{"id":121170,"date":"2024-12-29T21:46:02","date_gmt":"2024-12-29T19:46:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-paketnogo-menedzhera-apt-2-9-20"},"modified":"2024-12-29T21:46:02","modified_gmt":"2024-12-29T19:46:02","slug":"obnovlenie-paketnogo-menedzhera-apt-2-9-20","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/obnovlenie-paketnogo-menedzhera-apt-2-9-20","title":{"rendered":"Mise \u00e0 jour du gestionnaire de paquets APT 2.9.20","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Publication de la version 2.9.20 de l'outil de gestion des paquets APT (Advanced Package Tool). La branche 2.9.x est exp\u00e9rimentale et utilis\u00e9e pour le d\u00e9veloppement de fonctionnalit\u00e9s pour la future version stable APT 3.0, qui sera int\u00e9gr\u00e9e dans Debian Testing apr\u00e8s stabilisation et figurera dans la prochaine version majeure de Debian, ainsi qu'ajout\u00e9e \u00e0 la base de paquets d'Ubuntu. <\/p>\n
Modifications depuis la derni\u00e8re annonce : <\/p>\n
\n
APT 2.9.16 : Correction d'une r\u00e9gression survenue apr\u00e8s le changement des m\u00e9thodes de gestion des cl\u00e9s dans la version 2.9.15, qui a provoqu\u00e9 le m\u00e9contentement du mainteneur de dpkg en raison de l'incompatibilit\u00e9 avec certains d\u00e9p\u00f4ts.\n
APT 2.9.17 :\n
\n
Introduction d'une interface abstraite pour travailler avec les hachages, mise en \u0153uvre dans le cadre de la lib\u00e9ration de l'attachement \u00e0 une seule biblioth\u00e8que cryptographique.\n
Le probl\u00e8me dans l'algorithme de comparaison des versions, qui se manifestait lors de l'utilisation de l'option «—no-strict-pinning», a \u00e9t\u00e9 corrig\u00e9.\n
Prise en compte du niveau de d\u00e9bogage dans les messages diagnostiques.\n
Nettoyage des mentions de l'outil apt-key.\n
Ajout d'un guide pour la configuration s\u00e9curis\u00e9e des sources dans la page man d'apt-secure. <\/p>\n
Dans gpgv, le fusionnement de tous les portefeuilles de cl\u00e9s (keyring) est retourn\u00e9 pendant l'ex\u00e9cution. \u00c9tant donn\u00e9 que le fichier du portefeuille de cl\u00e9s partag\u00e9 est situ\u00e9 dans un syst\u00e8me de fichiers tmpfs, dont le contenu peut \u00eatre \u00e9vinc\u00e9 vers un espace d'\u00e9change, cette approche peut entra\u00eener une usure accrue des disques SSD bas\u00e9s sur la m\u00e9moire Flash. L'auteur de l'actualit\u00e9 recommande d'utiliser un canal anonyme (fifo), dont l'extr\u00e9mit\u00e9 distante peut \u00eatre transmise \u00e0 un autre processus comme fichier «\\\/proc\\\/\\\/fd\\\/», ou comme une page de m\u00e9moire accessible de mani\u00e8re similaire sous forme de fichier.\n
Refactorisation mineure effectu\u00e9e : cr\u00e9ation d'une fonction distincte pour v\u00e9rifier la signature d'un fichier. <\/ul>\n
APT 2.9.18 :\n
\n
Mise en \u0153uvre d'un d\u00e9coupage automatique des pages pour la sortie des commandes «show», «policy», «list», «search» et «showsrc», fonctionnant dans le style de git et activ\u00e9 via le param\u00e8tre Binary::apt::Pager. L'application de pagination est d\u00e9termin\u00e9e par la variable d'environnement PAGER.\n
La sortie de la commande \u00ab apt show --full \u00bb inclut maintenant des informations sur le pinning des paquets, obtenues \u00e0 partir des champs APT-Pin, APT-Candidate et APT-Release.\n
Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e, provoquant lors de l'ex\u00e9cution de la commande «apt show» la lecture d'une zone de m\u00e9moire en dehors du tampon allou\u00e9. <\/ul>\n
APT 2.9.19 :\n
\n
Un backend cryptographique pour la biblioth\u00e8que OpenSSL a \u00e9t\u00e9 ajout\u00e9, rempla\u00e7ant GnuTLS et Gcrypt.\n
Ajout de la possibilit\u00e9 d'utiliser l'outil sqv du projet Sequoia pour v\u00e9rifier les signatures num\u00e9riques au lieu d'appeler gpgv. Dans le code d'interface pour sqv, l'utilisation suspecte de fichiers temporaires se poursuit lors du travail avec les cl\u00e9s.\n
Jusqu'en 2026, l'utilisation de signatures auto-sign\u00e9es bas\u00e9es sur l'algorithme SHA-1 est autoris\u00e9e. <\/ul>\n
APT 2.9.20 : Ajout d'une recommandation officielle de nommer les fichiers dans \\\/etc\\\/apt\\\/sources.list.d\\\/ comme «$(dpkg-vendor —query Vendor | tr A-Z a-z).sources» — le nom du fournisseur actuel en minuscules. <\/ul>\n