Inilabas ang KDE Frameworks 5.61 na may pag-aayos ng kahinaan

Nai-publish paglabas ng platform KDE Frameworks 5.61.0, na nagbibigay ng pangunahing hanay ng mga aklatan at mga bahagi ng runtime na sumasailalim sa KDE, na-restructure at naka-port sa Qt 5. Kasama sa balangkas ang higit pa 70 mga aklatan, ang ilan sa mga ito ay maaaring gumana bilang mga self-contained na add-on para sa Qt, at ang ilan ay bumubuo sa KDE software stack.

Inaayos ng bagong release ang vulnerability na iniulat ni iniulat ilang araw na ang nakalipas, na nagpapahintulot sa mga arbitrary na shell command na maisagawa kapag ang isang user ay nagba-browse sa isang direktoryo o archive na naglalaman ng mga espesyal na idinisenyong ".desktop" at ".directory" na mga file. Sa bagong release ng mga kconfig library na kasama sa KDE Frameworks 5.61, kapag nag-parse ng ".desktop" at ".directory" na mga file itinigil suporta para sa pagpapalawak ng mga bloke ng Shell na "$(...)" sa mga direktiba na may marker na "[$e]", gaya ng "Icon[$e]" (pinananatili ang suporta para sa pagpapalawak ng shell sa direktiba ng "Exec"). Kasama sa iba pang mga pagbabago ang pagtiyak sa paggamit ng isang hanay ng mga protocol at extension sa KWayland wayland-protocols, na umaakma sa mga kakayahan ng pangunahing protocol ng Wayland.

Pinagmulan: opennet.ru

Magdagdag ng komento