지난주에 우리는 아치 리눅스 개발자가 발표 한 뉴스에는 zstd 압축 알고리즘 지원 Pacman 버전 5.2부터. 그리고 좋은 불과 몇 시간 전에 새 버전이 출시되었습니다. 관리자 Pacman 5.2 패키지
팩맨에 대해 잘 모르는 사람들은 이것은 Arch Linux 패키지 관리자입니다., 종속성을 해결할 수 있으며 필요한 모든 패키지를 자동으로 다운로드하여 설치할 수 있습니다. 이론적으로 사용자는 시스템을 완전히 업데이트하기 위해 단일 명령 만 실행하면됩니다.
Pacman은 tar로 압축되고 gzip 또는 xz로 압축 된 파일을 사용합니다. 각 패키지에는 컴파일 된 바이너리가 포함되어 있습니다. 패키지는 FTP를 통해 다운로드되며 각 저장소 구성 방법에 따라 HTTP 및 로컬 파일을 사용할 수도 있습니다. 소스 코드에서 패키지를 생성하는 데 사용되는 Linux Arch Build System (ABS)을 준수합니다.
Pacman 5.2의 주요 참신함
이 새로운 버전의 Pacman 5.2가 출시되면서 가장 뛰어난 참신함 중 하나는 zstd 알고리즘 포함, "xz"알고리즘과 비교하면 패키지 압축 및 풀기 속도 향상, 압축 수준을 유지하면서.
함께 관리자를 makepkg에 연결하여 소스 패키지를 다운로드하고 디지털 서명으로 확인하는 기능을 추가했습니다.. 또한 lzip 및 lz4 알고리즘을 사용하는 패킷 압축에 대한 지원도 추가되었습니다.
Repo-add의 경우 zstd를 사용한 데이터베이스 압축 지원이 추가되었습니다. 가까운 장래에 Arch Linux는 zstd를 사용하는 기본 전환을 기대합니다.
Pacman 5.2의 또 다른 변경 사항은 델타 업데이트에 대한 지원이 완전히 제거되었습니다. 변경 사항 만 다운로드 할 수 있습니다. 서명되지 않은 데이터베이스를 사용할 때 시스템에서 임의의 명령을 실행할 수있는 취약성 (CVE-2019-18183)으로 인해 용량이 제거되었습니다.
공격의 경우 데이터베이스 및 델타 업데이트와 함께 공격자가 준비한 파일을 사용자가 다운로드해야합니다. 델타 업데이트 지원은 기본적으로 비활성화되어 널리 사용되지 않았습니다. 앞으로는 델타 업데이트 구현을 완전히 다시 작성할 계획입니다.
반면에 웹 키 디렉토리를 사용한 PGP 키 다운로드 지원이 강조 표시됨 (WKD)의 핵심은 이메일 주소에 지정된 도메인에 대한 링크와 함께 웹에 공개 키를 배치하는 것입니다.
고려해야 할 또 다른 변경 사항은이 새로운 버전의 Pacman 5.2에서 제거 된 "-force"옵션 사용하면 종속성 문제가 발생할 가능성이 발생할 수 있기 때문입니다. 이제 "-덮어 쓰기"옵션 대신에 제공됩니다. 더 정확하게 반영하십시오.
"-F"옵션이있는 파일 검색 결과는 패키지 그룹 및 설치 상태와 같은 확장 정보를 제공합니다.
마지막으로 Pacman 5.2가 출시되면서 XferCommand 명령 처리기 (CVE-2019-18182)에서 취약점이 수정되어 MITM 공격과 서명되지 않은 데이터베이스가 시스템에서 명령을 실행할 수 있다는 점도 언급 할 가치가 있습니다. .
그리고 Pacman 5.2를 사용하면 Autotools 대신 Meson 시스템을 사용하여 빌드 할 수 있습니다. 다음 버전에서 Meson은 Autotools를 완전히 대체합니다.
Pacman을 새 버전으로 업데이트
기사가 쓰여진이 순간에 Pacman의 새 버전은 아직 출시되지 않았습니다. 아치 리눅스 저장소에서 그래서이 새로운 버전을 가질 수있는 유일한 방법은 우리 시스템에서 Pacman 5.2의s 컴퓨터에 소스 코드를 다운로드하고 컴파일합니다.
빌드를 좋아하는 모험가를 위해 Pacman 5.2 코드를 얻을 수 있습니다. 아래 링크에서.
한편 다른 사람들은 Octopi에서 알림을 기다리거나 업데이트가 Arch Linux 저장소에 반영 될 때까지 기다릴 때입니다.