{"id":121170,"date":"2024-12-29T21:46:02","date_gmt":"2024-12-29T19:46:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-paketnogo-menedzhera-apt-2-9-20"},"modified":"2024-12-29T21:46:02","modified_gmt":"2024-12-29T19:46:02","slug":"obnovlenie-paketnogo-menedzhera-apt-2-9-20","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/obnovlenie-paketnogo-menedzhera-apt-2-9-20","title":{"rendered":"Actualizaci\u00f3n del gestor de paquetes APT 2.9.20","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha publicado la versi\u00f3n de la herramienta de gesti\u00f3n de paquetes APT 2.9.20 (Advanced Package Tool). La rama 2.9.x es experimental y se utiliza para el desarrollo de funcionalidades para la futura versi\u00f3n estable APT 3.0, que despu\u00e9s de estabilizarse se integrar\u00e1 en Debian Testing y formar\u00e1 parte de la siguiente versi\u00f3n importante de Debian, as\u00ed como se a\u00f1adir\u00e1 a la base de paquetes de Ubuntu. <\/p>\n
Cambios desde el \u00faltimo anuncio: <\/p>\n
\n
APT 2.9.16: Se corrigi\u00f3 una regresi\u00f3n que surgi\u00f3 despu\u00e9s de los cambios en los m\u00e9todos de trabajo con los almacenes de claves en la versi\u00f3n 2.9.15, lo que caus\u00f3 descontento en el mantenedor de dpkg debido a la interrupci\u00f3n de su funcionamiento con algunos repositorios.\n
APT 2.9.17:\n
\n
Se introdujo una interfaz abstracta para trabajar con hashes, implementada en el trabajo para eliminar la dependencia r\u00edgida de una \u00fanica biblioteca criptogr\u00e1fica.\n
Se ha solucionado el problema en el algoritmo de comparaci\u00f3n de versiones, que se manifestaba al utilizar la opci\u00f3n «—no-strict-pinning».\n
Se ha tenido en cuenta el nivel de depuraci\u00f3n al mostrar mensajes de diagn\u00f3stico.\n
Se realiz\u00f3 la limpieza de menciones a la utilidad apt-key.\n
Se agreg\u00f3 una gu\u00eda sobre la configuraci\u00f3n segura de fuentes a la p\u00e1gina man de apt-secure. <\/p>\n
En gpgv se ha devuelto la fusi\u00f3n de todos los almacenes de claves (keyring) en la operaci\u00f3n. Dado que el archivo con el almac\u00e9n de claves compartido se encuentra en un sistema de archivos tmpfs, cuyo contenido puede ser expulsado a la partici\u00f3n de intercambio, este enfoque puede provocar un desgaste adicional en los SSD basados en memoria Flash. El autor de la noticia recomienda utilizar un canal an\u00f3nimo (fifo), cuyo extremo remoto puede ser pasado a otro proceso como un archivo «\\\/proc\\\/\\\/fd\\\/», o como una p\u00e1gina de memoria accesible de manera similar en forma de un archivo.\n
Se realiz\u00f3 una peque\u00f1a refactorizaci\u00f3n: se cre\u00f3 una funci\u00f3n separada para verificar la firma de un archivo. <\/ul>\n
APT 2.9.18:\n
\n
Se ha implementado la paginaci\u00f3n autom\u00e1tica en la salida de los comandos «show», «policy», «list», «search» y «showsrc», que funciona al estilo de git y se activa mediante la configuraci\u00f3n Binary::apt::Pager. La aplicaci\u00f3n para la paginaci\u00f3n se define a trav\u00e9s de la variable de entorno PAGER.\n
Se ha agregado informaci\u00f3n sobre la fijaci\u00f3n de paquetes (pinning) en la salida del comando «apt show —full», que se obtiene de los campos APT-Pin, APT-Candidate y APT-Release.\n
Se ha eliminado una vulnerabilidad que, al invocar el comando «apt show», causaba la lectura de fuera del b\u00fafer de memoria asignado. <\/ul>\n
APT 2.9.19:\n
\n
Se ha a\u00f1adido un backend de criptomonedas para la biblioteca OpenSSL, que reemplaza a GnuTLS y Gcrypt.\n
Se ha agregado la capacidad de utilizar la utilidad sqv del proyecto Sequoia para verificar firmas digitales en lugar de llamar a gpgv. En el c\u00f3digo de envoltura sobre sqv, el uso cuestionable de archivos temporales contin\u00faa al trabajar con claves.\n
Se permite el uso de firmas autofirmadas basadas en el algoritmo SHA-1 hasta 2026. <\/ul>\n
APT 2.9.20: Se ha agregado una recomendaci\u00f3n oficial para nombrar los archivos en \\\/etc\\\/apt\\\/sources.list.d\\\/ como «$(dpkg-vendor —query Vendor | tr A-Z a-z).sources» — el nombre del proveedor actual en min\u00fasculas. <\/ul>\n