Está disponible la versión 7.1 del gestor de paquetes Pacman, utilizado en la distribución Arch Linux. Los cambios incluyen:
- Por defecto, se ha habilitado la verificación obligatoria mediante firma digital para los paquetes y archivos de la base de datos del repositorio (la configuración SigLevel se establece por defecto en "Required"). La ausencia de firma o una firma incorrecta ahora provocará por defecto un error.
- Se ha reforzado la aislamiento sandbox del manejador que descarga datos de la red. Se ha limitado el número de llamadas al sistema permitidas, se ha activado el flag NO_NEW_PRIVS para prohibir el cambio de privilegios, y se ha mejorado la restricción a través del mecanismo Landlock. En el archivo pacman.conf y en la utilidad de línea de comandos se han añadido parámetros para gestionar la aislamiento: "DisableSandboxFilesystem", "DisableSandboxSyscalls" y "DisableSandbox".
- Con la presencia de claves expiradas, se ha asegurado que se muestre una solicitud para volver a importarlas, con la expectativa de que ya hay claves actualizadas. servidor existen claves actualizadas.
- Se ha añadido el parámetro NPROC a la utilidad makepkg para ajustar el número de operaciones ejecutadas en paralelo. Se ha implementado la posibilidad de paralelizar las operaciones de limpieza de archivos. Se ha añadido soporte para los campos "xdata" y "options_$arch" en los archivos PKGBUILD. Para la configuración de Git se utiliza un archivo separado /etc/makepkg.d/gitconfig (se ignoran las configuraciones del sistema). Se ha mejorado el soporte para compilaciones reproducibles.
- Se han añadido las opciones "—wait-for-lock" a la utilidad "repo-add" para reintentar la instalación del bloqueo en la base de datos en lugar de finalizar y "—remove" para eliminar archivos de paquetes antiguos.
Fuente: opennet.ru
