Pacman 5.2 प्याकेज प्रबन्धक को रिलीज

उपलब्ध छ प्याकेज प्रबन्धक रिलीज Pacman 5.2, आर्क लिनक्स वितरणमा प्रयोग गरियो। बाट परिवर्तन छुट्याउन सकिन्छ:

• डेल्टा अद्यावधिकहरूको लागि समर्थन पूर्ण रूपमा हटाइयो, केवल परिवर्तनहरू डाउनलोड गर्न अनुमति दिँदै। एक कमजोरी पहिचान भएको कारणले सुविधा हटाइएको छ (CVE-2019-18183), जसले तपाईलाई प्रणालीमा स्वेच्छाचारी आदेशहरू चलाउन अनुमति दिन्छ जब हस्ताक्षर नगरिएको डाटाबेसहरू प्रयोग गर्दछ। आक्रमणको लागि, प्रयोगकर्ताको लागि डाटाबेस र डेल्टा अपडेटको साथ आक्रमणकर्ताद्वारा तयार गरिएका फाइलहरू डाउनलोड गर्न आवश्यक छ। डेल्टा अद्यावधिकहरूको लागि समर्थन पूर्वनिर्धारित रूपमा असक्षम गरिएको थियो र व्यापक रूपमा प्रयोग गरिएको थिएन। भविष्यमा, यो डेल्टा अपडेटहरूको कार्यान्वयनलाई पूर्ण रूपमा पुन: लेख्ने योजना छ;
• XferCommand कमाण्ड ह्यान्डलरमा एउटा जोखिम फिक्स गरिएको छ (CVE-2019-18182), अनुमति दिदै, MITM आक्रमण र हस्ताक्षर नगरिएको डाटाबेसको घटनामा, प्रणालीमा यसको आदेशहरूको कार्यान्वयन प्राप्त गर्न;
• Makepkg ले स्रोत प्याकेजहरू डाउनलोड गर्न र डिजिटल हस्ताक्षरद्वारा जाँच गर्न ह्यान्डलरहरू जडान गर्ने क्षमता थपेको छ। lzip, lz4 र zstd एल्गोरिदमहरू प्रयोग गरेर प्याकेट कम्प्रेसनको लागि समर्थन थपियो। repo-add गर्न zstd प्रयोग गरेर डाटाबेस कम्प्रेसनको लागि समर्थन थपियो। चाँडै आर्क लिनक्समा आउँदैछ अपेक्षित पूर्वनिर्धारित रूपमा zstd प्रयोग गर्न स्विच गर्दै, जुन, "xz" एल्गोरिथ्मको तुलनामा, कम्प्रेसन स्तर कायम राख्दै, प्याकेटहरू कम्प्रेस गर्ने र डिकम्प्रेस गर्ने कार्यहरूलाई गति दिनेछ;
• Autotools को सट्टा मेसन प्रणाली प्रयोग गरेर भेला गर्न सम्भव छ। अर्को विमोचनमा, Meson ले Autotools लाई पूर्ण रूपमा प्रतिस्थापन गर्नेछ;
• PGP कुञ्जीहरू प्रयोग गरेर लोड गर्न समर्थन थपियो वेब कुञ्जी निर्देशिका (WKD), जसको सार भनेको हुलाक ठेगानामा निर्दिष्ट डोमेनको लिङ्कको साथ वेबमा सार्वजनिक कुञ्जीहरू राख्नु हो। उदाहरण को लागी, ठेगाना को लागी "[ईमेल सुरक्षित]"कुञ्जी "https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a" लिङ्क मार्फत डाउनलोड गर्न सकिन्छ। WKD मार्फत कुञ्जीहरू लोड गर्दै पूर्वनिर्धारित रूपमा pacman, pacman-key र makepkg मा सक्षम गरिएको छ;
• "--बल" विकल्प हटाइएको छ, जसको सट्टा "--ओभरराइट" विकल्प, जसले अपरेशनको सारलाई अझ सही रूपमा प्रतिबिम्बित गर्दछ, एक वर्ष भन्दा अघि प्रस्ताव गरिएको थियो;
• -F विकल्प प्रयोग गरेर फाइल खोज परिणामहरू विस्तारित जानकारी प्रदान गर्दछ जस्तै प्याकेज समूह र स्थापना स्थिति।

स्रोत: opennet.ru