csomagkezelő kiadása , amelyet az Arch Linux disztribúcióban használnak. Az kiemelhető:
- Teljesen eltávolították a delta-frissítések támogatását, amelyek lehetővé tették csak a változtatások letöltését. Ezt a lehetőséget egy sérülékenység felfedezése miatt távolították el (), amely lehetővé tette tetszőleges parancsok végrehajtását a rendszerben nem aláírt adatbázisok használatakor. Az támadáshoz a felhasználónak fel kellett töltenie az előkészített támadó által készített fájlokat az adatbázissal és a delta-frissítéssel. A delta-frissítések támogatása alapértelmezés szerint ki volt kapcsolva, és nem terjedt el széles körben. A jövőben teljesen újrafogják írni a delta-frissítések megvalósítását;
- Az XferCommand parancskezelőben javították a sérülékenységet (), amely lehetővé tette a MITM-támadások és nem aláírt adatbázisok esetén parancsok végrehajtását a rendszerben;
- A makepkg-ben hozzáadták a forráscsomagok letöltéséhez és digitális aláírásuk ellenőrzéséhez szükséges kezelők bekapcsolásának lehetőségét. Hozzáadták a csomagok tömörítésének támogatását lzip, lz4 és zstd algoritmusokkal. A repo-add-ban hozzáadták az adatbázisok zstd módszer szerinti tömörítésének támogatását. A közeljövőben az Arch Linux alapértelmezés szerint áttér a zstd használatára, ami a 'xz' algoritmushoz képest felgyorsítja a csomagok tömörítését és kicsomagolását, miközben megtartja a tömörítési szintet;
- Lehetőség van a Meson rendszer használatával történő építésre az Autotools helyett. A következő kiadásban a Meson teljesen felváltja az Autotools-t;
- Hozzáadták a PGP kulcsok letöltésének támogatását a (WKD) mechanizmus használatával, amelynek lényege, hogy a nyilvános kulcsokat egy webhelyre helyezik el, amely a megadott domainhez van kötve az e-mail címben. Például a 'test@example.com' cím esetében a kulcs letölthető a következő linken: 'https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a'. A kulcsok WKD-n keresztüli letöltése alapértelmezés szerint be van kapcsolva a pacman, pacman-key és makepkg programokban;
- Eltávolították a '—force' opciót, helyette több mint egy éve egy pontosabban megfogalmazott '—overwrite' opciót ajánlottak;
- A fájlkeresési eredményekben az '-F' opcióval bővített információt biztosítanak, mint például a csomag csoportja és a telepítés állapota.
Forrás: opennet.ru
