Javën e kaluar po flisnim lajmet e lëshuara nga zhvilluesit e Arch Linux për të përfshirë mbështetje për algoritmin e kompresimit zstd që nga versioni 5.2 i Pacman. Dhe mirë vetëm pak orë më parë u lëshua versioni i ri e administratorit Paketat Pacman 5.2
Për ata që nuk dinë për Pacman, ata duhet ta dinë këtë ky është menaxheri i paketave Arch Linux, është në gjendje të zgjidhë varësitë dhe të shkarkojë dhe instalojë automatikisht të gjitha paketat e nevojshme. Në teori, përdoruesi duhet të ekzekutojë vetëm një komandë të vetme për të azhurnuar plotësisht sistemin.
Pacman përdor skedarë të paketuar në tar dhe të ngjeshur në gzip ose xz për të gjitha paketat, secila prej të cilave përmban binare të përpiluara. Paketat shkarkohen përmes FTP, gjithashtu mund të përdorni skedarë HTTP dhe lokalë, në varësi të mënyrës së konfigurimit të secilës depo. Përputhet me Sistemin e Ndërtimit të Harkut Linux (ABS) të përdorur për krijimin e paketave nga kodi burimor.
Risitë kryesore të Pacman 5.2
Me lëshimin në treg të këtij versioni të ri të Pacman 5.2, mund të zbulojmë se një nga risitë më të spikatura është përfshirja e algoritmit zstd që, krahasuar me algoritmin "xz", përshpejtoni kompresimin dhe shpaketimin e paketave, duke ruajtur nivelin e kompresimit.
Bashkë me të cilën shtoi aftësinë për të lidhur menaxherët me makepkg për të shkarkuar paketat burimore dhe për të verifikuar me nënshkrim dixhital. Për më tepër, mbështetja u shtua gjithashtu për kompresimin e paketave duke përdorur algoritmet lzip dhe lz4.
Në rastin e Repo-add, spikat mbështetja e shtuar për kompresimin e bazës së të dhënave duke përdorur zstd. Në të ardhmen e afërt, Arch Linux pret një tranzicion të paracaktuar për të përdorur zstd.
Një tjetër ndryshim në Pacman 5.2 është ai mbështetja për azhurnimet delta është hequr plotësisht, duke ju lejuar të shkarkoni vetëm ndryshimet. Kapaciteti është hequr për shkak të një dobësie (CVE-2019-18183), e cila lejon ekzekutimin e komandave arbitrare në sistem kur përdorni bazat e të dhënave të pa nënshkruara.
Për një sulm, është e nevojshme që përdoruesi të shkarkojë skedarët e përgatitur nga sulmuesi me bazën e të dhënave dhe azhurnimin delta. Mbështetja për azhurnimet delta u çaktivizua si parazgjedhje dhe nuk u përdor gjerësisht. Në të ardhmen, është planifikuar të rishkruhet plotësisht zbatimi i azhurnimeve delta.
Nga ana tjetër gjithashtu theksohet mbështetja për shkarkimin e çelësave PGP duke përdorur Web Key Directory (WKD), thelbi i të cilit është vendosja e çelësave publikë në internet me një lidhje në domenin e specifikuar në adresën e postës elektronike.
Një tjetër ndryshim që vlen të merret parasysh është ai në këtë version të ri të Pacman 5.2 u hoq opsioni "–forcë" pasi që me përdorimin e tij mund të ndodhë mundësia e pasjes së problemeve me varësi. Tani në vend të opsionit "–përmbishkrimi" është ofruar. pasqyrojnë më saktë.
Ndërsa për rezultatet e kërkimit të skedarëve me opsionin "-F" siguroni informacione të zgjeruara si grupi i paketës dhe statusi i instalimit.
Së fundmi, vlen të përmendet gjithashtu se me lëshimin e Pacman 5.2, një dobësi është rregulluar në mbajtësin e komandave XferCommand (CVE-2019-18182), i cili lejon një sulm MITM dhe një bazë të dhënash të nënshkruar për të arritur ekzekutimin e komandave tuaja në sistem .
Dhe se me Pacman 5.2 është e mundur të ndërtohet duke përdorur sistemin Meson në vend të Automjeteve. Në versionin tjetër, Meson do të zëvendësojë plotësisht Automotools.
Azhurnoni Pacman në versionin e ri
Në këto momente në të cilat është shkruar artikulli versioni i ri i Pacman nuk është lëshuar ende në depot e Arch Linux, kështu që mënyra e vetme për të pasur këtë version të ri të Pacman 5.2 në sistemin tonë dhes duke shkarkuar dhe përpiluar kodin burimor për të në kompjuterin tonë.
Për aventurierët që pëlqejnë ndërtimet, ata mund të marrin kodin Pacman 5.2 nga lidhja më poshtë.
Ndërkohë për të tjerët, është koha të presim njoftimin në Octopi ose të presim që azhurnimi të reflektohet brenda depove të Arch Linux.