Pacman 5.2 પેકેજ મેનેજરનું પ્રકાશન

ઉપલબ્ધ છે પેકેજ મેનેજર રિલીઝ પેકમેન 5.2, આર્ક લિનક્સ વિતરણમાં વપરાય છે. થી ફેરફારો ઓળખી શકાય:

• ડેલ્ટા અપડેટ્સ માટેનો આધાર સંપૂર્ણપણે દૂર કરવામાં આવ્યો છે, ફક્ત ફેરફારોને ડાઉનલોડ કરવાની મંજૂરી આપે છે. નબળાઈ ઓળખવામાં આવી હોવાને કારણે લક્ષણ દૂર કરવામાં આવ્યું છે (CVE-2019-18183), જે તમને સહી વગરના ડેટાબેસેસનો ઉપયોગ કરતી વખતે સિસ્ટમમાં મનસ્વી આદેશો ચલાવવા માટે પરવાનગી આપે છે. હુમલા માટે, વપરાશકર્તાએ ડેટાબેઝ અને ડેલ્ટા અપડેટ સાથે હુમલાખોર દ્વારા તૈયાર કરેલી ફાઇલો ડાઉનલોડ કરવી જરૂરી છે. ડેલ્ટા અપડેટ્સ માટે આધાર ડિફૉલ્ટ રૂપે અક્ષમ કરવામાં આવ્યો હતો અને તેનો વ્યાપકપણે ઉપયોગ થયો ન હતો. ભવિષ્યમાં, ડેલ્ટા અપડેટ્સના અમલીકરણને સંપૂર્ણપણે ફરીથી લખવાનું આયોજન છે;
• XferCommand કમાન્ડ હેન્ડલરમાં નબળાઈ ઠીક કરવામાં આવી છે (CVE-2019-18182), MITM હુમલાની ઘટનામાં અને સહી વિનાના ડેટાબેઝને, સિસ્ટમમાં તેના આદેશોનો અમલ કરવા માટે પરવાનગી આપે છે;
• Makepkg એ સ્રોત પેકેજો ડાઉનલોડ કરવા અને ડિજિટલ હસ્તાક્ષર દ્વારા તપાસવા માટે હેન્ડલર્સને કનેક્ટ કરવાની ક્ષમતા ઉમેરી છે. lzip, lz4 અને zstd અલ્ગોરિધમનો ઉપયોગ કરીને પેકેટ કમ્પ્રેશન માટે ઉમેરાયેલ સપોર્ટ. રેપો-એડ કરવા માટે zstd નો ઉપયોગ કરીને ડેટાબેઝ કમ્પ્રેશન માટે ઉમેરાયેલ સપોર્ટ. Arch Linux પર ટૂંક સમયમાં આવી રહ્યું છે અપેક્ષિત ડિફૉલ્ટ રૂપે zstd નો ઉપયોગ કરવા પર સ્વિચ કરવું, જે "xz" અલ્ગોરિધમની તુલનામાં, કમ્પ્રેશન સ્તરને જાળવી રાખીને, પેકેટોને સંકુચિત અને ડિકોમ્પ્રેસ કરવાની કામગીરીને ઝડપી બનાવશે;
• ઑટોટૂલ્સને બદલે મેસન સિસ્ટમનો ઉપયોગ કરીને એસેમ્બલ કરવું શક્ય છે. આગામી પ્રકાશનમાં, મેસન સંપૂર્ણપણે ઓટોટૂલ્સને બદલશે;
• નો ઉપયોગ કરીને PGP કી લોડ કરવા માટે આધાર ઉમેરાયો વેબ કી ડિરેક્ટરી (WKD), જેનો સાર એ છે કે પોસ્ટલ સરનામામાં ઉલ્લેખિત ડોમેનની લિંક સાથે વેબ પર સાર્વજનિક કીઓ મૂકવી. ઉદાહરણ તરીકે, સરનામા માટે "[ઇમેઇલ સુરક્ષિત]"કીને "https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a" લિંક દ્વારા ડાઉનલોડ કરી શકાય છે. ડબલ્યુકેડી દ્વારા કીઓ લોડ કરવી એ પેકમેન, પેકમેન-કી અને મેકપીકેજીમાં મૂળભૂત રીતે સક્ષમ છે;
• "--ફોર્સ" વિકલ્પ દૂર કરવામાં આવ્યો છે, તેના બદલે "--ઓવરરાઈટ" વિકલ્પ, જે ઑપરેશનના સારને વધુ સચોટ રીતે પ્રતિબિંબિત કરે છે, એક વર્ષ કરતાં વધુ સમય પહેલાં પ્રસ્તાવિત કરવામાં આવ્યો હતો;
• -F વિકલ્પની મદદથી ફાઈલ શોધ પરિણામો વિસ્તૃત માહિતી પૂરી પાડે છે જેમ કે પેકેજ જૂથ અને સ્થાપન સ્થિતિ.

સોર્સ: opennet.ru