APT paketihalduri uuendus 2.9.20

Avaldatud on APT-pakettide haldamise tööriista versioon 2.9.20 (Advanced Package Tool). Haru 2.9.x on katse- ja arendusversioon, mida kasutatakse APT 3.0 tulevase stabiilse versiooni funktsionaalsuse väljatöötamiseks. Pärast stabiliseerimist integreeritakse see Debian Testingisse ja lisatakse järgmisse märkimisväärsesse Debian'i väljalaskesse ning tehakse kergesti kättesaadavaks ka Ubuntu pakettide hoidlas.

Muutused eelmise teadetsemise ajast:

• APT 2.9.16: Parandatud regressioon, mis tekkis võtmehoidlate töömeetodite muutmise tõttu versioonis 2.9.15 ja põhjustas dpkg hooldaja rahulolematuse, kuna see lõpetas koostöö teatud hoidlate kanssa.
• APT 2.9.17:
  • Töötati välja abstraktne liides hash'idega töötamiseks, mille eesmärk on sõltumatuse saavutamine ühest krüptograafilisest raamatukogust.
  • Parandatud probleem versioonide võrdlemise algoritmis, mis ilmnes valiku '—no-strict-pinning' kasutamisel.
  • Diagnostiliste sõnumite väljundis on arvesse võetud silumisastet.
  • Eemaldatud jaotised, mis mainisid apt-key tööriista.

    Mahukale mis- lehe apt-secure man-lehe lisatud turvaliste allikate seadistamise juhised.
  • gpgv-s tagastatakse kõikide võtmehoidlate (keyring) ühinemine töö ajal. Kuna üldise võtmehoidla fail asub tmpfs failisüsteemis, mille sisu võidakse asendada vahetusfaili, võivad sellised lähenemised põhjustada SSD-mäludest, mis põhinevad Flash-mälu, kulumist. Uudise autor soovitab kasutada anonüümset kanalit (fifo), mille eemaldatud otsa saab edastada teisele protsessile failina '/proc//fd/', või mälulehega, mis on kergesti kätte saadav sarnase failina.
  • Tehtud on väike refaktoorimine: loodud on eraldi funktsioon faili allkirja kontrollimiseks.
• APT 2.9.18:
  • Käskude 'show', 'policy', 'list', 'search' ja 'showsrc' väljundisse on rakendatud automaatne lehekesteks jagamine, mis töötab git'i stiilis ja on seadistatav Binary::apt::Pager seade kaudu. Lehekeste jagamise rakendus on määratud keskkonnamuutuja PAGER kaudu.
  • Käsku 'apt show —full' lisatud teave pakettide kinnitamise (pinning) kohta, mis saadakse APT-Pin, APT-Candidate ja APT-Release väljadest.
  • Parandatud haavatavus, mis viis käsu 'apt show' kutsumise korral mälualast lugemisse väljaspool eraldatud puhverserverit.
• APT 2.9.19:
  • Lisatud on krüptokandja OpenSSL-i raamatukogule, mis asendab GnuTLS-i ja Gcrypti.
  • Lisatud on võimalus kasutada Sequoia projekti sqv tööriista digitaalsete allkirjade kontrollimiseks gpgv-kutse asemel. Sqv-iga töötamise ajal võtmekoode ümbritsevas koodis jätkub kahtlane tilkfailide kasutamine.
  • Kuni 2026. aastani on lubatud SHA-1-algoritmi põhinevate iseerakendatud allkirjade kasutamine.
• APT 2.9.20: Lisatud on ametlik soovitus nimetada failid /etc/apt/sources.list.d/ kujul "$(dpkg-vendor —query Vendor | tr A-Z a-z).sources" — praeguse pakkuja nimi väiketähtedega.

Allikas: opennet.ru