پکمن ۷.۱، مدیر بسته مورد استفاده در توزیع آرچ، اکنون در دسترس است. Linuxمیتوان به تغییرات زیر اشاره کرد:
- پارامتر DownloadUser به تنظیمات اضافه شده است که به شما امکان می دهد هنگام انجام عملیات دانلود فایل، امتیازات را بازنشانی کنید و فایل های دانلود شده را در یک فهرست موقت متعلق به کاربر مشخص شده در دستورالعمل ذخیره کنید.
- در سیستمهای مبتنی بر هسته Linux مکانیسمهای جعبه شنی فعال شدهاند و از نوشتن فرآیند بوت در قسمتهای سیستم فایل خارج از دایرکتوری بوت جلوگیری میکنند. برای غیرفعال کردن حالت جعبه شنی در حین بوت، تنظیم DisableSandbox و گزینه خط فرمان "--disable-sandbox" در دسترس هستند.
- تأیید اضافه شده است که پایگاه داده و امضای دیجیتال از یک منبع بارگیری می شوند.
- برای جلوگیری از سرریز بافر، کد از تابع snprintf به جای تابع sprintf استفاده می کند که محدودیتی را برای اندازه رشته به دست آمده تعیین می کند.
- توانایی ساخت در حالت "-D_FORTIFY_SOURCE=3" تنظیم شده است، که سرریزهای احتمالی بافر را هنگام اجرای توابع رشته تعریف شده در فایل هدر string.h تشخیص می دهد.
- مشکلی که میتواند باعث سرریز بافر در هنگام پردازش مسیرهای فایل اسکریپت بسیار طولانی شود، برطرف شد.
منبع: opennet.ru
