A GNOME projekt fejleszt\u0151i kiadt\u00e1k a Yelp seg\u00e9dprogram friss\u00edt\u00e9s\u00e9t, amely megsz\u00fcnteti azt a s\u00e9r\u00fcl\u00e9kenys\u00e9get, amely lehet\u0151v\u00e9 tette a Flatpak sandbox k\u00f6rnyezetb\u0151l val\u00f3 kil\u00e9p\u00e9st.<\/p>\n
A probl\u00e9ma az external URI-k feldolgoz\u00e1s\u00e1val \u00e9s a Yelp alkalmaz\u00e1s ind\u00edt\u00e1si mechanizmusaival kapcsolatos integr\u00e1ci\u00f3val volt \u00f6sszef\u00fcgg\u00e9sben. Ha egy speci\u00e1lisan elk\u00e9sz\u00edtett dokumentumot nyitottak meg, a t\u00e1mad\u00f3 el\u00e9rhette, hogy parancsokat hajtsanak v\u00e9gre a sandbox korl\u00e1toz\u00e1sain k\u00edv\u00fcl, hozz\u00e1f\u00e9rve a felhaszn\u00e1l\u00f3i rendszerhez a jelenlegi felhaszn\u00e1l\u00f3 jogosults\u00e1gaival.<\/p>\n
A s\u00e9r\u00fcl\u00e9kenys\u00e9g els\u0151sorban azokat a forgat\u00f3k\u00f6nyveket \u00e9rintette, amelyekben a Yelp Flatpak alkalmaz\u00e1sokon bel\u00fcl haszn\u00e1lt\u00e1k, vagy a sandbox k\u00f6rnyezet r\u00e9sz\u00e9t k\u00e9pezt\u00e9k. A t\u00e1voli kihaszn\u00e1l\u00e1s lehet\u0151s\u00e9ge att\u00f3l f\u00fcgg\u00f6tt, hogy siker\u00fclt-e r\u00e1venni a felhaszn\u00e1l\u00f3t egy k\u00e1ros help-f\u00e1jl vagy link megnyit\u00e1s\u00e1ra.<\/p>\n
A jav\u00edt\u00e1s m\u00e1r beker\u00fclt az \u00faj Yelp verzi\u00f3kba, \u00e9s elkezd megjelenni a disztrib\u00faci\u00f3s csomagokban. A GNOME fejleszt\u0151i emellett szigor\u00edtott\u00e1k az URI ellen\u0151rz\u00e9seket, \u00e9s korl\u00e1tozt\u00e1k a k\u00fcls\u0151 kezel\u0151k biztons\u00e1gtalan ind\u00edt\u00e1si m\u00f3djait.<\/p>\n
K\u00fcl\u00f6n megjegyzend\u0151, hogy az incidens \u00fajra felh\u00edvta a figyelmet a Linuxban a sandbox mechanizmusok desktop integr\u00e1ci\u00f3j\u00e1nak probl\u00e9m\u00e1ira. A Flatpak elszigetelts\u00e9ge ellen\u00e9re a desktop komponensekben \u00e9s a MIME\/URI kezel\u0151kben fell\u00e9p\u0151 hib\u00e1k tov\u00e1bbra is az egyik f\u0151 m\u00f3dj\u00e1t jelentik a korl\u00e1toz\u00e1sok megker\u00fcl\u00e9s\u00e9nek.<\/p>\n