ការចេញផ្សាយកម្មវិធីគ្រប់គ្រងកញ្ចប់ Pacman 5.2

មាន ការចេញផ្សាយកម្មវិធីគ្រប់គ្រងកញ្ចប់ Pacman 5.2ប្រើក្នុងការចែកចាយ Arch Linux ។ ពី ការផ្លាស់ប្តូរ អាចត្រូវបានសម្គាល់:

• ការគាំទ្រសម្រាប់ការអាប់ដេតតំបន់ដីសណ្តត្រូវបានដកចេញទាំងស្រុង ដែលអនុញ្ញាតឱ្យមានការផ្លាស់ប្តូរតែប៉ុណ្ណោះដែលត្រូវបានទាញយក។ មុខងារ​នេះ​ត្រូវ​បាន​លុប​ចេញ ដោយសារ​ភាព​ងាយ​រងគ្រោះ​ត្រូវ​បាន​កំណត់​អត្តសញ្ញាណ (CVE-2019-18183) ដែលអនុញ្ញាតឱ្យអ្នកដំណើរការពាក្យបញ្ជាបំពាននៅក្នុងប្រព័ន្ធ នៅពេលប្រើមូលដ្ឋានទិន្នន័យដែលមិនបានចុះហត្ថលេខា។ សម្រាប់ការវាយប្រហារ វាចាំបាច់សម្រាប់អ្នកប្រើប្រាស់ក្នុងការទាញយកឯកសារដែលរៀបចំដោយអ្នកវាយប្រហារជាមួយនឹង database និង delta update។ ការគាំទ្រសម្រាប់ការអាប់ដេតដីសណ្តត្រូវបានបិទតាមលំនាំដើម ហើយមិនត្រូវបានអនុម័តយ៉ាងទូលំទូលាយទេ។ នៅពេលអនាគត វាត្រូវបានគ្រោងនឹងសរសេរឡើងវិញទាំងស្រុងនូវការអនុវត្តការធ្វើបច្ចុប្បន្នភាពតំបន់ដីសណ្ត។
• ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុងកម្មវិធីដោះស្រាយពាក្យបញ្ជា XferCommand (CVE-2019-18182) អនុញ្ញាតឱ្យនៅក្នុងព្រឹត្តិការណ៍នៃការវាយប្រហារ MITM និងមូលដ្ឋានទិន្នន័យដែលមិនបានចុះហត្ថលេខា ដើម្បីសម្រេចបាននូវការប្រតិបត្តិពាក្យបញ្ជារបស់ខ្លួននៅក្នុងប្រព័ន្ធ។
• Makepkg បានបន្ថែមសមត្ថភាពក្នុងការភ្ជាប់ឧបករណ៍ដោះស្រាយសម្រាប់ការទាញយកកញ្ចប់ប្រភព និងពិនិត្យដោយហត្ថលេខាឌីជីថល។ បានបន្ថែមការគាំទ្រសម្រាប់ការបង្ហាប់កញ្ចប់ព័ត៌មានដោយប្រើក្បួនដោះស្រាយ lzip, lz4 និង zstd ។ បានបន្ថែមការគាំទ្រសម្រាប់ការបង្ហាប់មូលដ្ឋានទិន្នន័យដោយប្រើ zstd ដើម្បី repo-add ។ មកដល់ឆាប់ៗនេះសម្រាប់ Arch Linux ត្រូវបានរំពឹងទុក ការប្តូរទៅប្រើ zstd តាមលំនាំដើម ដែលបើប្រៀបធៀបទៅនឹងក្បួនដោះស្រាយ "xz" នឹងបង្កើនល្បឿនប្រតិបត្តិការនៃការបង្ហាប់ និងបង្រួមកញ្ចប់ព័ត៌មាន ខណៈពេលដែលរក្សាកម្រិតបង្ហាប់។
• វាអាចទៅរួចក្នុងការប្រមូលផ្តុំដោយប្រើប្រព័ន្ធ Meson ជំនួសឱ្យ Autotools ។ នៅក្នុងការចេញផ្សាយបន្ទាប់ Meson នឹងជំនួសទាំងស្រុង Autotools;
• បានបន្ថែមការគាំទ្រសម្រាប់ការផ្ទុកគ្រាប់ចុច PGP ដោយប្រើ ថតគន្លឹះគេហទំព័រ (WKD) ខ្លឹមសារសំខាន់គឺត្រូវដាក់សោសាធារណៈនៅលើគេហទំព័រជាមួយនឹងតំណភ្ជាប់ទៅកាន់ដែនដែលបានបញ្ជាក់នៅក្នុងអាសយដ្ឋានប្រៃសណីយ៍។ ឧទាហរណ៍សម្រាប់អាសយដ្ឋាន "[អ៊ីមែលការពារ]msgstr "សោ​អាច​ទាញ​យក​បាន​តាម​រយៈ​តំណ "https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a"។ ការផ្ទុកសោតាមរយៈ WKD ត្រូវបានបើកតាមលំនាំដើមនៅក្នុង pacman, pacman-key និង makepkg;
• ជម្រើស "--force" ត្រូវបានដកចេញ ជំនួសឱ្យជម្រើស "--សរសេរជាន់លើ" ដែលឆ្លុះបញ្ចាំងយ៉ាងត្រឹមត្រូវអំពីខ្លឹមសារនៃប្រតិបត្តិការនេះ ត្រូវបានស្នើឡើងជាងមួយឆ្នាំមុន។
• លទ្ធផលស្វែងរកឯកសារដោយប្រើជម្រើស -F ផ្តល់ព័ត៌មានបន្ថែមដូចជាក្រុមកញ្ចប់ និងស្ថានភាពដំឡើង។

ប្រភព: opennet.ru