{"id":121170,"date":"2024-12-29T21:46:02","date_gmt":"2024-12-29T19:46:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-paketnogo-menedzhera-apt-2-9-20"},"modified":"2024-12-29T21:46:02","modified_gmt":"2024-12-29T19:46:02","slug":"obnovlenie-paketnogo-menedzhera-apt-2-9-20","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/obnovlenie-paketnogo-menedzhera-apt-2-9-20","title":{"rendered":"Aktualisierung des Paketmanagers APT 2.9.20","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Version 2.9.20 des APT-Paketverwaltungstools (Advanced Package Tool) ist ver\u00f6ffentlicht worden. Die 2.9.x-Reihe ist experimentell und wird zur Entwicklung von Funktionen f\u00fcr die zuk\u00fcnftige stabile Version APT 3.0 verwendet, die nach Stabilisierung in Debian Testing integriert und in der n\u00e4chsten bedeutenden Debian-Version ver\u00f6ffentlicht sowie in das Paket-Repository von Ubuntu aufgenommen wird. <\/p>\n
\u00c4nderungen seit der letzten Ank\u00fcndigung: <\/p>\n
\n
APT 2.9.16: Der nach der \u00c4nderung der Methoden zur Verwaltung von Schl\u00fcssel-Repositories in Version 2.9.15 aufgetretene Regressionsfehler wurde behoben, was zu Unzufriedenheit beim dpkg-Betreuer f\u00fchrte, da die Arbeit mit einigen Repositories eingestellt wurde.\n
APT 2.9.17:\n
\n
Eine abstrakte Schnittstelle zur Arbeit mit Hashes wurde eingef\u00fchrt, um die Abh\u00e4ngigkeit von einer bestimmten kryptografischen Bibliothek zu beseitigen.\n
Das Problem im Vergleichsalgorithmus f\u00fcr Versionen wurde behoben, das bei der Verwendung der Option «—no-strict-pinning» auftritt.\n
Bei der Ausgabe von Diagnosemeldungen wurde das Debugging-Level ber\u00fccksichtigt.\n
Sauberung von Erw\u00e4hnungen des Tools apt-key wurde durchgef\u00fchrt.\n
In die man-Seite apt-secure wurde eine Anleitung zur sicheren Konfiguration der Quellen aufgenommen. <\/p>\n
In gpgv wurde das Zusammenf\u00fchren aller Schl\u00fcsselbundspeicher (keyring) w\u00e4hrend des Betriebs zur\u00fcckgegeben. Da die Datei mit dem gemeinsamen Schl\u00fcsselbund im Dateisystem tmpfs abgelegt wird, dessen Inhalt in den Swap-Bereich verdr\u00e4ngt werden kann, kann dieser Ansatz zu einem erh\u00f6hten Verschlei\u00df von SSD-Laufwerken auf Flash-Basis f\u00fchren. Der Autor der Meldung empfiehlt die Verwendung eines anonymen Kanals (fifo), dessen entferntes Ende einem anderen Prozess als Datei «\\\/proc\\\/\\\/fd\\\/» oder als Speicherseite, die auf \u00e4hnliche Weise als Datei zug\u00e4nglich ist, \u00fcbergeben werden kann.\n
Ein kleines Refactoring wurde durchgef\u00fchrt: eine separate Funktion zur \u00dcberpr\u00fcfung der Dateisignatur wurde erstellt. <\/ul>\n
APT 2.9.18:\n
\n
Es wurde eine automatische Pagierung der Ausgaben der Befehle «show», «policy», «list», «search» und «showsrc» implementiert, die im Git-Stil funktioniert und \u00fcber die Einstellung Binary::apt::Pager aktiviert werden kann. Die Anwendung zur Pagierung wird \u00fcber die Umgebungsvariable PAGER bestimmt.\n
Im Output des Befehls \"apt show --full\" wurde Informationen zum Pinning von Paketen hinzugef\u00fcgt, die aus den Feldern APT-Pin, APT-Candidate und APT-Release stammen.\n
Eine Sicherheitsanf\u00e4lligkeit wurde behoben, die beim Aufruf des Befehls «apt show» dazu f\u00fchrte, dass aus einem Speicherbereich au\u00dferhalb des zugewiesenen Puffers gelesen wurde. <\/ul>\n
APT 2.9.19:\n
\n
Ein Krypto-Backend f\u00fcr die OpenSSL-Bibliothek wurde hinzugef\u00fcgt, das GnuTLS und Gcrypt ersetzt.\n
Die M\u00f6glichkeit, das sqv-Tool des Sequoia-Projekts zur \u00dcberpr\u00fcfung digitaler Signaturen anstelle von gpgv zu verwenden, wurde hinzugef\u00fcgt. Im Wrapper-Code \u00fcber sqv wird die fragw\u00fcrdige Verwendung tempor\u00e4rer Dateien beim Arbeiten mit Schl\u00fcsseln weiterhin fortgesetzt.\n
Die Verwendung von selbstsignierten Signaturen auf Basis des SHA-1-Algorithmus ist bis 2026 zul\u00e4ssig. <\/ul>\n
APT 2.9.20: Eine offizielle Empfehlung wurde hinzugef\u00fcgt, die Dateien in \\\/etc\\\/apt\\\/sources.list.d\\\/ als «$(dpkg-vendor —query Vendor | tr A-Z a-z).sources» zu benennen - im Namen des aktuellen Anbieters in Kleinbuchstaben. <\/ul>\n