na do bal\u00ed\u010dkov\u00e9 datab\u00e1ze Ubuntu. <\/p>\n
Zm\u011bny od posledn\u00edho ozn\u00e1men\u00ed: <\/p>\n
\n
APT 2.9.16: Opraven regresn\u00ed probl\u00e9m, kter\u00fd vznikl po zm\u011bn\u011b metod pr\u00e1ce se skladovac\u00edmi kl\u00ed\u010di ve verzi 2.9.15 a zp\u016fsobil nespokojenost maintaineru dpkg, proto\u017ee p\u0159estal fungovat s n\u011bkter\u00fdmi repozit\u00e1\u0159i.\n
APT 2.9.17:\n
\n
Byl zaveden abstraktn\u00ed rozhran\u00ed pro pr\u00e1ci s hashovac\u00edmi funkcemi, realizovan\u00e9 v r\u00e1mci snahy zbavit se striktn\u00ed vazby na jednu kryptografickou knihovnu.\n
Byla opravena chyba v algoritmu porovn\u00e1v\u00e1n\u00ed verz\u00ed, kter\u00e1 se projevovala p\u0159i pou\u017eit\u00ed volby «—no-strict-pinning».\n
P\u0159i vyvol\u00e1v\u00e1n\u00ed diagnostick\u00fdch zpr\u00e1v byl zohledn\u011bn \u00farove\u0148 lad\u011bn\u00ed.\n
Bylo provedeno \u010di\u0161t\u011bn\u00ed zm\u00ednek o n\u00e1stroji apt-key.\n
Do man str\u00e1nky apt-secure bylo p\u0159id\u00e1no veden\u00ed o bezpe\u010dn\u00e9m nastaven\u00ed zdroj\u016f. <\/p>\n
Ve gpgv byla vr\u00e1cena slou\u010denina v\u0161ech \u00falo\u017ei\u0161\u0165 kl\u00ed\u010d\u016f (keyring) b\u011bhem provozu. Vzhledem k tomu, \u017ee soubor s obecn\u00fdm \u00falo\u017ei\u0161t\u011bm kl\u00ed\u010d\u016f se nach\u00e1z\u00ed v souborov\u00e9m syst\u00e9mu tmpfs, jeho\u017e obsah m\u016f\u017ee b\u00fdt vyhazov\u00e1n do swapu, m\u016f\u017ee tento p\u0159\u00edstup v\u00e9st k vy\u0161\u0161\u00edmu opot\u0159eben\u00ed SSD disk\u016f zalo\u017een\u00fdch na Flash pam\u011bti. Autor zpr\u00e1vy doporu\u010duje pou\u017e\u00edvat anonymn\u00ed kan\u00e1l (fifo), jeho\u017e vzd\u00e1len\u00fd konec m\u016f\u017ee b\u00fdt p\u0159ed\u00e1n jin\u00e9mu procesu jako soubor « \/proc\/\/fd\/ », nebo jako str\u00e1nka pam\u011bti p\u0159\u00edstupn\u00e1 obdobn\u00fdm zp\u016fsobem jako soubor.\n
Bylo provedeno mal\u00e9 refaktoring: byla vytvo\u0159ena samostatn\u00e1 funkce pro ov\u011b\u0159ov\u00e1n\u00ed podpisu souboru. <\/ul>\n
APT 2.9.18:\n
\n
Bylo implementov\u00e1no automatick\u00e9 str\u00e1nkov\u00e1n\u00ed v\u00fdstupu p\u0159\u00edkaz\u016f «show», «policy», «list», «search» a «showsrc», kter\u00e9 funguje ve stylu git a je aktivov\u00e1no prost\u0159ednictv\u00edm nastaven\u00ed Binary::apt::Pager. Aplikace pro str\u00e1nkov\u00e1n\u00ed se ur\u010duje pomoc\u00ed prom\u011bnn\u00e9 prost\u0159ed\u00ed PAGER.\n
Do v\u00fdstupu p\u0159\u00edkazu «apt show —full» byla p\u0159id\u00e1na informace o pinning bal\u00ed\u010dc\u00edch, z\u00edskan\u00e1 z pol\u00ed APT-Pin, APT-Candidate a APT-Release.\n
Byla odstran\u011bna zranitelnost, kter\u00e1 zp\u016fsobovala, \u017ee p\u0159i vol\u00e1n\u00ed p\u0159\u00edkazu «apt show» do\u0161lo ke \u010dten\u00ed z oblasti pam\u011bti mimo p\u0159id\u011blen\u00fd buffer. <\/ul>\n
APT 2.9.19:\n
\n
Byl p\u0159id\u00e1n kryptobackend pro knihovnu OpenSSL, kter\u00e1 nahradila GnuTLS a Gcrypt.\n
Byla p\u0159id\u00e1na mo\u017enost pou\u017e\u00edvat utilitu sqv z projektu Sequoia pro ov\u011b\u0159ov\u00e1n\u00ed digit\u00e1ln\u00edch podpis\u016f m\u00edsto vol\u00e1n\u00ed gpgv. V obalov\u00e9m k\u00f3du nad sqv p\u0159i pr\u00e1ci s kl\u00ed\u010di pokra\u010duje sporn\u00e9 pou\u017e\u00edv\u00e1n\u00ed do\u010dasn\u00fdch soubor\u016f.\n
A\u017e do roku 2026 je povoleno pou\u017e\u00edvat samopodepsan\u00e9 podpisy zalo\u017een\u00e9 na algoritmu SHA-1. <\/ul>\n
APT 2.9.20: Bylo p\u0159id\u00e1no ofici\u00e1ln\u00ed doporu\u010den\u00ed pojmenov\u00e1vat soubory v \/etc\/apt\/sources.list.d\/ jako «$(dpkg-vendor —query Vendor | tr A-Z a-z).sources» — n\u00e1zvem aktu\u00e1ln\u00edho dodavatele v mal\u00fdch p\u00edsmenk\u00e1ch. <\/ul>\n