Die Version 7.1 des Paketmanagers Pacman ist jetzt für die Distribution Arch Linux verfügbar. Zu den Änderungen gehören:
- Die obligatorische Überprüfung der digitalen Signatur für Pakete und Dateien aus der Repository-Datenbank ist standardmäßig aktiviert (die Einstellung SigLevel ist standardmäßig auf "Required" gesetzt). Das Fehlen einer Signatur oder eine fehlerhafte Signatur führen nun standardmäßig zu einem Fehlerausstieg.
- Die Sandbox-Isolation des Handlers für netzwerkbasierte Daten wurde verstärkt. Die Anzahl der zulässigen Systemaufrufe wurde begrenzt, das Flag NO_NEW_PRIVS wurde aktiviert, um eine Änderung der Privilegien zu verhindern, und die Einschränkungen wurden durch den Landlock-Mechanismus verbessert. In pacman.conf und der Befehlszeilenanwendung wurden Parameter zur Steuerung der Isolation hinzugefügt: "DisableSandboxFilesystem", "DisableSandboxSyscalls" und "DisableSandbox".
- Bei abgelaufenen Schlüsseln wird eine Aufforderung zur erneuten Importierung angezeigt, mit der Annahme, dass zu Server den Schlüsseln bereits aktualisierte Schlüssel vorhanden sind.
- In das Tool makepkg wurde der Parameter NPROC eingefügt, um die Anzahl der parallel durchgeführten Operationen zu konfigurieren. Es wurde die Möglichkeit zur Parallelisierung von Datei-Cleaning-Operationen implementiert. Die PKGBUILD-Dateien unterstützen jetzt die Felder „xdata“ und „options_$arch“. Zur Konfiguration von Git wird eine separate Datei /etc/makepkg.d/gitconfig verwendet (systemweite Einstellungen werden ignoriert). Die Unterstützung für reproduzierbare Builds wurde verbessert.
- In das Tool „repo-add“ wurden die Optionen „—wait-for-lock“ hinzugefügt, um den Versuch, die Sperre der Datenbank erneut zu setzen, anstelle der Beendigung durchzuführen, sowie „—remove“ zum Entfernen alter Paketdateien.
Quelle: opennet.ru
