Издање Пацман 5.2 пакет менаџера

Доступан издање менаџера пакета Пацман КСНУМКС, који се користи у Арцх Линук дистрибуцији. Од Промене могу се разликовати:

  • Подршка за делта ажурирања је потпуно уклоњена, дозвољавајући само преузимање измена. Функција је уклоњена због идентификоване рањивости (ЦВЕ-КСНУМКС-КСНУМКС), који вам омогућава да покренете произвољне команде у систему када користите непотписане базе података. За напад је неопходно да корисник преузме датотеке које је припремио нападач са базом података и делта ажурирањем. Подршка за делта ажурирања је подразумевано онемогућена и није била широко прихваћена. У будућности се планира потпуно преписати имплементација делта ажурирања;
  • Рањивост је исправљена у руковачу команди КсферЦомманд (ЦВЕ-КСНУМКС-КСНУМКС), омогућавајући, у случају МИТМ напада и непотписане базе података, да постигне извршење њених команди у систему;
  • Макепкг је додао могућност повезивања руковалаца за преузимање изворних пакета и проверу дигиталним потписом. Додата подршка за компресију пакета помоћу алгоритама лзип, лз4 и зстд. Додата подршка за компресију базе података користећи зстд за репо-адд. Ускоро у Арцх Линук-у очекивано прелазак на подразумевано коришћење зстд, што ће, у поређењу са алгоритмом „кз“, убрзати операције компресије и декомпресије пакета, уз одржавање нивоа компресије;
  • Могуће је монтирати користећи Месон систем уместо Аутотоолс-а. У следећем издању, Месон ће у потпуности заменити Аутотоолс;
  • Додата подршка за учитавање ПГП кључева помоћу Веб Кеи Дирецтори (ВКД), чија је суштина постављање јавних кључева на веб са везом до домена наведеног у поштанској адреси. На пример, за адресу "[емаил заштићен]„Кључ се може преузети преко везе „хттпс://екампле.цом/.велл-кновн/опенпгпкеи/ху/183д7д5аб73цфц5еце9а5ф94е6039д5а“. Учитавање кључева преко ВКД-а је подразумевано омогућено у пацман, пацман-кеи и макепкг;
  • Опција “--форце” је уклоњена, уместо које је пре више од годину дана предложена опција “--оверврите”, која прецизније одражава суштину операције;
  • Резултати претраге датотека помоћу опције -Ф пружају проширене информације као што су група пакета и статус инсталације.

Извор: опеннет.ру

Додај коментар