{"id":121170,"date":"2024-12-29T21:46:02","date_gmt":"2024-12-29T19:46:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-paketnogo-menedzhera-apt-2-9-20"},"modified":"2024-12-29T21:46:02","modified_gmt":"2024-12-29T19:46:02","slug":"obnovlenie-paketnogo-menedzhera-apt-2-9-20","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/obnovlenie-paketnogo-menedzhera-apt-2-9-20","title":{"rendered":"Atualiza\u00e7\u00e3o do gerenciador de pacotes APT 2.9.20","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi lan\u00e7ado o release das ferramentas de gerenciamento de pacotes APT 2.9.20 (Advanced Package Tool). A branch 2.9.x \u00e9 experimental e \u00e9 usada para desenvolver funcionalidades para a futura vers\u00e3o est\u00e1vel APT 3.0, que, ap\u00f3s estabiliza\u00e7\u00e3o, ser\u00e1 integrada ao Debian Testing e estar\u00e1 presente na pr\u00f3xima grande vers\u00e3o do Debian, al\u00e9m de ser adicionada ao reposit\u00f3rio de pacotes do Ubuntu. <\/p>\n
Altera\u00e7\u00f5es desde o \u00faltimo an\u00fancio: <\/p>\n
\n
APT 2.9.16: Corrigida uma regress\u00e3o que surgiu ap\u00f3s a modifica\u00e7\u00e3o dos m\u00e9todos de trabalho com reposit\u00f3rios de chaves na vers\u00e3o 2.9.15, que causou insatisfa\u00e7\u00e3o com o dpkg devido \u00e0 interrup\u00e7\u00e3o do funcionamento com alguns reposit\u00f3rios.\n
APT 2.9.17:\n
\n
Introduzida uma interface abstrata para trabalhar com hashes, implementada como parte do trabalho para eliminar a fixa\u00e7\u00e3o r\u00edgida a uma \u00fanica biblioteca criptogr\u00e1fica.\n
Corrigido o problema no algoritmo de compara\u00e7\u00e3o de vers\u00f5es, que se manifestava ao usar a op\u00e7\u00e3o \u00ab--no-strict-pinning\u00bb.\n
Ao exibir mensagens de diagn\u00f3stico, foi levado em considera\u00e7\u00e3o o n\u00edvel de depura\u00e7\u00e3o.\n
Realizada uma limpeza das men\u00e7\u00f5es ao utilit\u00e1rio apt-key.\n
Adicionada na p\u00e1gina man do apt-secure um guia para a configura\u00e7\u00e3o segura de fontes. <\/p>\n
Foi retornada uma mesclagem de todos os reposit\u00f3rios de chaves (keyring) no gpgv durante a execu\u00e7\u00e3o. Como o arquivo com o reposit\u00f3rio de chaves compartilhadas \u00e9 colocado no sistema de arquivos tmpfs, cujo conte\u00fado pode ser deslocado para uma parti\u00e7\u00e3o de swap, essa abordagem pode levar a um aumento do desgaste em SSDs baseados em Flash. O autor da not\u00edcia recomenda utilizar um canal an\u00f4nimo (fifo), cujo extremo remoto pode ser passado a outro processo como o arquivo \u00ab\/proc\/\/fd\/\u00bb, ou como uma p\u00e1gina de mem\u00f3ria, acess\u00edvel de forma semelhante como um arquivo.\n
Realizado um pequeno refatoramento: criada uma fun\u00e7\u00e3o separada para verificar a assinatura de um arquivo. <\/ul>\n
APT 2.9.18:\n
\n
Implementada a divis\u00e3o autom\u00e1tica em p\u00e1ginas da sa\u00edda dos comandos \u00abshow\u00bb, \u00abpolicy\u00bb, \u00ablist\u00bb, \u00absearch\u00bb e \u00abshowsrc\u00bb, funcionando no estilo git e ativada atrav\u00e9s da configura\u00e7\u00e3o Binary::apt::Pager. O aplicativo para a divis\u00e3o de p\u00e1ginas \u00e9 definido pela vari\u00e1vel de ambiente PAGER.\n
No output do comando \u00abapt show --full\u00bb foi adicionada a informa\u00e7\u00e3o sobre o pinning de pacotes, obtida dos campos APT-Pin, APT-Candidate e APT-Release.\n
Removida a vulnerabilidade que, ao chamar o comando \u00abapt show\u00bb, levava \u00e0 leitura fora da \u00e1rea de mem\u00f3ria alocada. <\/ul>\n
APT 2.9.19:\n
\n
Adicionado um backend criptogr\u00e1fico para a biblioteca OpenSSL, que substitui o GnuTLS e o Gcrypt.\n
Adicionada a possibilidade de usar a ferramenta sqv do projeto Sequoia para verificar assinaturas digitais em vez de chamar o gpgv. No c\u00f3digo que envolve a sqv, o uso de arquivos tempor\u00e1rios ao lidar com chaves continua a ser question\u00e1vel.\n
O uso de assinaturas autoassinadas com base no algoritmo SHA-1 \u00e9 permitido at\u00e9 2026. <\/ul>\n
APT 2.9.20: Adicionada a recomenda\u00e7\u00e3o oficial de nomear arquivos em \/etc\/apt\/sources.list.d\/ como \u00ab$(dpkg-vendor --query Vendor | tr A-Z a-z).sources\u00bb \u2014 o nome do fornecedor atual em letras min\u00fasculas. <\/ul>\n