Udgivet en version af værktøjet til at administrere APT-pakker 2.9.20 (Advanced Package Tool). Stien 2.9.x er eksperimentel og bruges til at udvikle funktionalitet til den kommende stabile version APT 3.0, som efter stabilisering vil blive integreret i Debian Testing og indgå i den næste større Debian-udgivelse, samt vil blive tilføjet til pakkebasen i Ubuntu.
Ændringer siden sidste meddelelse:
- APT 2.9.16: Rettet en regression, der opstod efter ændringer i metoderne til at arbejde med nøglelager i version 2.9.15, som forårsagede utilfredshed hos dpkg-vedligeholderen på grund af ophør med arbejdet med nogle depoter.
- APT 2.9.17:
- Indført et abstrakt interface til at arbejde med hashes, implementeret som led i arbejdet med at fjerne den hårde binding til et enkelt kryptografisk bibliotek.
- Rettede et problem i versionssammenligningsalgoritmen, der opstod ved brug af indstillingen "--no-strict-pinning".
- Diagnosticeringsmeddelelser tager højde for fejlfindingsniveauet.
- Rydet op i omtalerne af værktøjet apt-key.
I man-siden apt-secure tilføjet vejledning til sikker konfiguration af kilder.
- I gpgv er fusionen af alle nøglelagre (keyring) tilbageført under drift. Da filen med det fælles nøglelager placeres i filsystemet tmpfs, hvis indhold kan blive udskiftet til swap-space, kan denne tilgang føre til øget slid på SSD-lagringsenheder baseret på flash-hukommelse. Nyhedens forfatter anbefaler at bruge en anonym kanal (fifo), hvis endepunkt kan overføres til en anden proces som fil "proc//fd/", eller som en hukommelsesside, der er tilgængelig på samme måde som en fil.
- Udført en lille refaktorering: oprettet en separat funktion til at kontrollere signaturen af en fil.
- APT 2.9.18:
- Automatisk paginering af output fra kommandoerne "show", "policy", "list", "search" og "showsrc" er implementeret, som fungerer i git-stil og kan aktiveres via indstillingen Binary::apt::Pager. Applikationen til paginering bestemmes gennem miljøvariablen PAGER.
- I kommandoen «apt show —full» er der tilføjet information om pakke-pinning, som hentes fra felterne APT-Pin, APT-Candidate og APT-Release.
- En sårbarhed, der medførte, at kommandoen "apt show" læste uden for det tildelte hukommelsesområde, er blevet rettet.
- APT 2.9.19:
- En kryptografisk backend til OpenSSL-biblioteket, der erstatter GnuTLS og Gcrypt, er blevet tilføjet.
- Muligheden for at anvende værktøjet sqv fra Sequoia-projektet til at kontrollere digitale signaturer i stedet for at kalde gpgv er blevet tilføjet. I wrapper-koden over sqv fortsætter den tvivlsomme brug af midlertidige filer, når man arbejder med nøgler.
- Brugen af selvunderskrevne signaturer baseret på SHA-1-algoritmen er tilladt indtil 2026.
- APT 2.9.20: Den officielle anbefaling til at navngive filer i /etc/apt/sources.list.d/ som «$(dpkg-vendor —query Vendor | tr A-Z a-z).sources» — navnet på den nuværende leverandør i små bogstaver, er blevet tilføjet.
Kilde: opennet.ru
