Издаване на GNU Emacs 29.3 текстов редактор с коригирани уязвимости

Проектът GNU публикува изданието на текстовия редактор GNU Emacs 29.3. До пускането на GNU Emacs 24.5 проектът се развиваше под личното ръководство на Ричард Столман, който предаде поста на ръководител на проекта на Джон Уигли през есента на 2015 г. Кодът на проекта е написан на C и Lisp и се разпространява под лиценз GPLv3.

GNU Emacs 29.3 се рекламира като непланирано спешно издание с коригирани уязвимости. Според предварителните данни уязвимостите позволяват изпълнение на код при отваряне на определено съдържание или преглеждане на имейли със специално създадени прикачени файлове в Gnus. Уязвимостите в списъка с промени все още не са подробно описани; има само информация за добавените методи за защита:

• За да се блокира подмяната на външен злонамерен код, е забранено изпълнението на произволен код на Lisp, когато режимът Org е активиран.
• Добавена е нова променлива 'untrusted-content', която може да се използва за маркиране на локалното буфериране на ненадеждно съдържание, което програмите на Lisp трябва да третират с изключително внимание.
• В Gnus съдържанието на вградените MIME блокове вече се третира като ненадеждно.
• По подразбиране прегледът на съдържанието на прикачените файлове към пощата във формат LaTeX е деактивиран. Добавен е параметър „org—latex-preview-when-risky“ за връщане на старо поведение.
• В режим Org съдържанието на външните файлове, извикани чрез 'file-remote-p', се третират като ненадеждни.

Източник: opennet.ru