izdanje paketnog menadžera , koji se koristi u distribuciji Arch Linux. Izdvajaju se :
- Potpuna podrška za delta-azuriranja je uklonjena, što omogućava preuzimanje samo promena. Ova mogućnost je uklonjena zbog otkrivene ranjivosti (), koja omogućava izvršavanje proizvoljnih komandi u sistemu prilikom korišćenja nepodušenih baza podataka. Za napad je neophodno da korisnik preuzme datoteke koje je napadač pripremio sa bazom podataka i delta-azuriranjem. Podrška za delta-azuriranja je po defaultu bila onemogućena i nije stekla široku upotrebu. U budućnosti se planira potpuno prepisivanje implementacije delta-azuriranja;
- U obradi komande XferCommand je otklonjena ranjivost (), koja omogućava izvršavanje svojih komandi u sistemu tokom MITM napada i korišćenjem nepodušenih baza podataka;
- U makepkg je dodana mogućnost povezivanja obradnih programa za preuzimanje izvornog paketa i provere po digitalnom potpisu. Dodana je podrška za kompresiju paketa koristeći algoritme lzip, lz4 i zstd. U repo-add je dodana podrška za kompresiju baza podataka koristeći zstd. U narednom periodu Arch Linux planira da pređe na korišćenje zstd po defaultu, što će, u poređenju sa algoritmom „xz“, omogućiti brže operacije kompresije i raspakivanja paketa, uz zadržavanje nivoa kompresije;
- Obezbeđena je mogućnost gradnje koristeći sistem Meson umesto Autotools. U sledećem izdanju, Meson će u potpunosti zameniti Autotools;
- Dodana je podrška za preuzimanje PGP ključeva koristeći mehanizam (WKD), čija suština je da se javni ključevi smeštaju na web uz povezivanje sa domenom navedenim u email adresi. Na primer, za adresu „test@example.com“, ključ se može preuzeti putem linka „https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a“. Preuzimanje ključeva putem WKD je uključeno po defaultu u pacman, pacman-key i makepkg;
- Uklonjena je opcija „—force“, umesto koje je pre više od godine dana predložena opcija „—overwrite“, koja tačnije odražava suštinu operacije;
- U rezultatima pretrage datoteka korišćenjem opcije „-F“ obezbeđeno je prikazivanje proširenih informacija, kao što su grupa paketa i status instalacije.
Izvor: opennet.ru
