Veröffentlichung des Paketmanagers Pacman 7.0

Die Version 7.0 des Paketmanagers Pacman, der in der Arch Linux-Distribution verwendet wird, ist verfügbar. Zu den Änderungen gehören:

• In die Einstellungen wurde der Parameter DownloadUser aufgenommen, der es ermöglicht, die Berechtigungen beim Herunterladen von Dateien zurückzusetzen und heruntergeladene Dateien in einem temporären Verzeichnis zu speichern, das dem in der Direktive angegebenen Benutzer gehört.
• In Systemen mit dem Linux-Kernel kommen Isolationsmechanismen zum Einsatz, die dem Prozess, der den Download durchführt, das Schreiben in Bereiche des FС außerhalb des Download-Verzeichnisses verbieten. Um den Isolationsmodus beim Download zu deaktivieren, wurden die Einstellung DisableSandbox und die Kommandozeilenoption „—disable-sandbox“ vorgeschlagen.
• Es wurde eine Überprüfung hinzugefügt, dass die Datenbank und die digitale Signatur aus derselben Quelle stammen.
• Um Pufferüberläufe zu verhindern, wurde im Code anstelle der Funktion sprintf die Funktion snprintf verwendet, in der ein Limit für die Größe der resultierenden Zeichenkette festgelegt wird.
• Die Möglichkeit, im Modus „-D_FORTIFY_SOURCE=3“ zu kompilieren, der mögliche Pufferüberläufe bei der Ausführung von Zeichenfolgenfunktionen, die in der Header-Datei string.h definiert sind, identifiziert, wurde eingerichtet.
• Ein Problem wurde behoben, das zu Pufferüberläufen bei der Verarbeitung sehr langer Dateipfade zu Skripten führen konnte.

Quelle: opennet.ru