lëshimi i menaxherit të paketave , i përdorur në distribucionin Arch Linux. Nga mund të veçohet:
- Plotësisht është hequr mbështetja për përditësimet delta, të cilat lejojnë shkarkimin e vetëm ndryshimeve. Kjo mundësi është hequr për shkak të zbulimit të një dobësie (), e cila lejon ekzekutimin e komandave që dëshirohen në sistem kur përdoren DB të pa nënshkruara. Për sulmin, përdoruesi duhet të shkarkojë skedarët e përgatitur nga sulmuesi me DB dhe përditësimin delta. Mbështetja për përditësimet delta ishte e çaktivizuar nga fillimi dhe nuk fitoi një shpërndarje të gjerë. Në të ardhmen planifikohet të rishkruhet plotësisht implementimi i përditësimeve delta;
- Në procesorin e komandës XferCommand është eliminuar një dobësi (), e cila lejon, gjatë sulmeve MITM dhe me DB të pa nënshkruara, ekzekutimin e komandave të saj në sistem;
- NĂ« makepkg Ă«shtĂ« shtuar mundĂ«sia e lidhjes sĂ« procesorĂ«ve pĂ«r shkarkimin e paketave burimore dhe verifikimin sipas nĂ«nshkrimit digjital. ĂshtĂ« shtuar mbĂ«shtetje pĂ«r kompresimin e pakove duke pĂ«rdorur algoritmet lzip, lz4 dhe zstd. NĂ« repo-add Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r kompresimin e DB me zstd. SĂ« shpejti nĂ« Arch Linux kalimi nĂ« pĂ«rdorim tĂ« zstd si standard, qĂ« krahasuar me algoritmin âxzâ do tĂ« lejojĂ« tĂ« shpejtojĂ« operacionet e kompresimit dhe shkombinimit tĂ« pakove, duke ruajtur kĂ«shtu nivelin e kompresimit;
- ĂshtĂ« siguruar mundĂ«sia e ndĂ«rtimit duke pĂ«rdorur sistemin Meson nĂ« vend tĂ« Autotools. NĂ« lĂ«shimin e ardhshĂ«m, Meson do tĂ« zĂ«vendĂ«sojĂ« plotĂ«sisht Autotools;
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r shkarkimin e çelĂ«save PGP duke pĂ«rdorur mekanizmin (WKD), i cili funksionon duke vendosur çelĂ«sat publikĂ« nĂ« web me lidhje me domenin e shĂ«nuar nĂ« adresĂ«n e emailit. PĂ«r shembull, pĂ«r adresĂ«n 'test@example.com', çelĂ«si mund tĂ« shkarkohet pĂ«rmes lidhjes 'https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a'. Shkarkimi i çelĂ«save pĂ«rmes WKD Ă«shtĂ« aktivizuar nga fillimi nĂ« pacman, pacman-key dhe makepkg;
- ĂshtĂ« hequr opsioni '--force', nĂ« tĂ« cilin vend mĂ« parĂ« ishte propozuar njĂ« opsion mĂ« i saktĂ« qĂ« reflekton natyrĂ«n e operacionit '--overwrite';
- Në rezultatet e kërkimit të skedarëve duke përdorur opsionin '-F' është siguruar shfaqja e informacionit të zgjeruar, si grupi i paketës dhe statusi i instalimit.
Burimi: opennet.ru
