Dostupan je izdanja paketnog menadžera Pacman 7.0, koji se koristi u distribuciji Arch Linux. Od promjena ističu se:
- U postavke je dodana opcija DownloadUser, koja omogućuje smanjenje privilegija prilikom preuzimanja datoteka i pohranjivanje preuzetih datoteka u privremeni katalog, koji pripada korisniku navedenom u direktivi.
- U sustavima temeljenim na Linux kernelu aktivirani su mehanizmi izolacije, koji onemogućuju procesu koji vrši preuzimanje pisanje u područje FС, izvan direktorija za preuzimanje. Za onemogućavanje režima izolacije prilikom preuzimanja predložene su postavka DisableSandbox i opcija naredbenog retka „—disable-sandbox”.
- Dodana je provjera da su Baza podataka i digitalni potpis preuzeti iz istog izvora.
- U kodu je za sprječavanje preljevanja bafera umjesto funkcije sprintf korištena funkcija snprintf, koja određuje limit za veličinu rezultantnog niza.
- Uspostavljena je mogućnost kompilacije u režimu „-D_FORTIFY_SOURCE=3”, koja otkriva moguće preljeve bafera prilikom izvođenja funkcija za rad sa stringovima, definiranih u zaglavlju string.h.
- Uklonjen je problem koji bi mogao dovesti do preljeva bafera prilikom obrade vrlo dugih putanja datoteka do skripti.
Izvor: opennet.ru
