APT paketihalduri versiooni 2.9.20 uuendus

Avaldatud uus APT paketihalduri versioon 2.9.20 (Advanced Package Tool). 2.9.x haru on eksperimenteeritud ja kasutatakse APT tulevase stabiilse versiooni 3.0 arendamiseks, mis pärast stabiliseerimist integreeritakse Debian Testingusse ja sisalduse järgmises märkimisväärses Debian'i väljalaskes, samuti lisatakse see Ubuntu paketibaasi.

Muutused alates eelmise teadaande ajast:

• APT 2.9.16: Parandatud regressioon, mis tekkis võtmehoidlate töötamise meetodite muutmise tõttu versioonis 2.9.15 ja põhjustas dpkg hooldaja rahulolematust seoses mõnede hoidlate haldamise lõpetamisega.
• APT 2.9.17:
  • Kaasatud abstraktne liides töötamiseks hash'ide jaotuses, mis on seotud tööga, et vabastada end üksikust krüptograafilisest raamatukogust.
  • Parandatud probleem versioonide võrdlemise algoritmis, mis esines „—no-strict-pinning“ valiku kasutamisel.
  • Diagnostikateate väljundis tagatud silumise taseme arvestamine.
  • Eemaldatud apt-key utiliidi mainimised.

    apt-secure man-lehte on lisatud juhend ohutuks allikate seadistamiseks.
  • gpgv tagab kõigi võtmehoidjate (keyring) segunamine töö käigus. Kuna ühise võtmehoidla fail asub tmpfs failisüsteemis, mille sisu võib pagasiruumi välja tõrjuda, võib selline lähenemine põhjustada Flash-mälupõhiste SSD-de suuremat kulumist. Uudise autor soovitab kasutada anonüümset kanalit (fifo), mille kaugema otsa saab edastada teisele protsessile failina "/proc//fd/", või mälulehte sarnasel viisil, mis on kergesti juurdepääsetav failina.
  • Tehtud väike refaktorimine: loodud eraldi funktsioon faili allkirja kontrollimiseks.
• APT 2.9.18:
  • Rakendatud automaatne väljunde lehtede jagamine käskude "show", "policy", "list", "search" ja "showsrc" jaoks, mis töötab git-stiilis ja on aktiveeritav seadistusega Binary::apt::Pager. Lehtede jagamise rakendus määratakse keskkonnamuutujaga PAGER.
  • Apt show —full käsu väljundisse on lisatud teave pakettide kinnitamisest (pinning), saadud APT-Pin, APT-Candidate ja APT-Release väljadest.
  • Rohkelt parandatud haavatavust, mis põhjustas käsu "apt show" väljakutsumise korral mälu piirkonnast lugemise väljaspool eraldatud puhverserverit.
• APT 2.9.19:
  • Lisatud krüpto tagaplaan OpenSSL teegile, mis asendab GnuTLS-i ja Gcrypti.
  • Lisatud on Sequoia projekti sqv utiliidi kasutamise võimalus digitaalse allkirjaga kontrollimiseks gpgv hõivamise asemel. sqv koodis jätkub ajutiste failide kahtlane kasutamine võtmete töötlemisel.
  • Kuni 2026. aastani on lubatud kasutada SHA-1 algoritmil põhinevaid iseallkirjastatud allkirju.
• APT 2.9.20: Lisatud ametlik soovitus nimeerida failid /etc/apt/sources.list.d/ kujul "$(dpkg-vendor --query Vendor | tr A-Z a-z).sources" — praeguse pakkuja nimega väikestes tähtedes.

Allikas: opennet.ru