izdanje paketa menadžera , korištenog u Arch Linux distribuciji. Iz možete izdvojiti:
- Potpuno je uklonjena podrška za delta ažuriranja koja omogućuju preuzimanje samo promjena. Mogućnost je uklonjena zbog otkrivene ranjivosti (), koja omogućuje izvršavanje proizvoljnih naredbi u sustavu prilikom korištenja nepodpisanih baza podataka. Za napad je potrebno da korisnik preuzme priređene napadaču datoteke s bazama podataka i delta ažuriranjem. Podrška za delta ažuriranja je prema zadanim postavkama isključena i nije postala široko rasprostranjena. U budućnosti se planira potpuno prepisivanje implementacije delta ažuriranja;
- U obradi naredbe XferCommand uklonjena je ranjivost (), koja omogućuje izvršavanje vlastitih naredbi u sustavu prilikom MITM napada i nepodpisane baze podataka;
- U makepkg dodana je mogućnost povezivanja obraditelja za preuzimanje izvornih paketa i provjeru putem digitalnog potpisa. Dodana je podrška za kompresiju paketa korištenjem algoritama lzip, lz4 i zstd. U repo-add dodana je podrška za kompresiju baza podataka korištenjem zstd. U skoroj budućnosti u Arch Linux bit će prebačeno na korištenje zstd prema zadanim postavkama, što će u odnosu na algoritam „xz” ubrzati operacije kompresije i dekompresije paketa, dok će zadržati razinu kompresije;
- Omogućena je mogućnost izgradnje korištenjem sustava Meson umjesto Autotools. U sljedećem izdanju Meson će potpuno zamijeniti Autotools;
- Dodana je podrška za preuzimanje PGP ključeva koristeći mehanizam (WKD), čija suština rada leži u postavljanju otvorenih ključeva na web uz vezivanje uz domenu navedenu u e-mail adresi. Na primjer, za adresu „test@example.com” ključ se može preuzeti putem linka „https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a”. Preuzimanje ključeva putem WKD uključeno je prema zadanim postavkama u pacman, pacman-key i makepkg;
- Uklonjena je opcija „—force”, umjesto koje je prije više od godinu dana predložena preciznija opcija „—overwrite” koja bolje odražava suštinu operacije;
- U rezultatima pretraživanja datoteka korištenjem opcije „-F” osigurano je izlaganje dodatnih informacija, poput grupe paketa i statusa instalacije.
Izvor: opennet.ru
