udgivelsen af pakkehåndtereren , der anvendes i Arch Linux-distributionen. Fra kan nævnes:
- Den fulde support for delta-opdateringer, som tillader download af kun ændringer, er blevet fjernet. Denne funktion er blevet fjernet på grund af opdagelsen af en sårbarhed (), der tillader udførelse af vilkårlige kommandoer i systemet ved brug af usignerede databaser. For at udføre et angreb kræver det, at brugeren downloader forberedte filer fra angriberen med databasen og delta-opdateringen. Støtten til delta-opdateringer blev deaktiveret som standard og fik ikke stor udbredelse. Der planlægges en total omskrivning af implementeringen af delta-opdateringerne i fremtiden;
- I XferCommand-handleren er sårbarheden (), der gør det muligt at udføre egne kommandoer i systemet ved MITM-angreb og usignerede databaser, blevet rettet;
- I makepkg er muligheden for at tilknytte håndterere til download af kildepakkefiler og kontrol via digital signatur blevet tilføjet. Der er tilføjet understøttelse af pakke-komprimering ved hjælp af algoritmerne lzip, lz4 og zstd. Repo-add har fået understøttelse til komprimering af databaser ved hjælp af zstd. I den nærmeste fremtid i Arch Linux vil standarden skifte til brug af zstd, hvilket, sammenlignet med algoritmen "xz", vil fremskynde komprimerings- og dekomprimeringsoperationer, samtidig med at kompressionsniveauet bevares;
- Det er muligt at kompilere ved hjælp af Meson-systemet i stedet for Autotools. I den næste version vil Meson fuldstændig erstatte Autotools;
- Der er tilføjet support til download af PGP-nøgler ved hjælp af mekanismen (WKD), hvis grundlag er at placere offentlige nøgler på internettet med tilknytning til det domæne, der er angivet i e-mailadressen. For eksempel kan en nøgle til adressen "test@example.com" downloades via linket "https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a". Download af nøgler via WKD er aktiveret som standard i pacman, pacman-key og makepkg;
- Muligheden "—force" er blevet fjernet, hvorimod der for over et år siden blev foreslået en mere præcist beskrivende mulighed "—overwrite";
- I søgeresultaterne for filer ved brug af optionen "-F" er der givet udvidet information, såsom pakkens gruppe og installationsstatus.
Kilde: opennet.ru
