{"id":121170,"date":"2024-12-29T21:46:02","date_gmt":"2024-12-29T19:46:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-paketnogo-menedzhera-apt-2-9-20"},"modified":"2024-12-29T21:46:02","modified_gmt":"2024-12-29T19:46:02","slug":"obnovlenie-paketnogo-menedzhera-apt-2-9-20","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/obnovlenie-paketnogo-menedzhera-apt-2-9-20","title":{"rendered":"Update des Paketmanagers APT 2.9.20","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurde eine neue Version des APT-Paketverwaltungstools 2.9.20 (Advanced Package Tool) ver\u00f6ffentlicht. Die 2.9.x-Serie ist experimentell und dient der Entwicklung von Funktionen f\u00fcr die kommende stabile Version APT 3.0, die nach der Stabilisierung in Debian Testing integriert wird und im n\u00e4chsten gro\u00dfen Debian-Release enthalten sein wird sowie im Paketrepository von Ubuntu hinzugef\u00fcgt wird. <\/p>\n
\u00c4nderungen seit der letzten Ank\u00fcndigung: <\/p>\n
\n
APT 2.9.16: Ein Fehler wurde behoben, der nach der \u00c4nderung der Schl\u00fcsselring-Managementmethoden in Version 2.9.15 aufgetreten ist und zu Unmut des dpkg-Betreuers f\u00fchrte, da einige Repositories nicht mehr funktionierten.\n
APT 2.9.17:\n
\n
Es wurde eine abstrakte Schnittstelle f\u00fcr die Arbeit mit Hashes eingef\u00fchrt, die im Rahmen der Bem\u00fchungen zur Abl\u00f6sung von einer spezifischen kryptografischen Bibliothek umgesetzt wurde.\n
Ein Problem im Versionsvergleichsalgorithmus wurde behoben, das bei der Verwendung der Option «—no-strict-pinning» auftritt.\n
Bei der Ausgabe von Diagnosenachrichten wurde der Debugging-Level ber\u00fccksichtigt.\n
Erw\u00e4hnungen des Tools apt-key wurden bereinigt.\n
In die Man-Seite von apt-secure wurde eine Anleitung zur sicheren Konfiguration von Quellen aufgenommen. <\/p>\n
In gpgv wurde das Mischen aller Schl\u00fcsselring-Speicher w\u00e4hrend der Ausf\u00fchrung zur\u00fcckgegeben. Da die Datei mit dem gemeinsamen Schl\u00fcsselring im tmpfs-Dateisystem gespeichert wird, dessen Inhalt in den Swap-Bereich verschoben werden kann, kann dieser Ansatz zu einem erh\u00f6hten Verschlei\u00df von flashbasierten SSDs f\u00fchren. Der Autor der Nachricht empfiehlt die Verwendung eines anonymen Kanals (fifo), dessen entferntes Ende einem anderen Prozess als Datei «\/proc\/<PID unseres Prozesses>\/fd\/<Descriptor>» oder als \u00e4hnlich zug\u00e4ngliche Speicherseite in Form einer Datei \u00fcbergeben werden kann.\n
Ein kleines Refactoring wurde durchgef\u00fchrt: Es wurde eine separate Funktion zur \u00dcberpr\u00fcfung der Dateisignatur erstellt. <\/ul>\n
APT 2.9.18:\n
\n
Die automatische Seitenaufteilung f\u00fcr die Ausgaben der Befehle «show», «policy», «list», «search» und «showsrc» wurde implementiert, die im Git-Stil funktioniert und \u00fcber die Einstellung Binary::apt::Pager aktiviert werden kann. Die Seitenaufteilungsanwendung wird \u00fcber die Umgebungsvariable PAGER definiert.\n
Die Ausgabe des Befehls «apt show —full» wurde um Informationen zur Paketfixierung (pinning) erg\u00e4nzt, die aus den Feldern APT-Pin, APT-Candidate und APT-Release stammen.\n
Eine Schwachstelle wurde behoben, die beim Aufruf des Befehls «apt show» zu einem Lesen aus dem Speicherbereich au\u00dferhalb des zugewiesenen Puffers f\u00fchrte. <\/ul>\n
APT 2.9.19:\n
\n
Ein Krypto-Backend wurde f\u00fcr die OpenSSL-Bibliothek hinzugef\u00fcgt, die GnuTLS und Gcrypt ersetzt.\n
Die Nutzung des Tools sqv aus dem Sequoia-Projekt zur \u00dcberpr\u00fcfung von digitalen Signaturen anstelle des Aufrufs von gpgv wurde hinzugef\u00fcgt. Im Wrapper-Code \u00fcber sqv wird weiterhin fragw\u00fcrdiger Umgang mit tempor\u00e4ren Dateien bei der Arbeit mit Schl\u00fcsseln betrieben.\n
Bis 2026 ist die Verwendung von selbstsignierten Signaturen auf Basis des SHA-1-Algorithmus erlaubt. <\/ul>\n
APT 2.9.20: Eine offizielle Empfehlung wurde hinzugef\u00fcgt, Dateien in \/etc\/apt\/sources.list.d\/ als «$(dpkg-vendor —query Vendor | tr A-Z a-z).sources» zu benennen \u2013 dem Namen des aktuellen Anbieters in Kleinbuchstaben. <\/ul>\n