Pacman pakihalduri väljaanne 5.2

Saadaval pakihalduri väljaanne Pacman 5.2, mida kasutatakse Arch Linuxi jaotises. muudatused võib esile tuua:

• Delta-uudiste toe täielik eemaldamine, mis võimaldas ainult muudatusi alla laadida. Võimalus eemaldati avastatud haavatavuse tõttu (CVE-2019-18183), mis võimaldab käivitada suvalisi käske süsteemis, kasutades allkirjastamata andmebaase. Rünnaku korral peab kasutaja alla laadima ründaja ettevalmistatud failid andmebaasist ja delta-uudistega. Delta-uudiste tugi oli vaikimisi keelatud ning ei leidnud laialdast kasutust. Tulevikus on plaanis delta-uudiste rakenduse täielik ümberkirjutamine;
• XferCommand käsu töötlejas on kõrvaldatud haavatavus (CVE-2019-18182), mis võimaldab MITM-rünnaku ja allkirjastamata andmebaasi korral oma käskude täitmist süsteemis;
• makepkg-s on lisatud võimalus luua töötlejaid allika pakettide allalaadimiseks ja digitaalsete allkirjade kontrollimiseks. Paketite tihendamise tugi on lisanud algoritmide lzip, lz4 ja zstd kasutamise. repo-add-s on lisatud andmebaasi tihendamise tugi zstd kasutamisega. Peagi Arch Linuxis oodatakse on vaikimisi üleminek zstd kasutamisele, mis kiirendab tihendamis- ja lahtitihendamisoperatsioone võrreldes algoritmiga 'xz', säilitades samas tihendamise taseme;
• On tagatud võimalus koostada Mesoni süsteemi kasutades Autotools'i asemel. Järgmises väljaandes asendab Meson täielikult Autotools'i;
• Lisatud PGP-võtmete allalaadimise tugi kasutades mehhanismi Web Key Directory (WKD), mille tööpõhimõte on avalike võtmete paigutamine veebis koos domeeninime sidumisega, mis on näidatud e-posti aadressis. Näiteks aadressi 'test@example.com' jaoks võib võti olla allalaaditud lingilt 'https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a'. Võtmete allalaadimine WKD kaudu on vaikimisi lubatud pacmanis, pacman-key's ja makepkg's;
• Eemaldatud valik '—force', mille asemel on enam kui aasta tagasi pakutud täpsemat olemust peegeldavat valikut '—overwrite';
• Faili otsingu tulemuste puhul valiku '-F' kasutamisel on tagatud laiendatud teabe väljastamine, näiteks paketi grupp ja installi staatus.

Allikas: opennet.ru