Välja on antud paketihaldur Pacman 7.1, mida kasutatakse Arch Linuxi jaotises. Muudatustest tasub mainida:
- Vaikimisi on sisse lülitatud pakettide ja hoidla andmebaasi failide allkirjade digitaalsete allkirjade kohustuslik kontroll (SigLevel seade on vaikimisi seadistatud väärtusele „Required”). Allkirja puudumine või vale allkiri toob nüüd vaikimisi kaasa vea väljastamise.
- Suurendatud on sandboxes-isolatsiooni, mis käsitleb andmete laadimist võrgust. Kehtestatud on lubatud süsteemikutsumiste arvule piirangud, kasutatud on NO_NEW_PRIVS lipp erande muutmise keeldumiseks, samuti on täiustatud piiranguid Landlock mehhanismi kaudu. Faili pacman.conf ning käsurea tööriista juurde on lisatud parameetrid isolatsiooni haldamiseks: „DisableSandboxFilesystem”, „DisableSandboxSyscalls” ja „DisableSandbox”.
- Kui võtmed on aegunud, on tagatud, et küsitakse nende uuesti importimist, arvestades, et serveril võtmed on juba uuendatud.
- Utiliidi makepkg on lisatud parameeter NPROC, et seada paralleelselt toimuva operatsiooni arv. On rakendatud võimalus operatsioonide failide puhastamise paralleelimiseks. PKGBUILD-failidesse on lisatud toe väljadele «xdata» ja «options_$arch». Git'i seadistamiseks on kasutusel eraldi fail /etc/makepkg.d/gitconfig (süsteemse seadistuse ignoreerimisega). Parandatud on reprodutseeritavate kogumiste tuge.
- Utiliidi «repo-add» on lisatud valikud «—wait-for-lock», et proovida andmebaasi lukustuse seadistamist uuesti, selle asemel, et lõpetada, ja «—remove», et eemaldada vanad pakifailid.
Allikas: opennet.ru
