Utgåvan av paketförvaltaren Pacman 7.1.

Utgåvan av paketförvaltaren Pacman 7.1, som används i distribuerade Arch Linux, är nu tillgänglig. Bland förändringarna kan nämnas:

• Som standard är obligatorisk kontroll av digital signatur för paket och filerna i paketdatabasen aktiverad (inställningen SigLevel är som standard inställd på "Required"). Avsaknad av signatur eller en ogiltig signatur kommer nu som standard att leda till ett felmeddelande.
• Sandbox-isoleringen för hanteraren som laddar ner data över nätverket har förstärkts. Antalet tillåtna systemanrop har begränsats, flaggan NO_NEW_PRIVS har använts för att förbjuda byte av privilegier, och begränsningen har förbättrats genom mekanismen Landlock. I pacman.conf och kommandoradsverktyget har parametrarna "DisableSandboxFilesystem", "DisableSandboxSyscalls" och "DisableSandbox" lagts till för att hantera isoleringen.
• Vid förekomst av utgångna nycklar visas en begäran om att importera dem på nytt med tanke på att servern det redan finns uppdaterade nycklar.
• I verktyget makepkg har parametern NPROC lagts till för att ställa in antalet parallella operationer som körs. Möjligheten att parallellisera städuppgifter har implementerats. Stödet för fälten "xdata" och "options_$arch" har lagts till i PKGBUILD-filer. För att konfigurera Git används en separat fil /etc/makepkg.d/gitconfig (systeminställningar ignoreras). Stödet för reproducerbara byggnader har förbättrats.
• I verktyget "repo-add" har alternativen "—wait-for-lock" för att försöka låsa databasen igen istället för att avsluta och "—remove" för att ta bort gamla paketfiler lagts till.

Källa: opennet.ru