Pacman 7.0, de Pakmanager deen an der Arch Distributioun benotzt gëtt, ass elo verfügbar. LinuxFolgend Ännerunge kënnen ervirgehuewe ginn:
- Den DownloadUser-Parameter gouf an d'Astellunge bäigefüügt, wat Iech erlaabt Privilegien zréckzesetzen wann Dir Datei-Download-Operatiounen ausféiert an déi erofgeluede Dateien an engem temporäre Verzeichnis ze späicheren, deen dem Benotzer an der Direktiv spezifizéiert ass.
- A Kernel-baséierte Systemer Linux Sandbox-Mechanismen sinn aktivéiert, sou datt de Bootprozess net a Dateisystemberäicher baussent dem Boot-Verzeichnis schreift. Fir de Sandbox-Modus beim Boot auszeschalten, sinn d'Astellung DisableSandbox an d'Kommandozeilenoptioun "--disable-sandbox" verfügbar.
- Verifizéierung bäigefüügt datt d'Datebank an d'digital Ënnerschrëft aus der selwechter Quell gelueden sinn.
- Fir Puffer Iwwerfloss ze verhënneren, benotzt de Code d'snprintf Funktioun amplaz vun der sprintf Funktioun, déi eng Limite fir d'Gréisst vun der resultéierender String setzt.
- D'Kapazitéit fir am "-D_FORTIFY_SOURCE = 3" Modus ze bauen ass ugepasst ginn, wat méiglech Puffer Iwwerschwemmungen erkennt wann Dir Stringfunktiounen ausféiert, déi an der string.h Header Datei definéiert sinn.
- E Problem fixéiert deen e Pufferiwwerfluss verursaache kéint wann Dir ganz laang Skript-Dateiweeër veraarbecht.
Source: opennet.ru
