Pacman 7.1, upravitelj paketa koji se koristi u Arch distribuciji, sada je dostupan. LinuxMogu se istaknuti sljedeće promjene:
- Obavezna provjera digitalnog potpisa za pakete i datoteke u bazi podataka repozitorija omogućena je prema zadanim postavkama (postavka SigLevel postavljena je na "Obavezno" prema zadanim postavkama). Nedostajući ili nevažeći potpisi sada će rezultirati prekidom s porukom o pogrešci.
- Izolacija sandboxa za rukovatelja koji preuzima podatke putem mreže je ojačana. Broj dopuštenih sistemskih poziva je ograničen, zastavica NO_NEW_PRIVS je omogućena kako bi se spriječile promjene privilegija, a mehanizam Landlock je poboljšan. Sljedeći parametri dodani su u pacman.conf i uslužni program naredbenog retka za kontrolu izolacije sandboxa: "DisableSandboxFilesystem", "DisableSandboxSyscalls" i "DisableSandbox".
- Ako postoje istekli ključevi, šalje se zahtjev za njihov ponovni uvoz, s očekivanjem da će na poslužitelja ključevi već imaju ažurirane ključeve.
- Parametar NPROC dodan je u uslužni program makepkg za konfiguriranje broja paralelnih operacija. Implementirana je paralelizacija operacija čišćenja datoteka. PKGBUILD datoteke sada podržavaju polja "xdata" i "options_$arch". Za konfiguraciju Gita koristi se zasebna datoteka, /etc/makepkg.d/gitconfig (sistemske postavke se zanemaruju). Poboljšana je podrška za reproducibilne verzije.
- Uslužni program "repo-add" sada ima opciju "--wait-for-lock" za ponovni pokušaj postavljanja zaključavanja na bazu podataka umjesto prekida, te opciju "--remove" za uklanjanje starih datoteka paketa.
Izvor: opennet.ru
