Pacman 7.0 paketihalduri versioon on nüüd saadaval Arch Linuxi distributsioonis. Muudatustest võib välja tuua:
- Se настроек добавлен параметр DownloadUser, который позволяет сбрасывать привилегии при выполнении операций загрузки файлов и сохранять загруженные файлы во временный каталог, принадлежащий указанному в директиве пользователю.
- Linuxi põhijadritel kehtivad isolatsioonimehhanismid, mis takistavad laadimisprotsessil kirjutamast FC aladesse väljaspool laadimiskausta. Isolatsioonirežiimi väljalülitamiseks on soovitatud seadistust DisableSandbox ja käsurea valikut «—disable-sandbox».
- Lisatud kontroll, et andmebaas ja digiallkiri on laaditud samast allikast.
- Bufferi ülevoolu vältimiseks on koodis sprintfi asemel kasutatud funktsiooni snprintf, kus määratakse tulemuste stringi suuruse piirang.
- On võimaldatud koostamine režiimis «-D_FORTIFY_SOURCE=3», mis tuvastab võimalikke mälupuhvri ülevoolu juhtumeid string.h pealkirja funktsioonide täitmisel.
- Lahendatud probleem, mis võiks põhjustada bufferi ülevoolu väga pikkade failide tee töötlemisel skriptide jaoks.
Allikas: opennet.ru
