Arch-jakelussa käytetty paketinhallintaohjelma Pacman 7.1 on nyt saatavilla. LinuxSeuraavat muutokset voidaan nostaa esiin:
- Pakollinen digitaalisen allekirjoituksen varmennus tietovarastotietokannassa oleville paketeille ja tiedostoille on oletusarvoisesti käytössä (SigLevel-asetus on oletusarvoisesti "Pakollinen"). Puuttuvat tai virheelliset allekirjoitukset johtavat nyt ohjelman sulkemiseen ja virheilmoitukseen.
- Verkon kautta tietoja lataavan käsittelijän hiekkalaatikon eristystä on vahvistettu. Sallittujen järjestelmäkutsujen määrää on rajoitettu, NO_NEW_PRIVS-lippu on otettu käyttöön oikeuksien muutosten estämiseksi ja Landlock-mekanismia on parannettu. Seuraavat parametrit on lisätty pacman.conf-tiedostoon ja komentorivityökaluun hiekkalaatikon eristämisen hallitsemiseksi: "DisableSandboxFilesystem", "DisableSandboxSyscalls" ja "DisableSandbox".
- Jos avaimia on vanhentuneita, pyyntö niiden uudelleentuonnista annetaan odottaen, että palvelin avaimilla on jo päivitetyt avaimet.
- NPROC-parametri on lisätty makepkg-apuohjelmaan rinnakkaisten operaatioiden määrän konfigurointia varten. Tiedostojen siivousoperaatioiden rinnakkaistaminen on toteutettu. PKGBUILD-tiedostot tukevat nyt kenttiä "xdata" ja "options_$arch". Git-konfigurointiin käytetään erillistä tiedostoa, /etc/makepkg.d/gitconfig (järjestelmäasetukset ohitetaan). Toistettavien koontiversioiden tukea on parannettu.
- "repo-add"-apuohjelmassa on nyt "--wait-for-lock"-optio, jolla tietokannan lukitusta voidaan yrittää uudelleen lukituksen lopettamisen sijaan, sekä "--remove"-optio vanhojen pakettitiedostojen poistamiseen.
Lähde: opennet.ru
