9 декабря 2014, вышла новая версия пакетного менеджера DNF - 0.6.3. Вместе с ним вышла новая версия набора основных плагинов dnf-plugins-core - 0.1.4.

Новинки DNF:

• deltrarpm теперь включен по умолчанию
• dnf-automatic теперь может не только отправлять результаты выполнения действий в почту или в stdio, но и в motd (Message of the day).
• Очень сильно ускорено автодополнение в bash за счёт использования sqlite в связке с dnf-plugins-core и за счёт использования python API без dnf-plugins-core.
• Несколько багфиксов в автодополнении в bash (например, если ввести / после команды install, то он не будет проверять на наличие пакета в базе, а сразу предложит выбрать путь к файлу)
• Использование systemd inhibitor при транзакциях
• Ещё очень много багфиксов

Новинки dnf-plugins-core:

• Новый плагин - reposync, предназначенный для синхронизирования удалённого репозитория локально
• Новый плагин - needs_restarting, предназначенный для проверки процессов на необходимость рестарта после обновления пакетов
• Плагин generate_completion_cache теперь хранит все данные в sqlite (раньше было в текстовом файле) для ускорения поиска по нему
• Несколько багфиксов

Contributors

• Ales Kozumplik (бывший руководитель проекта)
• Daniel Mach
• Igor Gnatenko
• Jan Silhan (руководитель проекта)
• Kushal Das
• Michal Luscon
• Miroslav Suchý
• Satoshi Matsumoto
• Tim Lauridsen

>>> Подробности

DNF - пакетный менеджер, который станет заменой YUM. В отличие от YUM, новый пакетный менеджер отличается заметным увеличением скорости работы, низким потреблением памяти, предоставлением API для плагинов и интеграцей с другими приложениями. Управление пакетами осуществляется с помощью RPM и библиотеками libsolv и hawkey. Для обработки метаданных и загрузки пакетов он использует librepo. Для эффективной обработки привилегий данных - libcomps.

Данный релиз в основном содержит большинство изменений в API.

Список изменений:

• Добавлена поддержка dnf distro-sync <spec>
• Поддержка dnf.queries была прекращена.
• Уведомление о ненайденных пакетах dnf.exceptions.PackageNotFoundError было исключено из API.
• Устарела функция dnf.Base.select_group(), вместо неё использется group_install().
• Добавлена функция dnf.Base.group_remove().
• Исправлена ошибка, когда DNF не пропускал нечитаемые файлы репозитория.

Список изменений

>>> Подробности

По сообщению Fedora Project 8 июля 2013-го во время поездки на велосипеде был сбит Seth Vidal — основной разработчик yum (пакетного менеджера Fedora), утилиты createrepo, мейнтейнер формата метаданных rpm-репозиториев, член Fedora Project Board, разработчик CentOS, Fedora Extras и бывший автор NFS Howto (1999-2000).

>>> Подробности

Исследователи из Университета штата Аризона в США говорят, что обнаружили уязвимость в технологии обновления программного обеспечения, используемой в большинстве Unix- и Linux-систем. В исследовании Package Management Security они говорят, что подавляющее большинство систем обновления довольно легко могут скачать злонамеренное ПО, которое способно поставить под угрозу работу системы и важные данные.

Обнаруженный метод не требует получения паролей в систему или хитроумных трюков по обходу механизмов безопасности. Вместо этого, он эксплуатирует саму концепцию распространения бесплатного и открытого программного обеспечения.

Перемещено maxcom из Linux General

>>> Подробности

Статья об использовании утилиты yum для управления программным обеспечением в дистрибутиве Fedora.

>>> Подробности