A gzip segédprogram 1.12 kiadása

Megjelent a gzip 1.12 adattömörítési segédprogramja. Az új verzió kiküszöböli a zgrep segédprogram egy biztonsági rését, amely lehetővé teszi, hogy egy speciálisan formázott, két vagy több újsort tartalmazó fájlnév feldolgozása során tetszőleges fájlok felülírására kerüljön sor a rendszeren, a jelenlegi hozzáférési jogok által megengedett mértékben. A probléma a 1.3.10-ben megjelent 2007-es verzió óta jelentkezik.

Az egyéb változtatások közé tartozik a zless segédprogram telepítésének leállítása olyan rendszereken, amelyekben nincs kevesebb segédprogram, valamint annak biztosítása, hogy a 'gzip -l' parancs végrehajtásakor a 4 GB-nál nagyobb fájlokról helyes információ kerüljön kiadásra (információ a kicsomagolt fájl méretéről). Az adatok meghatározása most nem a fejléc fix 32 bites mezői alapján történik, hanem kicsomagoláson keresztül az adatméret tényleges kiszámításával).

Forrás: opennet.ru

Hozzászólás