Opublikowano wydanie narz\u0119dzia do zarz\u0105dzania pakietami APT 2.9.20 (Advanced Package Tool). Ga\u0142\u0105\u017a 2.9.x jest eksperymentalna i jest u\u017cywana do rozwijania funkcjonalno\u015bci przysz\u0142ej stabilnej wersji APT 3.0, kt\u00f3ra po stabilizacji zostanie zintegrowana z Debian Testing i wejdzie w kolejny znacz\u0105cy wydanie Debiana, a tak\u017ce zostanie dodana do repozytori\u00f3w pakietowych Ubuntu. <\/p>\n
Zmiany od ostatniego og\u0142oszenia: <\/p>\n
\n
APT 2.9.16: Naprawiono regresj\u0119, kt\u00f3ra wyst\u0105pi\u0142a po zmianie metod pracy z magazynami kluczy w wersji 2.9.15 i wywo\u0142a\u0142a niezadowolenie opiekuna dpkg z uwagi na przerwanie dzia\u0142ania z niekt\u00f3rymi repozytoriami.\n
APT 2.9.17:\n
\n
Wprowadzono abstrakcyjny interfejs do pracy z haszami, realizowany w ramach dzia\u0142a\u0144 maj\u0105cych na celu pozbycie si\u0119 silnego powi\u0105zania z jedn\u0105 bibliotek\u0105 kryptograficzn\u0105.\n
Naprawiono problem w algorytmie por\u00f3wnywania wersji, kt\u00f3ry wyst\u0119powa\u0142 przy u\u017cyciu opcji «—no-strict-pinning».\n
Podczas wy\u015bwietlania komunikat\u00f3w diagnostycznych uwzgl\u0119dniono poziom debugowania.\n
Przeprowadzono czyszczenie odniesie\u0144 do narz\u0119dzia apt-key.\n
Do strony man apt-secure dodano przewodnik po bezpiecznej konfiguracji \u017ar\u00f3de\u0142. <\/p>\n
W gpgv przywr\u00f3cono po\u0142\u0105czenie wszystkich magazyn\u00f3w kluczy (keyring) podczas dzia\u0142ania. Poniewa\u017c plik z wsp\u00f3lnym magazynem kluczy znajduje si\u0119 w systemie plik\u00f3w tmpfs, kt\u00f3rego zawarto\u015b\u0107 mo\u017ce by\u0107 usuwana do obszaru swap, takie podej\u015bcie mo\u017ce prowadzi\u0107 do zwi\u0119kszonego zu\u017cycia nap\u0119d\u00f3w SSD opartych na pami\u0119ci Flash. Autor informacji zaleca u\u017cywanie anonimowego kana\u0142u (fifo), kt\u00f3rego zdalny koniec mo\u017cna przekaza\u0107 innemu procesowi jako plik «\\\/proc\\\/\\\/fd\\\/», lub jako strona pami\u0119ci dost\u0119pna w podobny spos\u00f3b jako plik.\n
Przeprowadzono niewielk\u0105 refaktoryzacj\u0119: utworzono odr\u0119bn\u0105 funkcj\u0119 do sprawdzania podpisu pliku. <\/ul>\n
APT 2.9.18:\n
\n
Implementowane automatyczne stronicowanie wyj\u015bcia polece\u0144 «show», «policy», «list», «search» i «showsrc», dzia\u0142aj\u0105ce w stylu git i w\u0142\u0105czane przez ustawienie Binary::apt::Pager. Aplikacja do stronicowania jest okre\u015blana przez zmienn\u0105 \u015brodowiskow\u0105 PAGER.\n
Do wyj\u015bcia polecenia «apt show —full» dodano informacje o blokowaniu pakiet\u00f3w (pinning), pozyskiwane z p\u00f3l APT-Pin, APT-Candidate i APT-Release.\n
Usuni\u0119to luk\u0119, kt\u00f3ra prowadzi\u0142a do odczytu z obszaru pami\u0119ci poza przydzielonym buforem podczas wywo\u0142ywania polecenia «apt show». <\/ul>\n
APT 2.9.19:\n
\n
Dodano wsparcie dla backendu kryptograficznego w bibliotece OpenSSL, kt\u00f3ry zast\u0119puje GnuTLS i Gcrypt.\n
Dodano mo\u017cliwo\u015b\u0107 korzystania z narz\u0119dzia sqv z projektu Sequoia do weryfikacji podpis\u00f3w cyfrowych zamiast wywo\u0142ywania gpgv. W kodzie opakowuj\u0105cym sqv w kontek\u015bcie kluczy wci\u0105\u017c wyst\u0119puje w\u0105tpliwe u\u017cycie plik\u00f3w tymczasowych.\n
Do 2026 roku zezwolono na u\u017cywanie podpis\u00f3w samopodpisanych opartych na algorytmie SHA-1. <\/ul>\n
APT 2.9.20: Dodano oficjalne zalecenie, aby nazywa\u0107 pliki w \\\/etc\\\/apt\\\/sources.list.d\\\/ jako «$(dpkg-vendor —query Vendor | tr A-Z a-z).sources» — nazw\u0105 aktualnego dostawcy w ma\u0142ych literach. <\/ul>\n