KDE Frameworks 5.61-ը թողարկվել է խոցելիության շտկմամբ

հրապարակված հարթակի թողարկում KDE շրջանակներ 5.61.0, որն ապահովում է գրադարանների և գործարկման ժամանակի բաղադրիչների հիմնական հավաքածուն, որոնք հիմնված են KDE-ի վրա, վերակառուցված և տեղափոխված են Qt 5: Շրջանակը ներառում է ավելին 70 գրադարան, որոնցից մի քանիսը կարող են աշխատել որպես ինքնուրույն հավելումներ Qt-ի համար, իսկ որոշները կազմում են KDE ծրագրային փաթեթը։

Նոր թողարկումը շտկում է խոցելիությունը, որը հայտնում է հաղորդում է The Guardian- ը մի քանի օր առաջ՝ թույլ տալով կամայական կեղևի հրամաններ կատարել, երբ օգտատերը թերթում է հատուկ մշակված «.desktop» և «.directory» ֆայլեր պարունակող գրացուցակը կամ արխիվը: KDE Frameworks 5.61-ում ներառված kconfig գրադարանների նոր թողարկումում՝ «.desktop» և «.directory» ֆայլերը վերլուծելիս: դադարեցվել է աջակցություն Shell-ի «$(…)» բլոկների ընդլայնմանը «[$e]» նշիչով հրահանգներում, ինչպիսին է «Icon[$e]» (կեղևի ընդլայնման աջակցությունը պահպանվում է «Exec» հրահանգում): Այլ փոփոխությունները ներառում են KWayland-ում մի շարք արձանագրությունների և ընդլայնումների օգտագործումը ճանապարհային-արձանագրություններ, լրացնելով հիմնական Wayland արձանագրության հնարավորությունները:

Source: opennet.ru