Pacman 5.2 패키지 관리자 출시

사용 가능 패키지 관리자 릴리스 팩맨 5.2, Arch Linux 배포판에 사용됩니다. 에서 변경 구분할 수 있습니다:

• 델타 업데이트에 대한 지원이 완전히 제거되어 변경 사항만 다운로드할 수 있습니다. 취약점이 식별되어 기능이 제거되었습니다(CVE-2019-18183), 서명되지 않은 데이터베이스를 사용할 때 시스템에서 임의의 명령을 실행할 수 있습니다. 공격을 위해서는 공격자가 준비한 데이터베이스와 델타 업데이트 파일을 사용자가 다운로드 받아야 한다. 델타 업데이트 지원은 기본적으로 비활성화되어 널리 사용되지 않았습니다. 앞으로는 델타 업데이트 구현을 완전히 다시 작성할 계획입니다.
• XferCommand 명령 처리기(CVE-2019-18182), MITM 공격 및 서명되지 않은 데이터베이스가 있는 경우 시스템에서 해당 명령을 실행할 수 있습니다.
• Makepkg에는 소스 패키지 다운로드 및 디지털 서명 확인을 위해 핸들러를 연결하는 기능이 추가되었습니다. lzip, lz4 및 zstd 알고리즘을 사용하여 패킷 압축에 대한 지원이 추가되었습니다. repo-add에 zstd를 사용하여 데이터베이스 압축에 대한 지원이 추가되었습니다. 아치 리눅스에 곧 출시 예정 예상된다 기본적으로 zstd를 사용하도록 전환합니다. 이는 "xz" 알고리즘과 비교하여 압축 수준을 유지하면서 패킷 압축 및 압축 해제 작업 속도를 높입니다.
• Autotools가 아닌 Meson 시스템을 이용하여 조립이 가능합니다. 다음 릴리스에서는 Meson이 Autotools를 완전히 대체합니다.
• 다음을 사용하여 PGP 키를 로드하기 위한 지원이 추가되었습니다. 웹 키 디렉토리 (WKD)의 핵심은 우편 주소에 지정된 도메인에 대한 링크와 함께 공개 키를 웹에 배치하는 것입니다. 예를 들어, 주소 "[이메일 보호]"키는 "https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a" 링크를 통해 다운로드할 수 있습니다. WKD를 통한 키 로드는 pacman, pacman-key 및 makepkg에서 기본적으로 활성화되어 있습니다.
• "--force" 옵션은 제거되었으며, 그 대신 작업의 본질을 보다 정확하게 반영하는 "--overwrite" 옵션이 XNUMX년 이상 전에 제안되었습니다.
• -F 옵션을 사용한 파일 검색 결과는 패키지 그룹, 설치 상태 등의 확장된 정보를 제공합니다.

출처 : opennet.ru