कमजोरियों को ठीक करके GNU Emacs 29.3 टेक्स्ट एडिटर का विमोचन

GNU प्रोजेक्ट ने GNU Emacs 29.3 नामक एक पाठ संपादक जारी किया है। GNU Emacs 24.5 के रिलीज़ होने तक, इस परियोजना को रिचर्ड स्टालमैन के व्यक्तिगत नेतृत्व में विकसित किया गया था, जिन्होंने 2015 के अंत में परियोजना नेता का पद जॉन विगले को सौंप दिया था। परियोजना कोड C और Lisp में लिखा गया है और GPLv3 लाइसेंस के तहत वितरित किया गया है।

GNU Emacs 29.3 को सुरक्षा सुधारों के साथ अनिर्धारित आपातकालीन रिलीज़ के रूप में प्रचारित किया जा रहा है। प्रारंभिक आंकड़ों के अनुसार, ये कमजोरियां ग्नस में विशेष रूप से डिजाइन किए गए अनुलग्नकों के साथ कुछ सामग्री को खोलने या ईमेल देखने पर कोड को निष्पादित करने की अनुमति देती हैं। परिवर्तनों की सूची में अभी तक कमजोरियों का विस्तृत विवरण नहीं दिया गया है; इसमें केवल अतिरिक्त सुरक्षा विधियों के बारे में जानकारी है:

• बाह्य दुर्भावनापूर्ण कोड के प्रतिस्थापन को रोकने के लिए, ऑर्ग मोड सक्षम होने पर मनमाने लिस्प कोड को निष्पादित करना निषिद्ध है।
• एक नया चर 'अविश्वसनीय-सामग्री' जोड़ा गया है जिसका उपयोग स्थानीय बफर में रखी गई अविश्वसनीय सामग्री को चिह्नित करने के लिए किया जा सकता है, जिसे लिस्प प्रोग्रामों को विशेष सावधानी के साथ संभालना चाहिए।
• ग्नस में, इनलाइन MIME ब्लॉकों की सामग्री को अब अविश्वसनीय माना जाता है।
• डिफ़ॉल्ट रूप से, LaTeX मेल अनुलग्नकों की सामग्री का पूर्वावलोकन अक्षम होता है। पुराने व्यवहार पर वापस लौटने के लिए, 'org--latex-preview-when-risky' पैरामीटर जोड़ा गया है।
• ऑर्ग मोड में, 'फ़ाइल-रिमोट-पी' के माध्यम से बुलाई गई बाह्य फ़ाइलों की सामग्री को अविश्वसनीय माना जाता है।

स्रोत: opennet.ru