Bol vydan\u00fd n\u00e1stroj na spr\u00e1vu bal\u00edkov APT 2.9.20 (Advanced Package Tool). Vetva 2.9.x je experiment\u00e1lna a pou\u017e\u00edva sa na v\u00fdvoj funk\u010dnosti bud\u00facej stabilnej verzie APT 3.0, ktor\u00e1 po stabiliz\u00e1cii bude integrovan\u00e1 do Debian Testing a bude s\u00fa\u010das\u0165ou nasleduj\u00faceho v\u00fdznamn\u00e9ho vydania Debian, a tie\u017e bude pridan\u00e1 do bal\u00edkov\u00e9ho syst\u00e9mu Ubuntu. <\/p>\n
Zmeny od posledn\u00e9ho ozn\u00e1menia: <\/p>\n
\n
APT 2.9.16: Opraven\u00e1 regresia, ktor\u00e1 vznikla po zmene met\u00f3d pr\u00e1ce s repozit\u00e1rmi k\u013e\u00fa\u010dov vo verzii 2.9.15 a sp\u00f4sobila nespokojnos\u0165 spr\u00e1vcu dpkg z d\u00f4vodu nefunk\u010dnosti s niektor\u00fdmi repozit\u00e1rmi.\n
APT 2.9.17:\n
\n
Bol zaveden\u00fd abstraktn\u00fd rozhranie pre pr\u00e1cu s hashmi, realizovan\u00e9 v r\u00e1mci \u00faloh na zbavenie sa striktnej v\u00e4zby na jednu kryptografick\u00fa kni\u017enicu.\n
Opraven\u00fd probl\u00e9m s algoritmom porovn\u00e1vania verzi\u00ed, ktor\u00fd sa prejavoval pri pou\u017eit\u00ed mo\u017enosti «—no-strict-pinning».\n
Pri v\u00fdstupe diagnostick\u00fdch spr\u00e1v bol zabezpe\u010den\u00fd zoh\u013eadnenie \u00farovne ladenia.\n
Do man-str\u00e1nky apt-secure bola pridan\u00e1 pr\u00edru\u010dka na bezpe\u010dn\u00e9 nastavenie zdrojov. <\/p>\n
V gpgv vr\u00e1ten\u00e9 zl\u00fa\u010denie v\u0161etk\u00fdch \u00falo\u017e\u00edsk k\u013e\u00fa\u010dov (keyring) po\u010das pr\u00e1ce. Ke\u010f\u017ee s\u00fabor so spolo\u010dn\u00fdm \u00falo\u017eiskom k\u013e\u00fa\u010dov sa nach\u00e1dza v s\u00faborovom syst\u00e9me tmpfs, ktor\u00e9ho obsah m\u00f4\u017ee by\u0165 presunut\u00fd do str\u00e1nkovacieho s\u00faboru, tak\u00fdto pr\u00edstup m\u00f4\u017ee vies\u0165 k zv\u00fd\u0161en\u00e9mu opotrebeniu SSD diskov zalo\u017een\u00fdch na Flash pam\u00e4ti. Autor spr\u00e1vy odpor\u00fa\u010da pou\u017ei\u0165 anonymn\u00fd kan\u00e1l (fifo), ktor\u00e9ho vzdialen\u00fd koniec m\u00f4\u017ee by\u0165 odovzdan\u00fd in\u00e9mu procesu ako s\u00fabor « \/proc\/\/fd\/ », alebo ako str\u00e1nka pam\u00e4te spr\u00edstupnen\u00e1 podobn\u00fdm sp\u00f4sobom vo forme s\u00faboru.\n
Zrealizovan\u00fd mal\u00fd refaktoring: vytvoren\u00e1 samostatn\u00e1 funkcia na kontrolu podpisu s\u00faboru. <\/ul>\n
APT 2.9.18:\n
\n
Zrealizovan\u00e9 automatick\u00e9 delenie na str\u00e1nky v\u00fdstupu pr\u00edkazov «show», «policy», «list», «search» a «showsrc», funguj\u00face v \u0161t\u00fdle git a aktivovan\u00e9 cez nastavenie Binary::apt::Pager. Aplik\u00e1cia pre delenie str\u00e1nok sa ur\u010duje cez premenn\u00fa prostredia PAGER.\n
Do v\u00fdstupu pr\u00edkazu «apt show —full» bola pridan\u00e1 inform\u00e1cia o \u0161tepen\u00ed bal\u00edkov (pinning), z\u00edskavan\u00e1 z pol\u00ed APT-Pin, APT-Candidate a APT-Release.\n
Odstr\u00e1nen\u00e1 zranite\u013enos\u0165, ktor\u00e1 pri volan\u00ed pr\u00edkazu «apt show» viedla k \u010d\u00edtaniu z oblasti pam\u00e4te mimo vyhraden\u00e9ho bufferu. <\/ul>\n
APT 2.9.19:\n
\n
Pridan\u00fd kryptografick\u00fd backend pre kni\u017enicu OpenSSL, ktor\u00e1 nahradila GnuTLS a Gcrypt.\n
Bola pridan\u00e1 mo\u017enos\u0165 pou\u017e\u00edva\u0165 n\u00e1stroj sqv od projektu Sequoia na overovanie digit\u00e1lnych podpisov namiesto volania gpgv. V obalovom k\u00f3de nad sqv pri pr\u00e1ci s k\u013e\u00fa\u010dmi sa na\u010falej sporn\u00fdch sp\u00f4sobom pou\u017e\u00edvaj\u00fa do\u010dasn\u00e9 s\u00fabory.\n
Do roku 2026 je povolen\u00e9 pou\u017e\u00edvanie samopodp\u00edsan\u00fdch podpisov na b\u00e1ze algoritmu SHA-1. <\/ul>\n
APT 2.9.20: Pridan\u00e9 ofici\u00e1lne odpor\u00fa\u010danie pomenova\u0165 s\u00fabory v \/etc\/apt\/sources.list.d\/ ako «$(dpkg-vendor —query Vendor | tr A-Z a-z).sources» — menom aktu\u00e1lneho dod\u00e1vate\u013ea v mal\u00fdch p\u00edsmen\u00e1ch. <\/ul>\n