Sortie du gestionnaire de paquets APT 3.0.0

Une version de l'outil de gestion des paquets APT 3.0.0 (Advanced Package Tool) a été publiée, intégrant les modifications accumulées dans la branche expérimentale 2.9. Ce nouveau lancement a été accepté dans la branche Debian Unstable et sera prochainement intégré dans le dépôt Debian Testing, où se développe la version Debian 13 et où la branche expérimentale APT 2.9 est déjà utilisée. Il sera également ajouté à la base de paquets Ubuntu.

Parmi les changements les plus importants :

• L'interface utilisateur a été retravaillée, offrant une présentation plus claire de la liste des dépendances nécessaires à l'installation du paquet. Auparavant, les noms des paquets avec dépendances étaient affichés sous forme de liste continue, mais maintenant, ils sont répartis en colonnes à la manière de l'utilitaire « ls -C », avec des blocs de sortie colorés (par exemple, les paquets supprimés sont en rouge, tandis que ceux à installer sont en vert). Les mentions de paquets supplémentaires et nouveaux ont été supprimées des sorties redondantes (les sections « NEW packages » et « additional packages » ont été fusionnées). Des paramètres « APT::Color::* » et « APT::Configuration::color » ont été ajoutés pour gérer la coloration, ainsi que les options « —color » et « —no-color ».
• La sortie des commandes « show », « policy », « list », « search » et « showsrc » est désormais automatiquement paginée. La pagination peut être activée via le paramètre Binary::apt::Pager, et l'application pour la pagination est définie par la variable d'environnement PAGER.
• Un moteur amélioré de résolution des dépendances, Solver3 (activé par l'option « —solver 3.0 »), a été mis en œuvre, utilisant un algorithme de recherche par retour sur décision (backtracking) pour résoudre les conflits entre dépendances. Ce nouveau moteur améliore également le choix des versions, supporte l'exécution d'updates en plusieurs étapes, augmente la performance (apt-test s'exécute désormais deux fois plus vite), introduit l'option « —no-strict-pinning » pour l'installation de versions expérimentales, protège contre la suppression manuelle des paquets installés, et augmente l'agressivité de la suppression automatique des dépendances non utilisées. Des explications plus claires pour les utilisateurs ordinaires concernant les erreurs liées aux dépendances ont été ajoutées.
• L'utilisation de l'utilitaire apt-key pour gérer les clés utilisées pour vérifier les signatures numériques des paquets a été interrompue. L'utilitaire apt-key a été déclaré obsolète il y a quelques années en raison du passage à un nouveau modèle de vérification de l'intégrité des paquets, qui impliquait un stockage de clés unique (/etc/apt/trusted.gpg) et l'absence de liaison des clés aux dépôts, c'est-à-dire qu'une clé ajoutée pour un dépôt tiers était valable pour la vérification des paquets dans tous les dépôts. La méthode qui remplace apt-key implique la séparation des stockages de clés pour chaque dépôt (/etc/apt/trusted.gpg.d/ ou /etc/apt/keyrings/).
• La possibilité d'utiliser l'utilitaire sqv du projet Sequoia pour vérifier les signatures numériques a été ajoutée en remplacement de l'appel à gpgv. Dans la liste des chemins d'appel de gpg, l'utilitaire gpg-sq, écrit en Rust, a été ajouté, acceptant les mêmes arguments que l'utilitaire gpg, mais simulant son fonctionnement via Sequoia, une implémentation OpenPGP en Rust. L'appel à gpg-sq a une priorité plus élevée que gpg, donc pour utiliser gpg-sq à la place de gpg, il suffit d'installer le paquet correspondant.
• Un backend cryptographique pour la bibliothèque OpenSSL a été ajouté, remplaçant GnuTLS et Gcrypt.
• La liaison des types de clés aux extensions de fichiers a été assurée : l'extension « .asc » est associée aux clés ascii-armored, « .gpg » – toujours aux clés binaires, et toutes les autres extensions de fichiers provoqueront une erreur. Par exemple, lors de l'utilisation d'un fichier de clé « /etc/apt/keyrings/winehq-archive.key », il devra être renommé en « /etc/apt/keyrings/winehq-archive.gpg » et le chemin dans le fichier dans « /etc/apt/sources.list.d/ » devra être corrigé. Un support pour la vérification autonome des stockages de clés (keyring) et l'exécution de l'opération de dearmor (conversion d'une clé au format ASCII-armored en format binaire) sans faire appel à apt-key a été mise en œuvre.
• De nombreuses fonctions ont été transférées à l'utilisation de la classe « std::string » au lieu de « const char * » (la classe std::string_view, définie dans la norme C++17, qui fonctionne plus efficacement avec les chaînes en utilisant des références sur des données existantes et en évitant les copies de données inutiles jusqu'à ce qu'elles soient engagées dans le code).
• Une interface abstraite pour travailler avec des hachages a été proposée, mise en œuvre dans le cadre des travaux visant à éliminer la liaison rigide à une seule bibliothèque cryptographique.
• La sortie de la commande « apt show —full » a été enrichie d'informations sur le pinning des paquets, obtenues à partir des champs APT-Pin, APT-Candidate et APT-Release.
• Il est officiellement recommandé de nommer les fichiers dans le répertoire /etc/apt/sources.list.d/ avec le nom du fournisseur actuel en minuscules (« $(dpkg-vendor —query Vendor | tr A-Z a-z).sources »).
• Le pkgDepCache a été mis à jour pour supporter les transactions et les compteurs de mises à jour.
• Une option « —comment » a été ajoutée pour laisser un commentaire, qui sera enregistré dans l'historique des opérations effectuées.
• Ajout de la prise en charge de l'en-tête HTTP Retry-After pour optimiser la reprise des téléchargements interrompus.
• La commande « apt list » a été dotée de l'option « —target-release ».
• Un nouveau niveau d'erreurs « audit » a été ajouté, activable via l'option « —audit ».

Il convient également de mentionner les changements introduits dans la branche expérimentale APT 2.7 (le développement de la branche 2.7 a été progressivement intégré dans la branche 2.9), qui seront disponibles dans Debian 13 (Debian 12 utilise APT 2.6) :

• Ajout de la prise en charge des snapshots, gérée par l'option « —snapshot » (« -S »), permettant d'accéder aux serveurs de dépôts qui supportent les snapshots et de choisir un état spécifique de l'archive du dépôt. Par exemple, en spécifiant « —snapshot 20250405T081400Z », on peut travailler avec un instantané de l'état du dépôt enregistré le 5 avril 2025 à 08:14:00. Les snapshots se configurent dans la section APT::Snapshot des fichiers sources-list.
• Une option « —update » (« -U ») a été mise en œuvre, permettant lors de l'exécution des commandes d'installation ou de mise à jour de paquets (apt install ou apt upgrade) de lancer automatiquement l'opération « apt update » pour synchroniser les index avant d'ouvrir le cache et de traiter le sources.list.
• Ajout de la commande ‘dist-clean’ pour supprimer les paquets sauvegardés dans le cache et les listes de paquets téléchargés.

Source : opennet.ru