Vydání nástroje gzip 1.12

Byla vydána sada nástrojů pro kompresi dat gzip 1.12. Nová verze odstraňuje zranitelnost v obslužném programu zgrep, který umožňuje při zpracování speciálně naformátovaného názvu souboru obsahujícího dva nebo více řádků přepsat libovolné soubory v systému v rozsahu, v jakém to dovolují aktuální přístupová práva. Problém se objevuje od verze 1.3.10 vydané v roce 2007.

Mezi další změny patří zastavení instalace obslužného programu zless na systémech bez obslužného programu less a také zajištění toho, aby při provádění příkazu 'gzip -l' byly na výstupu správné informace o souborech větších než 4 GB (informace o velikosti rozbalené data se nyní neurčují na základě pevných 32bitových polí ze záhlaví a prostřednictvím rozbalení se skutečným výpočtem velikosti dat).

Zdroj: opennet.ru

Přidat komentář