Mit Yay 13.0 erscheint ein umfangreiches Update. Der beliebte AUR-Helfer erweitert Prüfmechanismen für Pakete, nachdem es zuletzt zu massiven Malwarebefall in AUR Paketen kam . Nutzer erhalten zusätzliche Werkzeuge vor Installationen und Aktualisierungen.
Eine wichtige Neuerung zeigt das Änderungsdatum von PKGBUILDs. Suchergebnisse und Upgrade-Menüs enthalten nun Altersangaben. So werden kürzlich geänderte Pakete schneller sichtbar. Die Anzeige bewertet jedoch keine Sicherheit automatisch.
Neu ist außerdem die Unterstützung für Lua-Konfigurationen. Yay kann jetzt Einstellungen aus einem init.lua File laden. Vorhandene JSON-Konfigurationen bleiben weiterhin nutzbar. Befehlszeilenoptionen haben dennoch Vorrang bei der Ausführung.
Mit dem neuen Hook „UpgradeSelect“ lassen sich Updates gezielt filtern. Der Mechanismus greift vor der Paketauswahl während des Befehls „yay -Syu“. Dadurch können bestimmte Pakete automatisch ausgeschlossen werden. Das eignet sich besonders für kürzlich geänderte AUR-Pakete.
Zusätzliche Hooks erweitern die Kontrollmöglichkeiten deutlich. „AURPreInstall“ prüft Inhalte vor dem eigentlichen Build-Prozess. „AURPostDownload“ arbeitet nach der Quellenprüfung durch makepkg. Dadurch können Anwender eigene Sicherheitskontrollen flexibel integrieren.
Darüber hinaus stellt Yay mehr Paketinformationen bereit. Dazu gehören Daten zu Betreuern und weitere Metadaten. Die Entwickler betonen jedoch einen wichtigen Punkt. Automatische Prüfungen unterstützen den Prozess, ersetzen aber keine sorgfältige Kontrolle von PKGBUILDs.
Weiterführende Details finden sich in der offiziellen Ankündigung, sowie im ChangeLog.
Schreibe einen Kommentar