{"id":121170,"date":"2024-12-29T21:46:02","date_gmt":"2024-12-29T19:46:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-paketnogo-menedzhera-apt-2-9-20"},"modified":"2024-12-29T21:46:02","modified_gmt":"2024-12-29T19:46:02","slug":"obnovlenie-paketnogo-menedzhera-apt-2-9-20","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/obnovlenie-paketnogo-menedzhera-apt-2-9-20","title":{"rendered":"Aggiornamento del gestore pacchetti APT 2.9.20","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato pubblicato il rilascio dello strumento per la gestione dei pacchetti APT 2.9.20 (Advanced Package Tool). Il ramo 2.9.x \u00e8 sperimentale e viene utilizzato per lo sviluppo delle funzionalit\u00e0 della futura versione stabile APT 3.0, che dopo la stabilizzazione sar\u00e0 integrata in Debian Testing e far\u00e0 parte del prossimo significativo rilascio di Debian, e sar\u00e0 inoltre aggiunta al database dei pacchetti di Ubuntu. <\/p>\n
Modifiche dall'ultimo annuncio: <\/p>\n
\n
APT 2.9.16: Risolta una regressione verificatasi dopo la modifica dei metodi di gestione dei repository delle chiavi nella versione 2.9.15, che aveva causato malcontento tra i mantenitori di dpkg a causa dell\u2019interruzione del supporto per alcuni repository.\n
APT 2.9.17:\n
\n
Introdotto un'interfaccia astratta per lavorare con gli hash, implementata nell'ambito del lavoro per eliminare il legame rigido a una singola libreria crittografica.\n
Risolto un problema nell'algoritmo di confronto delle versioni, che si manifestava utilizzando l'opzione «—no-strict-pinning».\n
Nell'output dei messaggi diagnostici \u00e8 stata garantita la considerazione del livello di debug.\n
Rimosse le menzioni all'utility apt-key.\n
Nella pagina man di apt-secure \u00e8 stata aggiunta una guida per una configurazione sicura delle fonti. <\/p>\n
In gpgv \u00e8 stata restituita la fusione di tutti i keyring durante l'esecuzione. Poich\u00e9 il file con il keyring condiviso \u00e8 posizionato nel filesystem tmpfs, il cui contenuto pu\u00f2 essere spostato nella partizione di swap, questo approccio potrebbe portare a un aumento dell'usura degli SSD basati su memoria Flash. L'autore della notizia raccomanda di utilizzare un canale anonimo (fifo), la cui estremit\u00e0 remota pu\u00f2 essere trasferita a un altro processo come file « \/proc\/<PID del nostro processo>\/fd\/<descriptor>», oppure come una pagina di memoria accessibile in modo simile in forma di file.\n
Eseguita una piccola rifattorizzazione: creata una funzione separata per la verifica della firma di un file. <\/ul>\n
APT 2.9.18:\n
\n
Implementata la suddivisione automatica in pagine dell'output dei comandi «show», «policy», «list», «search» e «showsrc», che funziona in stile git e pu\u00f2 essere attivata tramite la configurazione Binary::apt::Pager. L'applicazione per la suddivisione in pagine \u00e8 determinata tramite la variabile d'ambiente PAGER.\n
Nell'output del comando \u00abapt show \u2014full\u00bb sono state aggiunte informazioni sul pinning dei pacchetti, ottenute dai campi APT-Pin, APT-Candidate e APT-Release.\n
Corretta una vulnerabilit\u00e0 che causava la lettura dalla memoria al di fuori del buffer allocato quando si chiamava il comando «apt show». <\/ul>\n
APT 2.9.19:\n
\n
\u00c8 stato aggiunto un backend crittografico per la libreria OpenSSL, che sostituisce GnuTLS e Gcrypt.\n
\u00c8 stata aggiunta la possibilit\u00e0 di utilizzare l'utilit\u00e0 sqv del progetto Sequoia per verificare le firme digitali anzich\u00e9 richiamare gpgv. Nel codice di avvolgimento sopra sqv, durante il lavoro con le chiavi, continua un dubbio uso di file temporanei.\n
Fino al 2026 \u00e8 consentito l'uso di firme autofirmate basate sull'algoritmo SHA-1. <\/ul>\n
APT 2.9.20: Aggiunta la raccomandazione ufficiale di nominare i file in \/etc\/apt\/sources.list.d\/ come «$(dpkg-vendor —query Vendor | tr A-Z a-z).sources», ovvero il nome dell'attuale fornitore in minuscolo. <\/ul>\n