Prošli tjedan smo razgovarali vijest koju su objavili programeri Arch Linux podrška za algoritam kompresije zstd od Pacmanove verzije 5.2. I dobro prije samo nekoliko sati objavljena je nova verzija od administrator Pacman 5.2 paketi
Oni koji ne znaju za Pacmana, trebali bi to znati ovo je Arch Linux upravitelj paketa, može riješiti ovisnosti, te automatski preuzeti i instalirati sve potrebne pakete. U teoriji, korisnik treba izvršiti samo jednu naredbu za potpuno ažuriranje sustava.
Pacman koristi datoteke spakirane u katran i komprimirane u gzip ili xz za sve pakete, od kojih svaki sadrži kompilirane binarne datoteke. Paketi se preuzimaju putem FTP-a, također možete koristiti HTTP i lokalne datoteke, ovisno o tome kako je konfigurirano svako spremište. Usklađen je s Linux Arch Build Systemom (ABS) koji se koristi za stvaranje paketa iz izvornog koda.
Glavne novine Pacmana 5.2
Pokretanjem ove nove verzije Pacmana 5.2 možemo ustanoviti da je jedna od najistaknutijih novina uključivanje zstd algoritma koji, u usporedbi s algoritmom "xz", ubrzati kompresiju i raspakiranje paketa, uz očuvanje razine kompresije.
Uz koji dodana mogućnost povezivanja menadžera s makepkg-om za preuzimanje izvornih paketa i provjeru digitalnim potpisom. Uz to, dodana je i podrška za kompresiju paketa pomoću algoritama lzip i lz4.
U slučaju Repo-add, ističe se dodana podrška za kompresiju baze podataka pomoću zstd. U bliskoj budućnosti Arch Linux očekuje zadani prijelaz na upotrebu zstd-a.
Druga promjena u Pacmanu 5.2 je ta podrška za delta ažuriranja je potpuno uklonjena, omogućujući vam preuzimanje samo promjena. Kapacitet je uklonjen zbog ranjivosti (CVE-2019-18183), koja omogućuje izvršavanje proizvoljnih naredbi na sustavu kada se koriste nepotpisane baze podataka.
Za napad je potrebno da korisnik preuzme datoteke koje je napadač pripremio s bazom podataka i delta ažuriranjem. Podrška za delta ažuriranja onemogućena je prema zadanim postavkama i nije bila široko korištena. U budućnosti se planira potpuno prepisati provedbu delta ažuriranja.
S druge strane također istaknuta je podrška za preuzimanje PGP ključeva pomoću Web direktorija ključeva (WKD), čija je bit postavljanje javnih ključeva na web s poveznicom na domenu navedenu u adresi e-pošte.
Još jedna promjena koju vrijedi uzeti u obzir jest da je u ovoj novoj verziji Pacmana 5.2 uklonjena je opcija „–force“ budući da se uz njegovu upotrebu može pojaviti mogućnost problema s ovisnostima. Sada se umjesto opcije "– overwrite" nudi. odražavaju točnije.
Dok za rezultate pretraživanja datoteka s opcijom "-F" pružaju proširene informacije kao što su grupa paketa i status instalacije.
Konačno, također je vrijedno spomenuti da je izdanjem Pacmana 5.2 ispravljena ranjivost u upravljaču naredbama XferCommand (CVE-2019-18182), što omogućava MITM napad i nepotpisanu bazu podataka kako bi se postiglo izvršavanje vaših naredbi na sustavu .
I da je s Pacmanom 5.2 moguće graditi pomoću sustava Meson umjesto Autotools. U sljedećoj verziji Meson će u potpunosti zamijeniti Autotools.
Ažurirajte Pacmana na novu verziju
U ovim trenucima u kojima je članak napisan nova verzija Pacmana još nije objavljena u Arch Linux spremištima, dakle jedini način da imamo ovu novu verziju Pacmana 5.2 u našem sustavu is preuzimanjem i sastavljanjem izvornog koda za to na našem računalu.
Za avanturiste koji vole gradnju mogu dobiti Pacman 5.2 kôd s donje poveznice.
U međuvremenu za ostale, vrijeme je da pričekate obavijest u Octopiju ili pričekajte da se ažuriranje odrazi u Arch Linux spremištima.