Kutulutsidwa kwa Pacman 5.2 package manager

Ipezeka Kutulutsidwa kwa phukusi la phukusi Pacman 5.2, yomwe imagwiritsidwa ntchito pogawa Arch Linux. Kuchokera kusintha tingasiyanitse:

  • Kuthandizira zosintha za delta zachotsedwa kwathunthu, kulola zosintha zokha kuti zitsitsidwe. Chiwonetserochi chachotsedwa chifukwa cha zovuta zomwe zadziwika (CVE-2019-18183), zomwe zimakupatsani mwayi woti muthamangitse malamulo osagwirizana mudongosolo mukamagwiritsa ntchito ma database osasainidwa. Pakuwukira, ndikofunikira kuti wogwiritsa ntchito atsitse mafayilo okonzedwa ndi wowukirayo ndi database ndikusintha kwa delta. Kuthandizira zosintha za delta kudayimitsidwa mwachisawawa ndipo sikunagwiritsidwe ntchito kwambiri. M'tsogolomu, akukonzekera kulembanso kukhazikitsidwa kwa zosintha za delta;
  • Chiwopsezo chakhazikitsidwa mu XferCommand command handler (CVE-2019-18182), kulola, pakachitika kuukira kwa MITM ndi database yosasainidwa, kuti akwaniritse malamulo ake mudongosolo;
  • Makepkg yawonjezera kuthekera kolumikiza zogwirira ntchito kuti mutsitse phukusi loyambira ndikuwunika ndi siginecha ya digito. Thandizo lowonjezera pakukakamiza kwa paketi pogwiritsa ntchito ma algorithms a lzip, lz4 ndi zstd. Thandizo lowonjezera la kukakamiza kwa database pogwiritsa ntchito zstd kuti muwonjezere-kuwonjezera. Ikubwera posachedwa ku Arch Linux akuyembekezeka kutero kusintha kugwiritsa ntchito zstd mwachisawawa, zomwe, poyerekeza ndi "xz" algorithm, zidzafulumizitsa ntchito za mapaketi opondereza ndi ochepetsetsa, ndikusunga mulingo wa kuponderezana;
  • Ndizotheka kusonkhana pogwiritsa ntchito dongosolo la Meson m'malo mwa Autotools. Pakutulutsidwa kotsatira, Meson adzalowa m'malo mwa Autotools;
  • Thandizo lowonjezera pakutsitsa makiyi a PGP pogwiritsa ntchito fayilo ya Tsamba Lakiyi pa Webusayiti (WKD), kufunikira kwake ndikuyika makiyi a anthu onse pa intaneti ndi ulalo wopita ku domain yomwe yafotokozedwa mu adilesi ya positi. Mwachitsanzo, pa adilesi "[imelo ndiotetezedwa]"Kiyiyo ikhoza kutsitsidwa kudzera pa ulalo" https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a ". Kutsegula makiyi kudzera pa WKD kumayatsidwa mwachisawawa mu pacman, pacman-key ndi makepkg;
  • Chosankha cha "--force" chachotsedwa, m'malo mwake "--overwrite" njira, yomwe ikuwonetseratu bwino tanthauzo la ntchitoyo, idaperekedwa kuposa chaka chapitacho;
  • Zotsatira zosaka zamafayilo pogwiritsa ntchito njira ya -F zimapereka zambiri monga gulu la phukusi ndi mawonekedwe oyika.

Source: opennet.ru

Kuwonjezera ndemanga