Pelepasan manajer pakét Pacman 7.1 anu dianggo dina distribusi Arch Linux sayogi. Diantara parobahan anu urang tiasa nyorot:
- Verifikasi tanda tangan digital wajib pikeun bungkusan sareng file dina pangkalan data gudang diaktipkeun sacara standar (setélan SigLevel disetel ka "Diperlukeun" sacara standar). Tanda tangan anu leungit atanapi henteu sah ayeuna bakal nyababkeun terminasi ku pesen kasalahan.
- Isolasi sandbox pikeun panangan anu ngunduh data dina jaringan parantos dikuatkeun. Jumlah telepon sistem anu diidinan diwatesan, bandéra NO_NEW_PRIVS diaktipkeun pikeun nyegah parobahan hak husus, sareng mékanisme Landlock parantos ningkat. Parameter di handap ieu geus ditambahkeun kana pacman.conf jeung utiliti garis paréntah pikeun ngadalikeun isolasi sandbox: "DisableSandboxFilesystem," "DisableSandboxSyscalls," jeung "DisableSandbox."
- Upami aya konci anu parantos kadaluwarsa, pamundut pikeun impor deui disayogikeun, kalayan harepan yén dina palayan konci parantos gaduh konci anu diénggalan.
- Parameter NPROC geus ditambahkeun kana makepkg utiliti pikeun ngonpigurasikeun jumlah operasi paralel. Parallelization operasi cleanup file geus dilaksanakeun. Koropak PKGBUILD ayeuna ngadukung widang "xdata" sareng "options_$arch". A file misah, /etc/makepkg.d/gitconfig, dipaké pikeun konfigurasi Git (setélan sistem teu dipaliré). Rojongan pikeun ngawangun reproducible parantos ningkat.
- Utilitas "repo-add" ayeuna gaduh pilihan "--wait-for-lock" pikeun nyobaan deui netepkeun konci dina pangkalan data tinimbang ngeureunkeun, sareng pilihan "--remove" pikeun ngahapus file pakét anu lami.
sumber: opennet.ru
