שחרור של מנהל החבילות של Pacman 5.2

זמין שחרור מנהל החבילות פקמן 5.2, בשימוש בהפצת Arch Linux. מ שינויים ניתן להבחין בין:

• התמיכה בעדכוני דלתא הוסרה לחלוטין, מה שמאפשר רק להוריד שינויים. התכונה הוסרה עקב זיהוי פגיעות (CVE-2019-18183), המאפשר לך להפעיל פקודות שרירותיות במערכת בעת שימוש בבסיסי נתונים לא חתומים. לצורך התקפה, יש צורך שהמשתמש יוריד קבצים שהוכנו על ידי התוקף עם עדכון מסד נתונים ודלתא. התמיכה בעדכוני דלתא הושבתה כברירת מחדל ולא אומצה באופן נרחב. בעתיד, מתוכנן לשכתב לחלוטין את היישום של עדכוני דלתא;
• פגיעות תוקנה במטפל הפקודות XferCommand (CVE-2019-18182), המאפשר, במקרה של מתקפת MITM ומסד נתונים לא חתום, להשיג ביצוע פקודותיו במערכת;
• Makepkg הוסיפה את היכולת לחבר מטפלים להורדת חבילות מקור ובדיקה באמצעות חתימה דיגיטלית. נוספה תמיכה בדחיסת מנות באמצעות האלגוריתמים lzip, lz4 ו-zstd. נוספה תמיכה בדחיסת מסד נתונים באמצעות zstd כדי להוסיף מחדש. בקרוב ל-Arch Linux צפוי מעבר לשימוש ב-zstd כברירת מחדל, אשר בהשוואה לאלגוריתם "xz", יאיץ את פעולות הדחיסה והפירוק של מנות, תוך שמירה על רמת הדחיסה;
• אפשר להרכיב באמצעות מערכת Meson במקום Autotools. במהדורה הבאה, Meson תחליף לחלוטין את הכלים האוטומטיים;
• נוספה תמיכה לטעינת מפתחות PGP באמצעות ספריית מפתחות אינטרנט (WKD), המהות שלו היא הצבת מפתחות ציבוריים ברשת עם קישור לדומיין המצוין בכתובת הדואר. לדוגמה, עבור הכתובת "[מוגן בדוא"ל]"ניתן להוריד את המפתח דרך הקישור "https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a". טעינת מפתחות באמצעות WKD מופעלת כברירת מחדל ב-pacman, pacman-key ו-makepkg;
• הוסרה אופציית "--כוח", ובמקומה הוצעה לפני יותר משנה אופציית "--החלפה", המשקפת בצורה מדויקת יותר את מהות הפעולה;
• תוצאות חיפוש קבצים באמצעות האפשרות -F מספקות מידע מורחב כגון קבוצת חבילה ומצב התקנה.

מקור: OpenNet.ru