Paglabas ng GNU Emacs 29.3 text editor na may mga naayos na kahinaan

Inilathala ng GNU Project ang paglabas ng GNU Emacs 29.3 text editor. Hanggang sa paglabas ng GNU Emacs 24.5, nabuo ang proyekto sa ilalim ng personal na pamumuno ni Richard Stallman, na nagbigay ng posisyon ng pinuno ng proyekto kay John Wiegley noong taglagas ng 2015. Ang code ng proyekto ay nakasulat sa C at Lisp at ipinamamahagi sa ilalim ng lisensya ng GPLv3.

GNU Emacs 29.3 преподносится как внеплановый экстренный выпуск с устранением уязвимостей. По предварительным данным уязвимости позволяют добиться выполнения кода при открытии определённого контента или просмотре в Gnus писем со специально оформленными вложениями. Непосредственно уязвимости в списке изменений пока не детализируются, имеется информация только о добавленных методах защиты:

• Для блокирования подстановки внешнего вредоносного кода запрещено исполнять произвольный Lisp-код при включении режима Org.
• Добавлена новая переменная ‘untrusted-content’, которую можно использовать для пометки помещения в локальный буфер не заслуживающего доверия содержимого, к которому Lisp-программам следует относиться с особой осторожностью.
• В Gnus содержимое встроенных (inline) MIME-блоков теперь обрабатывается как не заслуживающее доверия.
• По умолчанию отключён предпросмотр содержимого почтовых вложений в формате LaTeX. Для возвращения старого поведения добавлен параметр ‘org—latex-preview-when-risky’.
• В режиме Org содержимое внешних файлов, вызываемых через ‘file-remote-p’, обрабатывается как не заслуживающее доверия.

Pinagmulan: opennet.ru