È disponibile il rilascio del gestore pacchetti Pacman 7.0, utilizzato nella distribuzione Arch Linux. Tra le novità, spiccano:
- Nelle impostazioni è stato aggiunto il parametro DownloadUser, che consente di ridurre i privilegi durante le operazioni di download dei file e di salvare i file scaricati in una directory temporanea di proprietà dell'utente specificato nella direttiva.
- Nei sistemi basati sul kernel Linux sono stati implementati meccanismi di isolamento che impediscono al processo di download di scrivere nelle aree FC, al di fuori della directory di download. Per disattivare la modalità di isolamento durante il download, sono disponibili la configurazione DisableSandbox e l'opzione da riga di comando «—disable-sandbox».
- È stata aggiunta una verifica che garantisce che il DB e la firma digitale siano stati scaricati dalla stessa fonte.
- Nel codice, per prevenire i buffer overflow, è stata utilizzata la funzione snprintf al posto della funzione sprintf, che imposta un limite sulla lunghezza della stringa risultante.
- È stata abilità la possibilità di compilare con l'opzione «-D_FORTIFY_SOURCE=3», che rileva potenziali buffer overflow durante l'esecuzione delle funzioni stringa definite nel file di intestazione string.h.
- È stato risolto un problema che poteva portare a buffer overflow durante l'elaborazione di percorsi file molto lunghi per gli script.
Fonte: opennet.ru
