A fost lansată versiunea 7.1 a managerului de pachete Pacman, folosit în distribuția Arch Linux. Printre modificări se numără:
- Verificarea semnăturii digitale pentru pachete și fișierele din baza de date a repository-ului este activată implicit (setarea SigLevel este setată implicit la "Required"). Lipsa unei semnături sau o semnătură incorectă va duce acum, implicit, la finalizarea cu un mesaj de eroare.
- Izolația sandbox-ului pentru handler-ul ce încarcă date prin rețea a fost întărită. Numărul de apeluri sistemice permise a fost limitat, a fost activat flag-ul NO_NEW_PRIVS pentru a interzice schimbarea privilegiilor, iar limitarea a fost îmbunătățită prin mecanismul Landlock. Fișierul pacman.conf și utilitarul din linia de comandă au fost actualizate cu opțiuni pentru gestionarea izolației: „DisableSandboxFilesystem”, „DisableSandboxSyscalls” și „DisableSandbox”.
- În cazul în care există chei expirate, se va solicita repetarea importului acestora, având în vedere că server cheile actualizate deja există.
- Utilitarul makepkg a fost actualizat cu parametrul NPROC pentru a stabili numărul de operații ce pot fi executate în paralel. A fost implementată posibilitatea de a paraleliza operațiile de curățare a fișierelor. Fișierele PKGBUILD au primit suport pentru câmpurile „xdata” și „options_$arch”. O configurație separată pentru Git a fost creată în fișierul /etc/makepkg.d/gitconfig (setările sistemului sunt ignorate). Suportul pentru construcții reproducibile a fost îmbunătățit.
- Utilitarului „repo-add” i s-au adăugat opțiunile „—wait-for-lock” pentru a încerca din nou blocarea bazei de date în loc să finalizeze și „—remove” pentru a elimina fișierele mai vechi ale pachetelor.
Sursa: opennet.ro
