Mae Pacman 7.1, y rheolwr pecynnau a ddefnyddir yn y dosbarthiad Arch, ar gael nawr. Linux. Из изменений можно выделить:
- Mae dilysu llofnod digidol gorfodol ar gyfer pecynnau a ffeiliau yn gronfa ddata'r ystorfa wedi'i alluogi yn ddiofyn (mae'r gosodiad SigLevel wedi'i osod i "Angenrheidiol" yn ddiofyn). Bydd llofnodion coll neu annilys bellach yn arwain at derfynu gyda neges gwall.
- Mae ynysu blwch tywod ar gyfer y trinwr sy'n lawrlwytho data dros y rhwydwaith wedi'i gryfhau. Mae nifer y galwadau system a ganiateir wedi'i gyfyngu, mae'r faner NO_NEW_PRIVS wedi'i galluogi i atal newidiadau breintiau, ac mae'r mecanwaith Landlock wedi'i wella. Mae'r paramedrau canlynol wedi'u hychwanegu at pacman.conf a'r cyfleustodau llinell orchymyn i reoli ynysu blwch tywod: "DisableSandboxFilesystem," "DisableSandboxSyscalls," a "DisableSandbox."
- Os oes allweddi sydd wedi dod i ben, darperir cais i'w hail-fewnforio, gyda'r disgwyliad y bydd ar gweinydd mae gan allweddi allweddi wedi'u diweddaru eisoes.
- Mae'r paramedr NPROC wedi'i ychwanegu at y cyfleustodau makepkg ar gyfer ffurfweddu nifer y gweithrediadau cyfochrog. Mae cyfochrogiad gweithrediadau glanhau ffeiliau wedi'i weithredu. Mae ffeiliau PKGBUILD bellach yn cefnogi'r meysydd "xdata" ac "options_$arch". Defnyddir ffeil ar wahân, /etc/makepkg.d/gitconfig, ar gyfer ffurfweddu Git (anwybyddir gosodiadau system). Mae cefnogaeth ar gyfer adeiladweithiau atgynhyrchadwy wedi'i gwella.
- Mae gan y cyfleustodau "repo-add" nawr yr opsiwn "--wait-for-lock" i geisio gosod clo ar y gronfa ddata eto yn lle ei therfynu, a'r opsiwn "--remove" i gael gwared ar hen ffeiliau pecyn.
Ffynhonnell: opennet.ru
