{"id":123426,"date":"2025-04-05T15:05:06","date_gmt":"2025-04-05T13:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-paketnogo-menedzhera-apt-3-0-0"},"modified":"2025-04-05T15:05:06","modified_gmt":"2025-04-05T13:05:07","slug":"reliz-paketnogo-menedzhera-apt-3-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/reliz-paketnogo-menedzhera-apt-3-0-0","title":{"rendered":"Sortie du gestionnaire de paquets APT 3.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une version de l'outil de gestion des paquets APT 3.0.0 (Advanced Package Tool) a \u00e9t\u00e9 publi\u00e9e, int\u00e9grant les modifications accumul\u00e9es dans la branche exp\u00e9rimentale 2.9. Ce nouveau lancement a \u00e9t\u00e9 accept\u00e9 dans la branche Debian Unstable et sera prochainement int\u00e9gr\u00e9 dans le d\u00e9p\u00f4t Debian Testing, o\u00f9 se d\u00e9veloppe la version Debian 13 et o\u00f9 la branche exp\u00e9rimentale APT 2.9 est d\u00e9j\u00e0 utilis\u00e9e. Il sera \u00e9galement ajout\u00e9 \u00e0 la base de paquets Ubuntu. <\/p>\n
Parmi les changements les plus importants : <\/p>\n
\n
L'interface utilisateur a \u00e9t\u00e9 refondue, offrant une visualisation plus claire de la liste des d\u00e9pendances n\u00e9cessaires au t\u00e9l\u00e9chargement lors de l'installation d'un paquet. Auparavant, les noms des paquets avec leurs d\u00e9pendances \u00e9taient affich\u00e9s sous forme de liste continue, mais maintenant, ils sont r\u00e9partis en colonnes \u00e0 la mani\u00e8re de l'utilitaire \u00ab ls -C \u00bb, et diff\u00e9rents blocs de sortie sont mis en valeur par des couleurs (par exemple, les paquets \u00e0 supprimer sont marqu\u00e9s en rouge, tandis que ceux \u00e0 installer le sont en vert). Les mentions de paquets suppl\u00e9mentaires et nouveaux en double ont \u00e9t\u00e9 supprim\u00e9es (les sections \u00ab NEW packages \u00bb et \u00ab additional packages \u00bb ont \u00e9t\u00e9 fusionn\u00e9es). Des options pour g\u00e9rer la coloration ont \u00e9t\u00e9 ajout\u00e9es avec \u00ab APT::Color::* \u00bb et \u00ab APT::Configuration::color \u00bb, ainsi que les options \u00ab --color \u00bb et \u00ab --no-color \u00bb.
<\/center>\n
Une pagination automatique a \u00e9t\u00e9 mise en place pour les commandes \u00ab show \u00bb, \u00ab policy \u00bb, \u00ab list \u00bb, \u00ab search \u00bb et \u00ab showsrc \u00bb. La pagination est activ\u00e9e via le param\u00e8tre Binary::apt::Pager, tandis que l'application pour la pagination est d\u00e9finie par la variable d'environnement PAGER.\n
Un moteur de r\u00e9solution des d\u00e9pendances am\u00e9lior\u00e9, Solver3, a \u00e9t\u00e9 mis en \u0153uvre (activ\u00e9 par l'option \u00ab --solver 3.0 \u00bb), qui utilise un algorithme de recherche avec retour (backtracking) pour r\u00e9soudre les conflits entre d\u00e9pendances. Le nouveau moteur am\u00e9liore \u00e9galement le choix des versions, prend en charge l'ex\u00e9cution d'installations en plusieurs \u00e9tapes, augmente consid\u00e9rablement les performances (apt-test s'ex\u00e9cute d\u00e9sormais deux fois plus vite), ajoute l'option \u00ab --no-strict-pinning \u00bb pour installer des versions exp\u00e9rimentales, prot\u00e8ge contre la suppression manuelle des paquets install\u00e9s, et augmente l'agressivit\u00e9 de la suppression automatique des d\u00e9pendances inutilis\u00e9es. Des explications plus claires pour les utilisateurs ordinaires concernant les erreurs li\u00e9es aux d\u00e9pendances ont \u00e9galement \u00e9t\u00e9 ajout\u00e9es.\n
L'utilisation de l'utilitaire apt-key pour g\u00e9rer les cl\u00e9s utilis\u00e9es pour v\u00e9rifier les signatures num\u00e9riques des paquets a \u00e9t\u00e9 interrompue. L'utilitaire apt-key a \u00e9t\u00e9 d\u00e9clar\u00e9 obsol\u00e8te il y a quelques ann\u00e9es en raison du passage \u00e0 un nouveau mod\u00e8le de v\u00e9rification de l'int\u00e9grit\u00e9 des paquets, qui impliquait un stockage de cl\u00e9s unique (\/etc\/apt\/trusted.gpg) et l'absence de liaison des cl\u00e9s aux d\u00e9p\u00f4ts, c'est-\u00e0-dire qu'une cl\u00e9 ajout\u00e9e pour un d\u00e9p\u00f4t tiers \u00e9tait valable pour la v\u00e9rification des paquets dans tous les d\u00e9p\u00f4ts. La m\u00e9thode qui remplace apt-key implique la s\u00e9paration des stockages de cl\u00e9s pour chaque d\u00e9p\u00f4t (\/etc\/apt\/trusted.gpg.d\/ ou \/etc\/apt\/keyrings\/).\n
La possibilit\u00e9 d'utiliser l'utilitaire sqv du projet Sequoia pour v\u00e9rifier les signatures num\u00e9riques a \u00e9t\u00e9 ajout\u00e9e en remplacement de l'appel \u00e0 gpgv. Dans la liste des chemins d'appel de gpg, l'utilitaire gpg-sq, \u00e9crit en Rust, a \u00e9t\u00e9 ajout\u00e9, acceptant les m\u00eames arguments que l'utilitaire gpg, mais simulant son fonctionnement via Sequoia, une impl\u00e9mentation OpenPGP en Rust. L'appel \u00e0 gpg-sq a une priorit\u00e9 plus \u00e9lev\u00e9e que gpg, donc pour utiliser gpg-sq \u00e0 la place de gpg, il suffit d'installer le paquet correspondant.\n
Un backend cryptographique pour la biblioth\u00e8que OpenSSL a \u00e9t\u00e9 ajout\u00e9, rempla\u00e7ant GnuTLS et Gcrypt.\n
Les types de cl\u00e9s sont maintenant li\u00e9s aux extensions de fichiers : l'extension \u00ab .asc \u00bb est associ\u00e9e aux cl\u00e9s arm\u00e9es ASCII, \u00ab .gpg \u00bb aux cl\u00e9s binaires, et toute autre extension de fichier provoquera une erreur. Par exemple, lors de l'utilisation d'un fichier de cl\u00e9 \u00ab \/etc\/apt\/keyrings\/winehq-archive.key \u00bb, il doit \u00eatre renomm\u00e9 en \u00ab \/etc\/apt\/keyrings\/winehq-archive.gpg \u00bb et le chemin doit \u00eatre corrig\u00e9 dans le fichier \u00ab \/etc\/apt\/sources.list.d\/ \u00bb. La prise en charge de la v\u00e9rification autonome des porte-cl\u00e9s (keyring) et de l'ex\u00e9cution de l'op\u00e9ration de d\u00e9sarmement (transformation d'une cl\u00e9 au format ASCII-armored en format binaire) sans recourir \u00e0 apt-key a \u00e9t\u00e9 mise en \u0153uvre.\n
De nombreuses fonctions ont \u00e9t\u00e9 converties pour utiliser la classe \u00ab std::string \u00bb au lieu de \u00ab const char * \u00bb (la classe std::string_view d\u00e9finie dans la norme C++17, qui fonctionne plus efficacement avec les cha\u00eenes en utilisant des r\u00e9f\u00e9rences aux donn\u00e9es existantes et en \u00e9vitant la copie inutile de donn\u00e9es tant qu'elle n'est pas utilis\u00e9e dans le code).\n
Une interface abstraite pour travailler avec des hachages a \u00e9t\u00e9 propos\u00e9e, mise en \u0153uvre dans le cadre des travaux visant \u00e0 \u00e9liminer la liaison rigide \u00e0 une seule biblioth\u00e8que cryptographique.\n
La sortie de la commande \u00ab apt show --full \u00bb inclut maintenant des informations sur le pinning des paquets, obtenues \u00e0 partir des champs APT-Pin, APT-Candidate et APT-Release.\n
Il est maintenant recommand\u00e9 de nommer les fichiers dans le r\u00e9pertoire \/etc\/apt\/sources.list.d\/ avec le nom du fournisseur actuel en minuscules (\u00ab $(dpkg-vendor --query Vendor | tr A-Z a-z).sources \u00bb).\n
Le pkgDepCache a \u00e9t\u00e9 mis \u00e0 jour pour supporter les transactions et les compteurs de mises \u00e0 jour.\n
Une option \u00ab --comment \u00bb a \u00e9t\u00e9 ajout\u00e9e pour laisser un commentaire, sauvegard\u00e9 dans l'historique des op\u00e9rations effectu\u00e9es.\n
Ajout de la prise en charge de l'en-t\u00eate HTTP Retry-After pour optimiser la reprise des t\u00e9l\u00e9chargements interrompus.\n
La commande \u00ab apt list \u00bb a maintenant l'option \u00ab --target-release \u00bb.\n
Un nouveau niveau d'erreur \u00ab audit \u00bb a \u00e9t\u00e9 ajout\u00e9, activ\u00e9 via l'option \u00ab --audit \u00bb. <\/ul>\n
Il convient \u00e9galement de mentionner les changements introduits dans la branche exp\u00e9rimentale APT 2.7 (le d\u00e9veloppement de la branche 2.7 a \u00e9t\u00e9 progressivement int\u00e9gr\u00e9 dans la branche 2.9), qui seront disponibles dans Debian 13 (Debian 12 utilise APT 2.6) : <\/p>\n
\n
Le support des snapshots, g\u00e9r\u00e9 par l'option \u00ab --snapshot \u00bb (\u00ab -S \u00bb), a \u00e9t\u00e9 ajout\u00e9, ce qui permet d'acc\u00e9der aux serveurs de d\u00e9p\u00f4ts qui prennent en charge les snapshots et de s\u00e9lectionner un \u00e9tat particulier de l'archive du d\u00e9p\u00f4t. Par exemple, en sp\u00e9cifiant \u00ab --snapshot 20250405T081400Z \u00bb, il est possible de travailler avec une capture d'\u00e9tat du d\u00e9p\u00f4t enregistr\u00e9e le 5 avril 2025 \u00e0 08:14:00. Les snapshots sont configur\u00e9s dans la section APT::Snapshot des fichiers sources-liste.\n
L'option \u00ab --update \u00bb (\u00ab -U \u00bb) a \u00e9t\u00e9 mise en \u0153uvre, permettant lors de l'ex\u00e9cution des commandes d'installation ou de mise \u00e0 jour des paquets (apt install ou apt upgrade) de lancer automatiquement l'op\u00e9ration \u00ab apt update \u00bb pour synchroniser les index avant d'ouvrir le cache et de traiter sources.list.\n
La commande \u2018dist-clean\u2019 a \u00e9t\u00e9 ajout\u00e9e pour supprimer les paquets et les listes de paquets t\u00e9l\u00e9charg\u00e9s sauvegard\u00e9s dans le cache. <\/ul>\n
![\"Sortie](\"\/wp-content\/uploads\/2025\/04\/67d5e04bd397a582afc51b026ef069f5.png\")
<\/center>\n