Pacman 5.2 paketihalduri väljaanne

Saadaval paketihalduri väljalase Pacman 5.2, mis kasutatakse Arch Linuxi jaotises. Siit muutusi tuleb välja:

• Tugevdatud delta-uenduste tugi, mis võimaldas laadida vaid muudatusi, on täielikult eemaldatud. See võimalus on eemaldatud seoses haavatavuse tuvastamisega (CVE-2019-18183), mis võimaldas süsteemis käivitada juhuslikke käske, kui kasutatakse allkirjastamata andmebaase. Rünnaku korral peab kasutaja laadima ründava isiku ettevalmistatud failid koos andmebaasi ja delta-uendusega. Delta-uenduste tugi on vaikimisi keelatud ja ei ole laialdaselt kasutusele võetud. Tulevikus plaanitakse delta-uenduste rakenduse täielikku ümberkirjutamist;
• XferCommand käsu töötlejas on kõrvaldatud haavatavus (CVE-2019-18182), mis võimaldas MITM-rünnaku ja allkirjastamata andmebaasi korral süsteemis oma käske täita;
• makepkg-sse on lisatud toega seotud paketihaldurite ühendamise võimalus ja kontroll digitaalallkirjade kaudu. Pakettide kokkusurumise tugi on lisatud lzip, lz4 ja zstd algoritmide kasutamiseks. repo-add-sse on lisatud andmebaasi kokkusurumise tugi zstd kasutamiseks. Peagi Arch Linuxis oodatav zstd-formaatile üleminek on vaikimisi, mis kiirendab pakettide kokkusurumise ja lahtipakkimise operatsioone võrreldes algoritmiga "xz", samal ajal säilitades kokkusurumise taseme;
• On tagatud võimalus koostada Mesoni süsteemi abil Autotools'i asemel. Järgmisel väljaandel asendab Meson täielikult Autotools'i;
• Lisatud tugi PGP-võtmete laadimiseks kasutades Web Key Directory (WKD), mille eesmärk on avatud võtmete paiknemine veebis, sidudes need domeeniga, mis on määratud e-posti aadressis. Näiteks aadressi "test@example.com" jaoks võib võti laadida läbi lingi "https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a". Schlüsselid saab laadida WKD kaudu vaikimisi pacmanis, pacman-key's ja makepkg's;
• Eemaldatud valik "—force", mille asemel on rohkem kui aasta tagasi pakutud täpsemat operatsiooni peegeldavat valikut "—overwrite";
• Failide otsimist kasutades valikut "-F" on tagatud laiendatud teabe väljund, sealhulgas paketi grupp ja installatsiooni staatus.

Allikas: opennet.ru