Veröffentlichung des Paketmanagers Pacman 5.2
Die aktuelle Version des Paketmanagers Pacman 5.2, die im Arch Linux-Distribution verwendet wird, ist jetzt verfügbar. Zu den Änderungen gehört die vollständige Entfernung der Unterstützung für Delta-Updates, die es ermöglichten, nur Änderungen herunterzuladen. Diese Funktion wurde aufgrund einer Sicherheitsanfälligkeit (CVE-2019-18183) entfernt, die das Ausführen beliebiger Befehle im System bei Verwendung nicht signierter Datenbanken ermöglichte. Für einen Angriff müsste der Benutzer von einem Angreifer vorbereitete Dateien mit einer Datenbank und Delta-Update herunterladen. Unterstützung für Delta-Updates […]
