{"id":121170,"date":"2024-12-29T21:46:02","date_gmt":"2024-12-29T19:46:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-paketnogo-menedzhera-apt-2-9-20"},"modified":"2024-12-29T21:46:02","modified_gmt":"2024-12-29T19:46:02","slug":"obnovlenie-paketnogo-menedzhera-apt-2-9-20","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/obnovlenie-paketnogo-menedzhera-apt-2-9-20","title":{"rendered":"Update van het APT-pakketbeheer 2.9.20","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De release van de APT 2.9.20 (Advanced Package Tool) hulpmiddelen is gepubliceerd. Tak 2.9.x is experimenteel en wordt gebruikt voor de ontwikkeling van functionaliteit voor de toekomstige stabiele versie APT 3.0, die na stabilisatie zal worden ge\u00efntegreerd in Debian Testing en zal worden opgenomen in de volgende grote Debian-release, alsook zal worden toegevoegd aan de pakketdatabase van Ubuntu. <\/p>\n
Wijzigingen sinds de vorige aankondiging: <\/p>\n
\n
APT 2.9.16: Een regressie is verholpen die ontstond na een wijziging in de methoden voor het omgaan met sleutellokaties in versie 2.9.15, wat leidde tot onvrede bij de dpkg-beheerder door het falen van enkele repositories.\n
APT 2.9.17:\n
\n
Een abstracte interface voor het werken met hashes is ge\u00efntroduceerd, ge\u00efmplementeerd als onderdeel van het project om de sterke binding aan \u00e9\u00e9n cryptografische bibliotheek te verhelpen.\n
Het probleem met het versievergelijkingsalgoritme is opgelost, dat zich voordeed bij het gebruik van de optie «—no-strict-pinning».\n
Bij het weergeven van diagnostische berichten is rekening gehouden met het debugniveau.\n
Verwijzingen naar de apt-key utility zijn opgekuist.\n
Er is een richtlijn toegevoegd voor veilige configuratie van bronnen in de man-pagina van apt-secure. <\/p>\n
In gpgv is het samenvoegen van alle sleutelopslagplaatsen (keyring) tijdens uitvoering teruggebracht. Aangezien het bestand met de gedeelde sleutelopslagplaats zich in het tmpfs-bestandssysteem bevindt, waarvan de inhoud kan worden weggeschreven naar de swap-partitie, kan deze aanpak leiden tot versnelde slijtage van Flash-gebaseerde SSD's. De auteur van het nieuws raadt aan om een anoniem kanaal (fifo) te gebruiken, waarvan de uiteindelijke kant aan een ander proces kan worden doorgegeven als bestand «\\\/proc\\\/\\\/fd\\\/», of als een pagina in het geheugen, op een vergelijkbare manier toegankelijk als een bestand.\n
Er is een kleine refactoring uitgevoerd: er is een aparte functie gemaakt voor het controleren van de handtekening van een bestand. <\/ul>\n
APT 2.9.18:\n
\n
Automatische paginering van de uitvoer van de commando's «show», «policy», «list», «search» en «showsrc» is ge\u00efmplementeerd, dat werkt in git-stijl en kan worden ingeschakeld via de instelling Binary::apt::Pager. De applicatie voor paginering wordt bepaald via de omgevingsvariabele PAGER.\n
In de uitvoer van het commando «apt show —full» is informatie over het vastpinnen van pakketten (pinning) toegevoegd, verkregen uit de velden APT-Pin, APT-Candidate en APT-Release.\n
Een kwetsbaarheid is verholpen die bij het aanroepen van het commando «apt show» leidde tot lezen vanuit een geheugenruimte buiten de toegewezen buffer. <\/ul>\n
APT 2.9.19:\n
\n
Een cryptografische back-end is toegevoegd voor de OpenSSL-bibliotheek, die GnuTLS en Gcrypt vervangt.\n
Het is mogelijk gemaakt om de sqv-tool van het Sequoia-project te gebruiken voor het controleren van digitale handtekeningen in plaats van het aanroepen van gpgv. In de wrappercode rond sqv blijft het twijfelachtige gebruik van tijdelijke bestanden voortbestaan bij het werken met sleutels.\n
Tot 2026 is het gebruik van zelfondertekende handtekeningen op basis van het SHA-1-algoritme toegestaan. <\/ul>\n
APT 2.9.20: Een offici\u00eble aanbeveling is toegevoegd om bestanden in \\\/etc\\\/apt\\\/sources.list.d\\\/ te benoemen als «$(dpkg-vendor —query Vendor | tr A-Z a-z).sources» — de naam van de huidige leverancier in kleine letters. <\/ul>\n