lanzamiento del gestor de paquetes , utilizado en la distribución Arch Linux. De se pueden destacar:
- Se ha eliminado por completo el soporte para actualizaciones delta, que permitían descargar solo los cambios. Esta opción se eliminó debido a la detección de una vulnerabilidad (), que permitía la ejecución de comandos arbitrarios en el sistema al utilizar bases de datos no firmadas. Para el ataque, el usuario debía cargar archivos manipulados con base de datos y actualizaciones delta. El soporte para actualizaciones delta se desactivó por defecto y no tuvo gran difusión. En el futuro se planea reescribir completamente la implementación de actualizaciones delta;
- En el manejador de comandos XferCommand se ha corregido una vulnerabilidad (), que permitía, en un ataque MITM y con bases de datos no firmadas, lograr la ejecución de comandos no autorizados en el sistema;
- En makepkg se agregó la posibilidad de incluir manejadores para descargar paquetes fuente y verificar mediante firma digital. Se añadió soporte para la compresión de paquetes utilizando los algoritmos lzip, lz4 y zstd. En repo-add se añadió soporte para comprimir bases de datos utilizando zstd. En breve, Arch Linux realizará por defecto el uso de zstd, lo que, en comparación con el algoritmo «xz», permitirá acelerar las operaciones de compresión y descompresión de paquetes, manteniendo el nivel de compresión;
- Se garantiza la posibilidad de compilación utilizando el sistema Meson en lugar de Autotools. En la siguiente versión, Meson reemplazará completamente a Autotools;
- Se añadió soporte para la carga de claves PGP utilizando el mecanismo (WKD), cuyo funcionamiento se basa en la colocación de claves públicas en la web vinculadas al dominio especificado en la dirección de correo electrónico. Por ejemplo, para la dirección «test@example.com», la clave se puede cargar a través del enlace «https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a». La carga de claves a través de WKD está habilitada por defecto en pacman, pacman-key y makepkg;
- Se ha eliminado la opción «—force», en su lugar se propuso hace más de un año una opción que refleja mejor la naturaleza de la operación, «—overwrite»;
- En los resultados de búsqueda de archivos utilizando la opción «-F» se proporciona información ampliada, como el grupo de paquetes y el estado de instalación.
Fuente: opennet.ru
