ປ່ອຍຕົວຜູ້ຈັດການຊຸດ Pacman 5.2

ມີໃຫ້ ປ່ອຍຕົວຈັດການຊຸດ Pacman 5.2, ໃຊ້ໃນການແຈກຢາຍ Arch Linux. ຈາກ ການປ່ຽນແປງ ສາມາດຈໍາແນກ:

• ສະຫນັບສະຫນູນການປັບປຸງ delta ໄດ້ຖືກໂຍກຍ້າຍອອກຫມົດ, ອະນຸຍາດໃຫ້ພຽງແຕ່ການປ່ຽນແປງທີ່ຈະດາວໂຫຼດ. ຄຸນສົມບັດດັ່ງກ່າວໄດ້ຖືກລຶບອອກເນື່ອງຈາກມີຊ່ອງໂຫວ່ຖືກລະບຸ (CVE-2019-18183), ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດດໍາເນີນການຄໍາສັ່ງ arbitrary ໃນລະບົບໃນເວລາທີ່ການນໍາໃຊ້ຖານຂໍ້ມູນ unsigned. ສໍາລັບການໂຈມຕີ, ມັນເປັນສິ່ງຈໍາເປັນສໍາລັບຜູ້ໃຊ້ທີ່ຈະດາວໂຫລດໄຟລ໌ທີ່ກະກຽມໂດຍຜູ້ໂຈມຕີດ້ວຍຖານຂໍ້ມູນແລະການປັບປຸງ delta. ການຮອງຮັບການອັບເດດ delta ໄດ້ຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນ ແລະບໍ່ໄດ້ຖືກນໍາໃຊ້ຢ່າງກວ້າງຂວາງ. ໃນອະນາຄົດ, ມັນໄດ້ຖືກວາງແຜນທີ່ຈະຂຽນຄືນໃຫມ່ການປະຕິບັດການປັບປຸງ delta;
• ຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂຢູ່ໃນຕົວຈັດການຄໍາສັ່ງ XferCommand (CVE-2019-18182), ອະນຸຍາດໃຫ້, ໃນກໍລະນີຂອງການໂຈມຕີ MITM ແລະຖານຂໍ້ມູນ unsigned, ເພື່ອບັນລຸການປະຕິບັດຄໍາສັ່ງຂອງຕົນໃນລະບົບ;
• Makepkg ໄດ້ເພີ່ມຄວາມສາມາດໃນການເຊື່ອມຕໍ່ຕົວຈັດການສໍາລັບການດາວໂຫຼດແພັກເກັດແຫຼ່ງແລະການກວດສອບໂດຍລາຍເຊັນດິຈິຕອນ. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການບີບອັດແພັກເກັດໂດຍໃຊ້ lzip, lz4 ແລະ zstd algorithms. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການບີບອັດຖານຂໍ້ມູນໂດຍໃຊ້ zstd ເພື່ອ repo-add. ໄວໆນີ້ກັບ Arch Linux ຄາດວ່າ ການປ່ຽນໄປໃຊ້ zstd ໂດຍຄ່າເລີ່ມຕົ້ນ, ເຊິ່ງ, ເມື່ອປຽບທຽບກັບ "xz" algorithm, ຈະເລັ່ງການດໍາເນີນງານຂອງການບີບອັດແລະ decompressing packets, ໃນຂະນະທີ່ຮັກສາລະດັບການບີບອັດ;
• ມັນເປັນໄປໄດ້ທີ່ຈະປະກອບການນໍາໃຊ້ລະບົບ Meson ແທນ Autotools. ໃນການປ່ອຍຕໍ່ໄປ, Meson ຈະປ່ຽນແທນ Autotools ຢ່າງສົມບູນ;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການໂຫຼດລະຫັດ PGP ໂດຍໃຊ້ ເວັບ Key Directory (WKD), ໂດຍເນື້ອແທ້ແລ້ວແມ່ນການວາງກະແຈສາທາລະນະຢູ່ໃນເວັບດ້ວຍການເຊື່ອມຕໍ່ກັບໂດເມນທີ່ລະບຸໄວ້ໃນທີ່ຢູ່ໄປສະນີ. ສໍາລັບຕົວຢ່າງ, ສໍາລັບທີ່ຢູ່ "[email protected]"ກະແຈສາມາດດາວໂຫຼດໄດ້ຜ່ານລິ້ງ" https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a". ການໂຫຼດກະແຈຜ່ານ WKD ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນໃນ pacman, pacman-key ແລະ makepkg;
• ຕົວເລືອກ "--force" ໄດ້ຖືກໂຍກຍ້າຍ;
• ຜົນການຄົ້ນຫາໄຟລ໌ໂດຍໃຊ້ຕົວເລືອກ -F ສະຫນອງຂໍ້ມູນຂະຫຍາຍເຊັ່ນ: ກຸ່ມຊຸດແລະສະຖານະການຕິດຕັ້ງ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru