{"id":117516,"date":"2024-07-15T03:43:00","date_gmt":"2024-07-15T01:43:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-paketnogo-menedzhera-pacman-7-0"},"modified":"2024-07-15T03:43:00","modified_gmt":"2024-07-15T01:43:00","slug":"vypusk-paketnogo-menedzhera-pacman-7-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-paketnogo-menedzhera-pacman-7-0","title":{"rendered":"Uscita del gestore pacchetti Pacman 7.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 disponibile il rilascio del gestore pacchetti Pacman 7.0, utilizzato nella distribuzione Arch Linux. Tra le novit\u00e0, spiccano: <\/p>\n
\n
Nelle impostazioni \u00e8 stato aggiunto il parametro DownloadUser, che consente di ridurre i privilegi durante le operazioni di download dei file e di salvare i file scaricati in una directory temporanea di propriet\u00e0 dell'utente specificato nella direttiva.\n
Nei sistemi basati su kernel Linux sono attivati meccanismi di isolamento che impediscono al processo di avvio di scrivere nelle aree di FC al di fuori della directory di avvio. Per disabilitare la modalit\u00e0 di isolamento durante l'avvio, sono disponibili la configurazione DisableSandbox e l'opzione della riga di comando «—disable-sandbox».\n
\u00c8 stata aggiunta una verifica che garantisce che il DB e la firma digitale siano stati scaricati dalla stessa fonte.\n
Nel codice, per prevenire i buffer overflow, \u00e8 stata utilizzata la funzione snprintf al posto della funzione sprintf, che imposta un limite sulla lunghezza della stringa risultante.\n
\u00c8 stata implementata la possibilit\u00e0 di compilazione in modalit\u00e0 «-D_FORTIFY_SOURCE=3», che identifica potenziali overflow di buffer durante l'esecuzione delle funzioni stringa definite nell'intestazione string.h.\n
\u00c8 stato risolto un problema che poteva portare a buffer overflow durante l'elaborazione di percorsi file molto lunghi per gli script. <\/ul>\n