GNU Project, GNU Emacs 29.4 mətn redaktorunun buraxılışını elan etdi. Layihənin kodu C və Lisp dillərində yazılıb və GPLv3 lisenziyası altında yayılır. GNU Emacs 29.4, bir zəifliyin aradan qaldırılması ilə əlaqədar qeyri-planlı təcili buraxılış olaraq təqdim olunur (CVE təyin edilməyib). Zəifliklə bağlı ətraflı məlumat hələ açıqlanmır, yalnız Org rejimi aktiv olduqda, istənilən shell komandalarının icrasını qadağan etməklə bloklanması gərəkdiyi qeyd edilir. Görünür, zəiflik müəyyən məzmunu Emacs-da açarkən və ya Emacs-ın daxilində olan Gnus poçt/RSS/NNTP müştərisində xüsusi hazırlanmış mesajları izləyərkən kodun icrasına səbəb olur.
Əlavə: Emacs-da açılan zaman shell komandalarının icrasını tələb edən bir org-faylın nümunəsi yayımlandı. Zəiflikdən istifadə etmək üçün eyni şəkildə bu cür bir faylı email-ə əlavə etmək və Emacs-da önizləmə zamanı icra etmək mümkündür.
#+LINK: shell %(shell-command-to-string)
[[shell:touch ~/hacked.txt]]
Mənbə: opennet.ru
