Doli versioni i menaxherit të paketave Pacman 7.1, i përdorur në shpërndarjen Arch Linux. Ndryshimet e dukshme përfshijnë:
- Nga e drejta, kontrolli i detyrueshëm për nënshkrimin digjital për paketat dhe skedarët me bazën e të dhënave të repositorit është aktivizuar (vendosja SigLevel është caktuar si «Required»). Mungesa e nënshkrimit ose nënshkrimi i gabuar tani do të çojë automatikisht në përfundim me një mesazh gabimi.
- Izolimi i sandbox-it të përpunuesit që ngarkon të dhëna përmes rrjetit është forcuar. Numri i thirrjeve të lejuara të sistemeve është kufizuar, është përdorur flaka NO_NEW_PRIVS për të ndaluar ndryshimin e privilegjeve, dhe është përmirësuar kufizimi nëpërmjet mekanizmit Landlock. Në pacman.conf dhe në utilitarin e komandës janë shtuar parametra për të menaxhuar izolimin: «DisableSandboxFilesystem», «DisableSandboxSyscalls» dhe «DisableSandbox».
- Nëse ka çelësa të skaduar, është siguruar një kërkesë për importin e tyre të ri duke llogaritur se në serveri çelësa tashmë janë çelësa të rinovuar.
- NĂ« utilitarin makepkg Ă«shtĂ« shtuar parametri NPROC pĂ«r tĂ« vendosur numrin e operacioneve qĂ« kryhen paralelisht. ĂshtĂ« realizuar mundĂ«sia e paralelizmit tĂ« operacioneve tĂ« pastrimit tĂ« skedarĂ«ve. NĂ« skedarĂ«t PKGBUILD Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r fushat «xdata» dhe «options_$arch». PĂ«r konfigurimin e Git-it Ă«shtĂ« pĂ«rdorur njĂ« skedar i veçantĂ« /etc/makepkg.d/gitconfig (konfigurimet sistemore injorohen). ĂshtĂ« pĂ«rmirĂ«suar mbĂ«shtetja pĂ«r ndĂ«rtimet e riprodhueshme.
- NĂ« utilitarin «repo-add» janĂ« shtuar opsionet «âwait-for-lock» pĂ«r tĂ« provuar pĂ«rsĂ«ri vendosjen e bllokimit nĂ« DB nĂ« vend tĂ« pĂ«rfundimit dhe «âremove» pĂ«r tĂ« fshirĂ« skedarĂ«t e vjetĂ«r tĂ« pakove.
Burimi: opennet.ru
