lëshimi i menaxherit të paketave , i përdorur në distribucionin Arch Linux. Nga mund të veçohet:
- Plotësisht është hequr mbështetja për përditësimet delta, të cilat lejojnë shkarkimin e vetëm ndryshimeve. Kjo mundësi është hequr për shkak të zbulimit të një dobësie (), e cila lejon ekzekutimin e komandave që dëshirohen në sistem kur përdoren DB të pa nënshkruara. Për sulmin, përdoruesi duhet të shkarkojë skedarët e përgatitur nga sulmuesi me DB dhe përditësimin delta. Mbështetja për përditësimet delta ishte e çaktivizuar nga fillimi dhe nuk fitoi një shpërndarje të gjerë. Në të ardhmen planifikohet të rishkruhet plotësisht implementimi i përditësimeve delta;
- Në procesorin e komandës XferCommand është eliminuar një dobësi (), e cila lejon, gjatë sulmeve MITM dhe me DB të pa nënshkruara, ekzekutimin e komandave të saj në sistem;
- Në makepkg është shtuar mundësia e lidhjes së procesorëve për shkarkimin e paketave burimore dhe verifikimin sipas nënshkrimit digjital. Është shtuar mbështetje për kompresimin e pakove duke përdorur algoritmet lzip, lz4 dhe zstd. Në repo-add është shtuar mbështetje për kompresimin e DB me zstd. Së shpejti në Arch Linux kalimi në përdorim të zstd si standard, që krahasuar me algoritmin “xz” do të lejojë të shpejtojë operacionet e kompresimit dhe shkombinimit të pakove, duke ruajtur kështu nivelin e kompresimit;
- Është siguruar mundësia e ndërtimit duke përdorur sistemin Meson në vend të Autotools. Në lëshimin e ardhshëm, Meson do të zëvendësojë plotësisht Autotools;
- Është shtuar mbështetje për shkarkimin e çelësave PGP duke përdorur mekanizmin (WKD), i cili funksionon duke vendosur çelësat publikë në web me lidhje me domenin e shënuar në adresën e emailit. Për shembull, për adresën 'test@example.com', çelësi mund të shkarkohet përmes lidhjes 'https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a'. Shkarkimi i çelësave përmes WKD është aktivizuar nga fillimi në pacman, pacman-key dhe makepkg;
- Është hequr opsioni '--force', në të cilin vend më parë ishte propozuar një opsion më i saktë që reflekton natyrën e operacionit '--overwrite';
- Në rezultatet e kërkimit të skedarëve duke përdorur opsionin '-F' është siguruar shfaqja e informacionit të zgjeruar, si grupi i paketës dhe statusi i instalimit.
Burimi: opennet.ru
