Gefa út Pacman 5.2 pakkastjóra

Laus útgáfu pakkastjóra pac man 5.2, notað í Arch Linux dreifingunni. Frá breytingar má greina á milli:

  • Stuðningur við delta uppfærslur hefur verið fjarlægður að fullu, sem gerir aðeins kleift að hlaða niður breytingum. Eiginleikinn hefur verið fjarlægður vegna þess að varnarleysi hefur verið greint (CVE-2019-18183), sem gerir þér kleift að keyra handahófskenndar skipanir í kerfinu þegar þú notar óundirritaða gagnagrunna. Fyrir árás er nauðsynlegt fyrir notandann að hlaða niður skrám sem árásarmaðurinn hefur útbúið með gagnagrunni og delta uppfærslu. Stuðningur við delta uppfærslur var sjálfgefið óvirkur og var ekki almennt notaður. Í framtíðinni er fyrirhugað að endurskrifa algjörlega innleiðingu delta uppfærslunnar;
  • Varnarleysi hefur verið lagað í XferCommand skipanastjórnun (CVE-2019-18182), sem gerir kleift, ef um MITM árás er að ræða og óundirritaðan gagnagrunn, að framkvæma skipanir sínar í kerfinu;
  • Makepkg hefur bætt við getu til að tengja meðhöndlun til að hlaða niður frumpakka og athuga með stafrænni undirskrift. Bætti við stuðningi við pakkaþjöppun með því að nota lzip, lz4 og zstd reiknirit. Bætti við stuðningi við gagnagrunnsþjöppun með því að nota zstd til að bæta við aftur. Kemur bráðum í Arch Linux gert ráð fyrir að skipta yfir í að nota zstd sjálfgefið, sem, samanborið við „xz“ reikniritið, mun flýta fyrir aðgerðum við að þjappa og afþjappa pakka, en viðhalda samþjöppunarstigi;
  • Það er hægt að setja saman með Meson kerfinu í stað Autotools. Í næstu útgáfu mun Meson algjörlega koma í stað Autotools;
  • Bætti við stuðningi við að hlaða PGP lyklum með því að nota Veflyklaskrá (WKD), kjarninn í því er að setja opinbera lykla á vefinn með hlekk á lénið sem tilgreint er í póstfanginu. Til dæmis, fyrir heimilisfangið "[netvarið]"Hægt er að hlaða niður lyklinum með hlekknum "https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a". Hleðsla lykla í gegnum WKD er sjálfgefið virkt í pacman, pacman-key og makepkg;
  • Valmöguleikinn „--force“ hefur verið fjarlægður, í stað þess var „--overwrite“ valmöguleikinn, sem endurspeglar kjarna aðgerðarinnar betur, lagður til fyrir meira en ári síðan;
  • Skráarleitarniðurstöður með því að nota -F valkostinn veita auknar upplýsingar eins og pakkahóp og uppsetningarstöðu.

Heimild: opennet.ru

Bæta við athugasemd