Pacman 5.2 पॅकेज मॅनेजरचे प्रकाशन

उपलब्ध पॅकेज मॅनेजर रिलीझ पॅकमन एक्सएनयूएमएक्स, आर्क लिनक्स वितरणामध्ये वापरले जाते. पासून बदल फरक करू शकतो:

• डेल्टा अद्यतनांसाठी समर्थन पूर्णपणे काढून टाकण्यात आले आहे, केवळ बदल डाउनलोड करण्याची परवानगी देऊन. असुरक्षितता ओळखल्यामुळे वैशिष्ट्य काढून टाकण्यात आले आहे (सीव्हीई- 2019-18183), जे तुम्हाला स्वाक्षरी न केलेले डेटाबेस वापरताना सिस्टममध्ये अनियंत्रित आदेश चालवण्याची परवानगी देते. हल्ल्यासाठी, वापरकर्त्याने डेटाबेस आणि डेल्टा अपडेटसह आक्रमणकर्त्याने तयार केलेल्या फायली डाउनलोड करणे आवश्यक आहे. डेल्टा अद्यतनांसाठी समर्थन डीफॉल्टनुसार अक्षम केले गेले होते आणि व्यापकपणे स्वीकारले गेले नाही. भविष्यात, डेल्टा अद्यतनांची अंमलबजावणी पूर्णपणे पुन्हा लिहिण्याची योजना आहे;
• XferCommand कमांड हँडलरमध्ये एक भेद्यता निश्चित केली गेली आहे (सीव्हीई- 2019-18182), MITM हल्ला आणि स्वाक्षरी नसलेल्या डेटाबेसच्या प्रसंगी, सिस्टीममध्ये त्याच्या आदेशांची अंमलबजावणी साध्य करण्यास अनुमती देते;
• Makepkg ने स्त्रोत पॅकेज डाउनलोड करण्यासाठी आणि डिजिटल स्वाक्षरीद्वारे तपासण्यासाठी हँडलर कनेक्ट करण्याची क्षमता जोडली आहे. lzip, lz4 आणि zstd अल्गोरिदम वापरून पॅकेट कॉम्प्रेशनसाठी समर्थन जोडले. रिपो-अॅड करण्यासाठी zstd वापरून डेटाबेस कॉम्प्रेशनसाठी समर्थन जोडले. आर्क लिनक्स वर लवकरच येत आहे अपेक्षित डीफॉल्टनुसार zstd वापरण्यावर स्विच करणे, जे “xz” अल्गोरिदमच्या तुलनेत, कॉम्प्रेशन लेव्हल राखून, कॉम्प्रेसिंग आणि डिकंप्रेसिंग पॅकेटच्या ऑपरेशनला गती देईल;
• Autotools ऐवजी Meson प्रणाली वापरून असेंबल करणे शक्य आहे. पुढील प्रकाशनात, मेसन पूर्णपणे ऑटोटूल्सची जागा घेईल;
• वापरून PGP की लोड करण्यासाठी समर्थन जोडले वेब की निर्देशिका (WKD), ज्याचा सार म्हणजे पोस्टल पत्त्यामध्ये निर्दिष्ट केलेल्या डोमेनच्या लिंकसह वेबवर सार्वजनिक की ठेवणे. उदाहरणार्थ, पत्त्यासाठी "[ईमेल संरक्षित]"की "https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a" लिंकद्वारे डाउनलोड केली जाऊ शकते. डब्ल्यूकेडी द्वारे की लोड करणे पॅकमन, पॅकमन-की आणि मेकपीकेजी मध्ये डीफॉल्टनुसार सक्षम केले आहे;
• “--force” पर्याय काढला गेला आहे, त्याऐवजी “--overwrite” पर्याय, जो ऑपरेशनचे सार अधिक अचूकपणे प्रतिबिंबित करतो, एक वर्षापूर्वी प्रस्तावित करण्यात आला होता;
• -F पर्याय वापरून फाइल शोध परिणाम विस्तारित माहिती प्रदान करतात जसे की पॅकेज गट आणि प्रतिष्ठापन स्थिती.

स्त्रोत: opennet.ru