Uppdatering av paketförvaltaren APT 2.9.20

Utgåvan av verktyget för hantering av APT-paket 2.9.20 (Advanced Package Tool) har publicerats. Version 2.9.x är experimentell och används för att utveckla funktionalitet för den kommande stabila versionen APT 3.0, som efter stabilisering kommer att integreras i Debian Testing och ingå i nästa stora Debian-releas, samt läggas till paketbasen för Ubuntu.

Ändringar sedan den senaste tillkännagivandet:

• APT 2.9.16: En regressionsbugg har åtgärdats som uppstod efter ändringar i metoderna för att hantera nyckelarkiv i version 2.9.15 och orsakade missnöje hos dpkg-ansvariga på grund av avbrott i vissa repository.
• APT 2.9.17:
  • En abstrakt gränssnitt för att arbeta med hashvärden har införts, vilket genomfördes som en del av arbetet med att eliminera hårdbindning till ett enda kryptografiskt bibliotek.
  • Ett problem i versionsjämförelsealgoritmen har åtgärdats, vilket visade sig vid användning av alternativet "--no-strict-pinning".
  • Vid utskrift av diagnosmeddelanden har hänsyn tagits till debug-nivån.
  • Referenser till verktyget apt-key har rensats bort.

    I man-sidan för apt-secure har en vägledning för säker konfiguration av källor lagts till.
  • I gpgv har sammanslagningen av alla nyckelarkiv (keyring) återfått funktion under körning. Eftersom filen med det gemensamma nyckelarkivet placeras i filsystemet tmpfs, vars innehåll kan skrivas ut till växelfil, kan en sådan metod leda till ökat slitage på Flash-baserade SSD-enheter. Nyhetsförfattaren rekommenderar att använda en anonym kanal (fifo), vars bortre ände kan överföras till en annan process som fil "/proc//fd/", eller som ett minnessida tillgängligt på liknande sätt som fil.
  • En liten refactoring har genomförts: en separat funktion har skapats för att kontrollera signaturen av filen.
• APT 2.9.18:
  • Automatisk paginering av utdata från kommandona "show", "policy", "list", "search" och "showsrc" har implementerats, funktionaliteten är liknande git och kan aktiveras via inställningen Binary::apt::Pager. Programmet för paginering definieras via miljövariabeln PAGER.
  • Information om prefixning av paket (pinning) har lagts till i utdata för kommandot "apt show --full", vilket hämtas från fälten APT-Pin, APT-Candidate och APT-Release.
  • En sårbarhet har åtgärdats som vid anrop av kommandot "apt show" ledde till läsning från minnesområden utanför den tilldelade bufferten.
• APT 2.9.19:
  • En kryptobackend har lagts till för OpenSSL-biblioteket, som ersätter GnuTLS och Gcrypt.
  • Möjligheten att använda verktyget sqv från Sequoia-projektet för att verifiera digitala signaturer istället för att anropa gpgv har lagts till. I wrapper-koden över sqv fortsätter tveksam användning av temporära filer när man arbetar med nycklar.
  • Fram till 2026 är användningen av självsignerade signaturer baserade på SHA-1-algoritmen tillåten.
• APT 2.9.20: Det finns nu en officiell rekommendation att namnge filer i /etc/apt/sources.list.d/ som "$(dpkg-vendor --query Vendor | tr A-Z a-z).sources" — med nuvarande leverantörsnamn i gemen.

Källa: opennet.ru