Ya está disponible la versión 7.0 del gestor de paquetes Pacman, utilizado en la distribución Arch Linux. Los cambios incluyen:
- Se ha añadido el parámetro DownloadUser a la configuración, que permite reducir privilegios al realizar operaciones de descarga de archivos y almacenar los archivos descargados en un directorio temporal que pertenece al usuario especificado en la directiva.
- En los sistemas basados en el núcleo de Linux se utilizan mecanismos de aislamiento que prohíben al proceso que realiza la descarga escribir en áreas de FC, fuera del directorio de descarga. Para desactivar el modo de aislamiento durante la descarga, se proponen la configuración DisableSandbox y la opción de línea de comandos «—disable-sandbox».
- Se ha añadido una comprobación para asegurar que la base de datos y la firma digital se han cargado desde la misma fuente.
- En el código, para prevenir desbordamientos de búfer, se ha utilizado la función snprintf en lugar de sprintf, que establece un límite en el tamaño de la cadena resultante.
- Se ha configurado la posibilidad de compilar en modo «-D_FORTIFY_SOURCE=3», que detecta posibles desbordamientos de búfer al ejecutar funciones de cadena definidas en el archivo de cabecera string.h.
- Se ha solucionado un problema que podía causar un desbordamiento de búfer al procesar rutas de archivos muy largas para scripts.
Fuente: opennet.ru
