Wydanie menedżera pakietów Pacman 7.1, używanego w dystrybucji Arch Linux, jest dostępne. Do zmian zalicza się:
- Domyślnie włączona jest obowiązkowa weryfikacja podpisu cyfrowego dla paczek i plików z bazy danych repozytoriów (ustawienie SigLevel domyślnie ma wartość „Required”). Brak podpisu lub nieprawidłowy podpis spowoduje teraz domyślne zakończenie z komunikatem o błędzie.
- Wzmocniono izolację sandboxu obsługiwacza ładującego dane z sieci. Ograniczono liczbę dozwolonych wywołań systemowych, wprowadzono flagę NO_NEW_PRIVS, aby zablokować zmianę uprawnień, oraz poprawiono ograniczenia poprzez mechanizm Landlock. Do pacman.conf i narzędzia linii poleceń dodano opcje zarządzania izolacją: „DisableSandboxFilesystem”, „DisableSandboxSyscalls” oraz „DisableSandbox”.
- W przypadku wygasłych kluczy zapewniono wyświetlenie prośby o ich ponowne zaimportowanie, zakładając, że na serwerze klucze już mają zaktualizowane klucze.
- Do narzędzia makepkg dodano parametr NPROC do ustawienia liczby jednocześnie wykonywanych operacji. Wdrożono możliwość równoległego czyszczenia plików. Do plików PKGBUILD dodano wsparcie dla pól „xdata” oraz „options_$arch”. Do konfiguracji Git użyto osobnego pliku /etc/makepkg.d/gitconfig (ustawienia systemowe są ignorowane). Poprawiono wsparcie dla powtarzalnych kompilacji.
- Do narzędzia „repo-add” dodano opcje „—wait-for-lock” do automatycznego ponownego próby blokady bazy danych zamiast zakończenia oraz „—remove” do usuwania starych plików paczek.
Źródło: opennet.ru
