Tuuina atu o le Pacman 5.2 package manager

Avanoa fa'amatu'u le pule o afifi Pacman 5.2, fa'aaogaina i le tufatufaina o Arch Linux. Mai suiga e mafai ona iloga:

• Lagolago mo fa'afouga delta ua uma ona aveese, fa'atagaina na'o suiga e la'u mai. Ua aveese le vaega ona o se tulaga vaivai ua iloa (CVE-2019-18183), lea e mafai ai ona e faʻatautaia tulafono faʻapitoa i totonu o le polokalama pe a faʻaogaina faʻamaumauga e leʻi sainia. Mo se osofaʻiga, e manaʻomia e le tagata faʻaoga ona sii mai faila na saunia e le tagata osofaʻi ma se faʻamaumauga ma faʻafouina delta. Lagolago mo fa'afouga delta na fa'aletonu ona o le fa'aletonu ma e le'i fa'aaogaina lautele. I le lumanaʻi, ua fuafua e toe tusi atoa le faʻatinoga o faʻafouga delta;
• O se faʻafitauli faʻaletonu ua faʻamautuina i le XferCommand commander handler (CVE-2019-18182), faʻatagaina, pe a tupu se osofaʻiga a le MITM ma se faʻamaumauga e leʻi sainia, e ausia ai le faʻatinoina o ana poloaiga i totonu o le polokalama;
• Ua fa'aopoopo e Makepkg le agava'a e fa'afeso'ota'i le au fa'atonu mo le la'uina mai o pusa fa'apogai ma siaki e ala i saini numera. Faʻaopoopo le lagolago mo le faʻapipiʻiina o pusa e faʻaaoga ai le lzip, lz4 ma zstd algorithms. Faʻaopoopo le lagolago mo faʻamaumauga faʻamaumauga e faʻaaoga ai le zstd e toe faʻaopoopo. O lo'o lata mai ile Arch Linux faamoemoeina fesuiaʻi i le faʻaaogaina o le zstd e ala i le faaletonu, lea, pe a faʻatusatusa i le "xz" algorithm, o le a faʻavavevaveina le gaioiga o le faʻapipiʻiina ma le faʻamalo o paʻu, aʻo faʻatumauina le tulaga faʻamalosi;
• E mafai ona faʻapipiʻi faʻaogaina le Meson system nai lo Autotools. I le isi faʻasalalauga, o le a suia atoa e Meson Autotools;
• Fa'aopoopo le lagolago mo le utaina o ki PGP fa'aaoga le Web Key Directory (WKD), o lona uiga o le tuʻuina lea o ki lautele i luga o le upega tafaʻilagi ma se fesoʻotaʻiga i le vaega o loʻo faʻamaonia i le tuatusi meli. Mo se faʻataʻitaʻiga, mo le tuatusi "[imeli puipuia]"E mafai ona sii mai le ki e ala i le sootaga" https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a". O le utaina o ki e ala i le WKD e mafai ona o le faaletonu ile pacman, pacman-key ma makepkg;
• O le filifiliga "--force" ua aveese, nai lo le filifiliga "--overwrite", lea e sili atu ona atagia mai ai le ute o le taotoga, na faʻatulagaina i le silia ma le tausaga talu ai;
• Fa'asolo su'esu'ega fa'aaoga le filifiliga -F e tu'uina atu fa'amatalaga fa'alautele e pei o le vaega fa'apipi'i ma tulaga fa'apipi'i.

puna: opennet.ru