Pacman 7.1 pakihalduri vĂ€ljaanne on nĂŒĂŒd saadaval, mida kasutatakse Arch Linuxi distributsioonis. Muudatustest tĂ”staks esile:
- Vaikimisi on aktiveeritud pakettide ja kuvari andmebaasi failide digitaalallkirjade kohustuslik kontroll (SigLevel seade on vaikimisi vÀÀrtuses âRequiredâ). Allkirja puudumine vĂ”i vale allkiri toob nĂŒĂŒd vaikimisi kaasa veateate lĂ”petamise.
- Liidese sisu laadimise töötlija sandbox-isolatsioon on tugevdatud. Lubatud sĂŒsteemikutsungite arvu piiramise reeglid on ajakohastatud, on rakendatud NO_NEW_PRIVS lipp privileegide vahetamise takistamiseks, ja parendatud piiranguid Landlock mehhanismi kaudu. Pacman.conf faili ja kĂ€surea utiliidile on lisatud isolatsiooni haldamise valikud: âDisableSandboxFilesystemâ, âDisableSandboxSyscallsâ ja âDisableSandbox.â
- Aegunud vÔtmete olemasolul on tagatud teate esitlemine nende taasimporditavaks, eeldades, et serveris vÔtmetele on juba olemas uuendatud vÔtmed.
- Makepkg utiliidile on lisatud NPROC parameeter, et seadistada korraga töötavate toimingute arvu. Rakendatud on vĂ”imalus failide puhastamise toimingute tihendamiseks. PKGBUILD-failidesse on lisatud toimetamisalad âxdataâ ja âoptions_$archâ. Git seadistamiseks on saadetud eraldi failile /etc/makepkg.d/gitconfig (sĂŒsteemised seaded jĂ€etakse tĂ€helepanuta). Parendatud on reprodutseeritavate ehituste tuge.
- Repo-add utiliidile on lisatud valikud ââwait-for-lockâ andmete baasi lukustuse uuesti katsetamiseks, mitte lĂ”petamiseks, ja ââremoveâ vanade pakettide failide eemaldamiseks.
Allikas: opennet.ru
