Megjelent az APT 3.3.6, fontos biztonsági javítással a letöltésellenőrzés megkerülése ellen

enlightened Ez az oldal a közösségért készül. heart Kövess minket máshol is:  Linux Mint Magyar Közösség a Mastodon-on  Telegram csatorna – csak hírek  Beszélgessünk a Telegram – Linux csevegő csoport  Hírek olvasása RSS segítségével  Linux Mint Hivatalos Magyar Közösség a Facebook-on      Linux Mint Baráti Kör a Facebook-on
wink Ha hasznosnak találod, és szeretnéd, hogy folytatódjon, támogasd a munkát Ko-fi vagy Paypal segítségével. laugh

kami911 képe

Megjelent a apt 3.3.6-os verziója, a Debian, Ubuntu és más Debian-alapú Linux disztribúciók által használt csomagkezelő új kiadása, amelyet szoftverek telepítésére, frissítésére és eltávolítására használnak.

A legfontosabb változás a CVE-2026-109518 jelű, letöltésellenőrzést megkerülő sebezhetőség javítása. A changelog szerint a problémát úgy oldották meg, hogy módosították a apt letöltési metódusait: a célfájlokat mostantól kizárólagos módban nyitja meg, így elkerüli az ütköző hozzáféréseket a letöltés során.

Ezen felül a apt 3.3.6 két lehetséges, tartományon túli memóriakezelési problémát is megold. Az első a deb csomagparserre vonatkozik, amely mostantól elutasítja azokat a csomagokat, amelyekből hiányzik a kötelező Version mező. A másik a függőségmegoldót érinti: a workLess komparátort úgy javították, hogy garantálja a szigorú gyenge rendezési relációt, ami megbízható rendezési műveletekhez szükséges.

Az új kiadás több fejlesztést is hoz a apt teljesítményértékelő eszközeiben. Ide tartozik a multiplexelt hardveres teljesítményszámlálók helyes skálázása, a CLOEXEC flag beállítása a teljesítménymonitorozó és kimeneti fájlleírókon, valamint a teljesítmény-kontekstes objektumok nem szándékos másolásának elkerülése.

A tesztelés terén a apt 3.3.6 bővíti az automatizált tesztlefedettséget a Hegel, egy tulajdonságalapú tesztelési framework támogatásával. Új tesztek vizsgálják a Debian verzió-összehasonlításokat, a függőségmegoldó viselkedését, a csomagmetainformációk feldolgozását, valamint a string segédfüggvényeket érintő oda-vissza (round-trip) műveleteket. További unit tesztek ellenőrzik az idézőjelek közötti szavak feldolgozását és a Base64 szóközkezelését.

További részletek a apt package tracker oldalán olvashatók.

A apt 3.3.6 jelenleg a Debian Unstable (Sid) ágon érhető el. A Debian Stable vagy Ubuntu rendszert futtató felhasználók ne számítsanak arra, hogy ez a verzió megjelenik a szokásos tárolókban, mivel ezek a disztribúciók általában saját apt verzióikat tartják karban, és nem veszik át az új upstream kiadásokat.