Utgåvan av paketförvaltaren Pacman 7.0

Pacman 7.0, pakethanteraren som används i Arch Linux-distributionen, har släppts. Ändringarna inkluderar:

• En ny parameter, DownloadUser, har lagts till i inställningarna, vilket möjliggör att sänka privilegierna vid filöverföringar och spara nedladdade filer i en temporär katalog som tillhör den användare som anges i direktivet.
• I system som använder Linux-kärnan har isoleringsmekanismer implementerats för att förhindra att processen som utför nedladdningen skriver till områden utanför nedladdningskatalogen. För att stänga av isoleringsläget vid nedladdning erbjuds inställningen DisableSandbox och kommandoradsalternativet "--disable-sandbox."
• En kontroll har lagts till för att säkerställa att databasen och den digitala signaturen har laddats från samma källa.
• I koden för att förhindra buffertöverskridningar har funktionen snprintf använts istället för sprintf, där en gräns för storleken av den resulterande strängen anges.
• Möjligheten att kompilera med läget "-D_FORTIFY_SOURCE=3" har etablerats, vilket identifierar potentiella buffertöverskridningar vid användning av strängfunktioner som definieras i header-filen string.h.
• Ett problem har åtgärdats som kunde leda till buffertöverskridningar vid hantering av mycket långa filvägar till skript.

Källa: opennet.ru