Actualizarea Flatpak 1.10.2 cu remedierea unei vulnerabilități care compromite izolarea sandbox-ului
Disponibil un update corectiv pentru setul de instrumente de construire a pachetelor autonome Flatpak 1.10.2, în care a fost remediată vulnerabilitatea (CVE-2021-21381) care permite autorului unui pachet de aplicație să ocolească modul de izolare sandbox implementat și să acceseze fișierele din sistemul principal. Problema este prezentă începând cu versiunea 0.9.4. Vulnerabilitatea este cauzată de o eroare în implementarea funcției de redirecționare a accesului la fișiere („file forwarding”), care permite, prin manipulare […]
