பேக்மேன் 5.2 தொகுப்பு மேலாளரின் வெளியீடு

கிடைக்கும் தொகுப்பு மேலாளர் வெளியீடு பேக்மேன் 5.2ஆர்ச் லினக்ஸ் விநியோகத்தில் பயன்படுத்தப்படுகிறது. இருந்து மாற்றங்கள் வேறுபடுத்தி அறியலாம்:

• டெல்டா புதுப்பிப்புகளுக்கான ஆதரவு முற்றிலும் அகற்றப்பட்டது, மாற்றங்களை மட்டுமே பதிவிறக்க அனுமதிக்கிறது. பாதிப்பு அடையாளம் காணப்பட்டதால் அம்சம் அகற்றப்பட்டது (CVE-2019-18183), இது கையொப்பமிடப்படாத தரவுத்தளங்களைப் பயன்படுத்தும் போது கணினியில் தன்னிச்சையான கட்டளைகளை இயக்க அனுமதிக்கிறது. தாக்குதலுக்கு, டேட்டாபேஸ் மற்றும் டெல்டா அப்டேட்டுடன் தாக்குபவர் தயாரித்த கோப்புகளை பயனர் பதிவிறக்கம் செய்வது அவசியம். டெல்டா புதுப்பிப்புகளுக்கான ஆதரவு இயல்பாகவே முடக்கப்பட்டது மற்றும் பரவலாகப் பயன்படுத்தப்படவில்லை. எதிர்காலத்தில், டெல்டா புதுப்பிப்புகளை செயல்படுத்துவதை முழுமையாக மீண்டும் எழுத திட்டமிடப்பட்டுள்ளது;
• XferCommand கட்டளை கையாளுதலில் ஒரு பாதிப்பு சரி செய்யப்பட்டது (CVE-2019-18182), MITM தாக்குதல் மற்றும் கையொப்பமிடப்படாத தரவுத்தளத்தின் போது, ​​கணினியில் அதன் கட்டளைகளை செயல்படுத்த அனுமதிக்கிறது;
• மூல தொகுப்புகளைப் பதிவிறக்குவதற்கும் டிஜிட்டல் கையொப்பம் மூலம் சரிபார்ப்பதற்கும் ஹேண்ட்லர்களை இணைக்கும் திறனை Makepkg சேர்த்துள்ளது. lzip, lz4 மற்றும் zstd அல்காரிதம்களைப் பயன்படுத்தி பாக்கெட் சுருக்கத்திற்கான ஆதரவு சேர்க்கப்பட்டது. repo-சேர்க்க zstd ஐப் பயன்படுத்தி தரவுத்தள சுருக்கத்திற்கான ஆதரவு சேர்க்கப்பட்டது. Arch Linux க்கு விரைவில் வரும் எதிர்பார்க்கப்படுகிறது முன்னிருப்பாக zstd ஐப் பயன்படுத்துவதற்கு மாறுதல், இது "xz" அல்காரிதத்துடன் ஒப்பிடும்போது, ​​சுருக்க அளவைப் பராமரிக்கும் அதே வேளையில், பாக்கெட்டுகளை அமுக்கி மற்றும் டிகம்பரஸ் செய்யும் செயல்பாடுகளை துரிதப்படுத்தும்;
• ஆட்டோடூல்களுக்குப் பதிலாக மீசன் அமைப்பைப் பயன்படுத்தி அசெம்பிள் செய்ய முடியும். அடுத்த வெளியீட்டில், Meson முற்றிலும் Autotools ஐ மாற்றும்;
• இதைப் பயன்படுத்தி PGP விசைகளை ஏற்றுவதற்கான ஆதரவு சேர்க்கப்பட்டது இணைய விசை கோப்பகம் (WKD), இதன் சாராம்சம் அஞ்சல் முகவரியில் குறிப்பிடப்பட்டுள்ள டொமைனுக்கான இணைப்புடன் இணையத்தில் பொது விசைகளை வைப்பதாகும். எடுத்துக்காட்டாக, முகவரிக்கு "[மின்னஞ்சல் பாதுகாக்கப்பட்டது]"https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfc5ece9a5f94e6039d5a" என்ற இணைப்பின் மூலம் விசையை பதிவிறக்கம் செய்யலாம். WKD வழியாக விசைகளை ஏற்றுவது பேக்மேன், பேக்மேன்-கீ மற்றும் மேக்ப்கேஜி ஆகியவற்றில் இயல்பாகவே செயல்படுத்தப்படுகிறது;
• "--force" விருப்பம் அகற்றப்பட்டது, அதற்கு பதிலாக "--ஓவர்ரைட்" விருப்பம், செயல்பாட்டின் சாரத்தை மிகவும் துல்லியமாக பிரதிபலிக்கிறது, இது ஒரு வருடத்திற்கு முன்பே முன்மொழியப்பட்டது;
• -F விருப்பத்தைப் பயன்படுத்தி கோப்பு தேடல் முடிவுகள் தொகுப்பு குழு மற்றும் நிறுவல் நிலை போன்ற விரிவாக்கப்பட்ட தகவல்களை வழங்கும்.

ஆதாரம்: opennet.ru