Toddobaadkii hore waxaan ka hadlaynay warka ay sii daayaan Arch Linux Developers si loogu daro taageero loogu talagalay zstd algorithm riixo sida Pacman nooca 5.2. Oo wanaagsan kaliya dhowr saac ka hor nooca cusub ayaa la soo saaray maamulaha Xirmooyinka Pacman 5.2
Kuwa aan aqoon u lahayn Pacman, waa inay ogaadaan taas kani waa maareeyaha xirmada Arch Linux, wuxuu awoodaa inuu xaliyo ku tiirsanaanta, oo si otomaatig ah ayuu u soo dejiyo oo u rakibo dhammaan baakadaha lagama maarmaanka ah. Aragti ahaan, isticmaaluhu wuxuu kaliya u baahan yahay inuu fuliyo hal amar oo si buuxda loogu cusbooneysiiyo nidaamka.
Pacman wuxuu adeegsadaa feylal lagu soo buuxiyay daamur oo lagu cabiray gzip ama xz dhammaan baakadaha, mid kasta oo ka mid ah wuxuu ka kooban yahay binaries la soo ururiyey. Xirmooyinka waxaa lagala soo bixi karaa iyada oo loo marayo FTP, waxaad sidoo kale isticmaali kartaa HTTP iyo faylasha maxalliga ah, iyadoo kuxiran sida bakhaar kasta loo qaabeeyo. Wuxuu u hoggaansamayaa Linux Arch Build System (ABS) loo adeegsaday inuu ka abuuro xirmooyin koodhka ilaha.
Waxyaabaha ugu muhiimsan ee Pacman 5.2
Markii la soo saaray noocyadan cusub ee Pacman 5.2, waxaan ka heli karnaa in mid ka mid ah sheekooyinka ugu fiican ay tahay ka mid noqoshada algorithm zstd in, marka la barbar dhigo algorithm "xz", dardar-gelinta cadaadiska iyo furfuridda xirmooyinka, iyadoo la ilaalinayo heerka wax-isu-marinta.
Oo ay la socoto taas wuxuu kudaray awooda iskuxirka maareeyayaasha si loo sameeyopkg si loo soodajiyo baakadaha ilaha laguna xaqiijiyo saxiixa dhijitaalka ah. Intaa waxaa sii dheer, taageerada isku-xirnaanta baakadka iyadoo la adeegsanayo algorithms-ka lzip iyo lz4 ayaa sidoo kale lagu daray.
Marka laga hadlayo Repo-add, taageerada dheeriga ah ee isku soo ururinta xogta adoo adeegsanaya zstd way taagan tahay. Mustaqbalka dhow, Arch Linux wuxuu rajeynayaa u gudub ku-shubasho ah adeegsiga zstd.
Isbeddel kale oo ku yimid Pacman 5.2 waa taas taageeradii cusbooneysiinta Delta ayaa gebi ahaanba laga saaray, kuu ogolaanaya inaad soo dejiso kaliya isbeddelada. Awoodda waa laga saarey nuglaansho awgeed (CVE-2019-18183), taas oo u oggolaaneysa amarrada aan loo meel dayin in lagu fuliyo nidaamka marka la isticmaalayo keydadka macluumaadka ee aan la saxiixin.
Weerar ahaan, waxaa lagama maarmaan u ah isticmaalaha inuu ku soo dejiyo feylasha uu diyaariyey weeraryahan xogta iyo cusbooneysiinta Delta. Taageerada cusbooneysiinta Delta ayaa si ku-meel-gaadh ah loo joojiyay oo aan si weyn loo isticmaalin. Mustaqbalka, waxaa la qorsheeyay in dib loogu qoro hirgelinta cusbooneysiinta Delta.
Dhinaca kale sidoo kale taageero loogu talagalay soo dejinta furayaasha PGP iyadoo la adeegsanayo Tusaha Furaha Webka ayaa la muujiyay (WKD), oo nuxurkeedu yahay in furayaasha dadweynaha la dhigo websaydhka oo leh iskuxira cinwaanka cinwaanka emaylka.
Isbeddel kale oo mudan in lagu xisaabtamo ayaa ah qaabkan cusub ee Pacman 5.2 laga saaray ikhtiyaarka "–force" maadaama isticmaalkeeda suurtagalnimada in dhibaatooyin lagala kulmo ku tiirsanaanta ay dhici karto. Hadda halkii laga dooran lahaa "– overwrite" ayaa la siiyaa. si sax ah u milicso.
Halka natiijooyinka raadinta faylka ee xulashada "-F" ay bixiyaan macluumaad dheeri ah sida koox xirmo iyo xaalad rakibid.
Ugu dambeyntiina waxaa sidoo kale xusid mudan in markii la siidaayay Pacman 5.2, u nuglaanta lagu hagaajiyay taliyeha amarka ee XferCommand (CVE-2019-18182), kaas oo u oggolaanaya weerarka MITM iyo keyd aan la saxeexin si loo gaadho fulinta amarradaada nidaamka. .
Taasna Pacman 5.2 waa suurtagal in la dhiso iyadoo la adeegsanayo nidaamka Meson halkii laga isticmaali lahaa Autotools. Nooca soo socda, Meson wuxuu gebi ahaanba beddeli doonaa Autotools.
Cusboonaysii Pacman nooca cusub
Xilliyadan oo maqaalka lagu qoray nooca cusub ee Pacman wali lama sii deyn - keydadka Arch Linux, sidaas dariiqa kaliya ee lagu heli karo noocaan cusub ee Pacman 5.2 ee nidaamkayaga iyos adoo soo degsanaya oo isku keenaya koodhka ilaha kombiyuutarka.
Loogu talagalay dadka tacaburinta jecel dhismayaasha, waxay heli karaan lambarka Pacman 5.2 ka soo xiriir khadkan hoose.
Dhanka kale kuwa kale, waa waqtigii la sugi lahaa ogeysiiska Octopi ama la sugayo cusbooneysiinta inay ka muuqato gudaha keydka Arch Linux.