Objavljen je novi izdanak alata za upravljanje paketima APT 2.9.20 (Advanced Package Tool). Grana 2.9.x je eksperimentalna i koristi se za razvoj funkcionalnosti budu\u0107e stabilne verzije APT 3.0, koja \u0107e nakon stabilizacije biti integrirana u Debian Testing i biti uklju\u010dena u sljede\u0107e zna\u010dajno izdanje Debiana, a tako\u0111er \u0107e biti dodana u repozitorij paketa Ubuntu. <\/p>\n
Promjene od prethodne objave: <\/p>\n
\n
APT 2.9.16: Ispravljena regresija koja se pojavila nakon promjene metoda rada s spremi\u0161tima klju\u010deva u verziji 2.9.15, \u0161to je izazvalo nezadovoljstvo odr\u017eavatelja dpkg zbog prestanka rada s nekim repozitorijima.\n
APT 2.9.17:\n
\n
Uveden je apstraktni su\u010delje za rad s hashovima, provedeno kao dio rada na osloba\u0111anju od krute povezanosti s jednom kriptografskoj biblioteci.\n
Ispravljena je gre\u0161ka u algoritmu za usporedbu verzija koja se javlja prilikom kori\u0161tenja opcije «—no-strict-pinning».\n
Pri ispisu dijagnosti\u010dkih poruka uzet je u obzir razina debugiranja.\n
Obavljena je \u010di\u0161\u0107enje spomena na alat apt-key.\n
U man-stranicu apt-secure dodano je upute za sigurnu konfiguraciju izvora. <\/p>\n
U gpgv je vra\u0107eno spajanje svih spremi\u0161ta klju\u010deva (keyring) tijekom rada. Budu\u0107i da se datoteka s zajedni\u010dkim spremi\u0161tem klju\u010deva smje\u0161ta u datote\u010dni sustav tmpfs, \u010diji sadr\u017eaj mo\u017ee biti istisnut u swap particiju, takav pristup mo\u017ee dovesti do pove\u0107anog tro\u0161enja SSD diskova temeljenih na Flash memoriji. Autor vijesti preporu\u010duje kori\u0161tenje anonimnog kanala (fifo), \u010diji se udaljeni kraj mo\u017ee proslijediti drugom procesu kao datoteka «\\\/proc\\\/<PID na\u0161eg procesa>\\\/fd\\\/<deskriptor>», ili kao stranica memorije koja je dostupna na sli\u010dan na\u010din u obliku datoteke.\n
Izvr\u0161ena je mala refaktorizacija: stvorena je posebna funkcija za provjeru potpisa datoteke. <\/ul>\n
APT 2.9.18:\n
\n
Implementirano je automatsko paginiranje izlaza naredbi «show», «policy», «list», «search» i «showsrc», koje djeluje u stilu gita i mo\u017ee se uklju\u010diti putem postavke Binary::apt::Pager. Aplikacija za paginaciju odre\u0111uje se putem varijable okru\u017eenja PAGER.\n
U ishodu naredbe «apt show —full» dodane su informacije o fiksnim paketima (pinning), koje se dobivaju iz polja APT-Pin, APT-Candidate i APT-Release.\n
Ispravljena je ranjivost koja je prilikom pozivanja naredbe «apt show» uzrokovala \u010ditanje iz podru\u010dja memorije izvan dodijeljenog bafera. <\/ul>\n
APT 2.9.19:\n
\n
Dodana je kripto-biblioteka za OpenSSL koja je zamijenila GnuTLS i Gcrypt.\n
Dodana je mogu\u0107nost kori\u0161tenja alata sqv iz projekta Sequoia za provjeru digitalnih potpis\u0101 umjesto poziva gpgv. U omotu koda iznad sqv tijekom rada s klju\u010devima i dalje se sumnjivo koristi privremene datoteke.\n
Do 2026. godine dopu\u0161teno je kori\u0161tenje samopotpisanih potpisa temeljenih na algoritmu SHA-1. <\/ul>\n
APT 2.9.20: Dodana je slu\u017ebena preporuka za imenovanje datoteka u \\\/etc\\apt\\sources.list.d\\ kao «$(dpkg-vendor —query Vendor | tr A-Z a-z).sources» — imenom trenutnog dobavlja\u010da u malim slovima. <\/ul>\n