APT pakethanterare uppdatering 2.9.20

APT 2.9.20 (Advanced Package Tool) har släppts. 2.9.x-grenen är experimentell och används för att utveckla funktionalitet för den framtida stabila versionen av APT 3.0, som, när den stabiliserats, kommer att integreras i Debian Testar och kommer att inkluderas i nästa större utgåva Debian, och kommer också att läggas till i paketdatabasen Ubuntu.

Ändringar sedan det senaste tillkännagivandet:

• APT 2.9.16: Fixade en regression som uppstod efter att ha ändrat metoderna för att arbeta med nyckellager i version 2.9.15 och orsakade missnöje med dpkg-underhållaren på grund av att arbetet med vissa repositories avbröts.
• APT 2.9.17:
  • Ett abstrakt gränssnitt för att arbeta med hash har införts, implementerat som en del av arbetet med att bli av med den stela bindningen till ett kryptografiskt bibliotek.
  • Fixade ett problem i versionsjämförelsealgoritmen som dök upp när du använde alternativet "--no-strict-pinning".
  • När diagnostiska meddelanden visas tas hänsyn till felsökningsnivån.
  • Omnämnanden av apt-key-verktyget har rensats.

    Lade till vägledning om hur man säkert konfigurerar källor till apt-secure man-sidan.
  • gpgv har återgått till att slå samman alla nyckelringar under körning. Eftersom filen med det delade nyckellagret ligger i filsystemet tmpfs, vars innehåll kan skjutas ut till swap-partitionen, kan detta tillvägagångssätt leda till ökat slitage på SSD-enheter baserade på Flash-minne. Författaren av nyheterna rekommenderar att du använder en anonym kanal (fifo), vars fjärrände kan överföras till en annan process som filen "/proc/ /fd/<handle>", eller som en minnessida, på samma sätt tillgänglig som en fil.
  • En liten refaktorering har gjorts: en separat funktion har skapats för att kontrollera filsignaturen.
• APT 2.9.18:
  • Implementerad automatisk sidnumrering av utdata från kommandona "show", "policy", "list", "search" och "showsrc", arbetande i git-stilen och aktiverad genom Binary::apt::Pager-inställningen. Siddelningsapplikationen definieras genom miljövariabeln PAGER.
  • Lade till paketpinningsinformation som erhållits från fälten APT-Pin, APT-Candidate och APT-Release till utgången av kommandot "apt show -full".
  • En sårbarhet har åtgärdats som gjorde att kommandot "apt show" läste från ett minnesområde utanför den tilldelade bufferten.
• APT 2.9.19:
  • Lade till en kryptobackend för OpenSSL-biblioteket, som ersatte GnuTLS och Gcrypt.
  • Lade till möjligheten att använda sqv-verktyget från Sequoia-projektet för att verifiera digitala signaturer istället för att anropa gpgv. I den bindande koden ovanför sqv, när man arbetar med nycklar, fortsätter den tveksamma användningen av temporära filer.
  • Fram till 2026 är det tillåtet att använda självsignerade signaturer baserade på SHA-1-algoritmen.
• APT 2.9.20: Lade till officiell rekommendation att namnge filer i /etc/apt/sources.list.d/ som "$(dpkg-vendor -query Vendor | tr AZ az).sources" - namnet på den aktuella leverantören med gemener .

Källa: opennet.ru