{"id":121170,"date":"2024-12-29T21:46:02","date_gmt":"2024-12-29T19:46:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-paketnogo-menedzhera-apt-2-9-20"},"modified":"2024-12-29T21:46:02","modified_gmt":"2024-12-29T19:46:02","slug":"obnovlenie-paketnogo-menedzhera-apt-2-9-20","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/obnovlenie-paketnogo-menedzhera-apt-2-9-20","title":{"rendered":"Aggiornamento del gestore pacchetti APT 2.9.20","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato pubblicato il rilascio della toolchain per la gestione dei pacchetti APT 2.9.20 (Advanced Package Tool). Il ramo 2.9.x \u00e8 sperimentale e viene utilizzato per lo sviluppo delle funzionalit\u00e0 della futura versione stabile APT 3.0, che, dopo la stabilizzazione, sar\u00e0 integrata in Debian Testing e inclusa nel prossimo rilascio significativo di Debian, nonch\u00e9 aggiunta al repository di Ubuntu. <\/p>\n
Modifiche dall'ultimo annuncio: <\/p>\n
\n
APT 2.9.16: Risolta una regressione che si era verificata dopo una modifica nei metodi di lavoro con i depositi delle chiavi nella versione 2.9.15 e che aveva causato insoddisfazione nell'operatore di dpkg per la cessazione del funzionamento con alcuni repository.\n
APT 2.9.17:\n
\n
Introdotto un'interfaccia astratta per lavorare con gli hash, implementata nell'ambito del lavoro per eliminare la dipendenza rigida da una sola libreria crittografica.\n
Risolto un problema nell'algoritmo di confronto delle versioni, che si manifestava utilizzando l'opzione «—no-strict-pinning».\n
Nell'output dei messaggi diagnostici \u00e8 stato tenuto conto del livello di debug.\n
Pulizia delle menzioni dell'utilit\u00e0 apt-key.\n
Aggiunto nella pagina man di apt-secure un documento guida per la configurazione sicura delle fonti. <\/p>\n
In gpgv \u00e8 stato restituito il merge di tutti i keyring durante l'esecuzione. Poich\u00e9 il file con il keyring condiviso \u00e8 posizionato nel file system tmpfs, il cui contenuto pu\u00f2 essere espulso nello swap, questo approccio pu\u00f2 causare un'usura accelerata degli SSD basati su memoria Flash. L'autore della notizia consiglia di utilizzare un canale anonimo (fifo), la cui estremit\u00e0 remota pu\u00f2 essere trasferita a un altro processo come file «\/proc\/<PID del nostro processo>\/fd\/<descriptor>», oppure come una pagina di memoria accessibile in modo simile come file.\n
A minor refactoring has been carried out: a separate function has been created for checking the file signature. <\/ul>\n
APT 2.9.18:\n
\n
Implementata la paginazione automatica dell'output dei comandi «show», «policy», «list», «search» e «showsrc», funzionante in stile git e abilitabile tramite l'impostazione Binary::apt::Pager. L'applicazione per la paginazione \u00e8 definita tramite la variabile d'ambiente PAGER.\n
L'output del comando \u00abapt show --full\u00bb \u00e8 stato arricchito con informazioni sul pinning dei pacchetti, ottenute dai campi APT-Pin, APT-Candidate e APT-Release.\n
Risolta una vulnerabilit\u00e0 che, quando si esegue il comando «apt show», porta alla lettura da zone di memoria al di fuori del buffer allocato. <\/ul>\n
APT 2.9.19:\n
\n
\u00c8 stato aggiunto un backend crittografico per la libreria OpenSSL, che sostituisce GnuTLS e Gcrypt.\n
\u00c8 stata aggiunta la possibilit\u00e0 di utilizzare l'utilit\u00e0 sqv del progetto Sequoia per controllare le firme digitali al posto della chiamata a gpgv. Nel codice di wrap sopra sqv, durante l'uso delle chiavi, continua a esserci un uso discutibile di file temporanei.\n
Fino al 2026 \u00e8 consentito l'uso di firme autofirmate basate sull'algoritmo SHA-1. <\/ul>\n
APT 2.9.20: Aggiunta una raccomandazione ufficiale per nominare i file in \/etc\/apt\/sources.list.d\/ come «$(dpkg-vendor —query Vendor | tr A-Z a-z).sources» — nome del fornitore attuale in minuscolo. <\/ul>\n