release van de pakketbeheerder , gebruikt in de distributie Arch Linux. Van kunnen we het volgende benadrukken:
- Volledige ondersteuning voor delta-updates is verwijderd, waarmee alleen wijzigingen konden worden gedownload. Deze mogelijkheid is verwijderd vanwege het ontdekken van een kwetsbaarheid (), waarmee willekeurige commando's in het systeem konden worden uitgevoerd bij gebruik van niet-ondertekende databases. Voor een aanval is het noodzakelijk dat de gebruiker voorbereide bestanden van de aanvaller met databases en delta-updates downloadt. De ondersteuning voor delta-updates was standaard uitgeschakeld en heeft niet veel verspreiding gekregen. In de toekomst is het de bedoeling om de implementatie van delta-updates volledig opnieuw te schrijven;
- In de XferCommand-handler is een kwetsbaarheid verholpen (), waarmee tijdens MITM-aanvallen en met niet-ondertekende databases het uitvoeren van eigen commando's in het systeem kon worden bereikt;
- In makepkg is de mogelijkheid toegevoegd om handlers voor het downloaden van bronpakketten en de controle via digitale handtekening aan te sluiten. Ondersteuning voor pakketscompressie met de algoritmen lzip, lz4 en zstd is toegevoegd. In repo-add is ondersteuning voor compressie van databases met behulp van zstd toegevoegd. Binnenkort zal Arch Linux overstappen op standaardgebruik van zstd, wat in vergelijking met het algoritme 'xz' de compressie- en decompressieoperaties zal versnellen, terwijl het compressieniveau behouden blijft;
- Er is nu een mogelijkheid om te compileren met behulp van het systeem Meson in plaats van Autotools. In de volgende release zal Meson Autotools volledig vervangen;
- Ondersteuning voor het downloaden van PGP-sleutels met behulp van het (WKD) mechanisme is toegevoegd, dat gebaseerd is op het plaatsen van openbare sleutels op het web, gekoppeld aan het domein dat in het e-mailadres is aangegeven. Bijvoorbeeld, voor het adres 'test@example.com' kan de sleutel worden gedownload via de link 'https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a'. Het downloaden van sleutels via WKD is standaard ingeschakeld in pacman, pacman-key en makepkg;
- De optie '--force' is verwijderd, waarvoor meer dan een jaar geleden een optie '--overwrite' werd voorgesteld die het beter reflecteert wat de operatie inhoudt;
- In de zoekresultaten van bestanden met behulp van de optie '-F' wordt uitgebreide informatie weergegeven, zoals de pakketgroep en de installatiestatus.
Bron: opennet.ru
