S-au grăbit. Și nu suntem surprinși. Marțea trecută, un cercetător de securitate publicat un Defecțiune de securitate a plasmei și a făcut acest lucru fără a-și anunța dezvoltatorii. Gestul, urât și care i s-a aruncat politicos în față, a fost făcut pentru că «Am vrut doar să plec cu o zi înainte de Defcon„Adică pentru că a vrut să obțină puțină faimă sau să se vorbească despre el la conferința de securitate Defcon. Comunitatea KDE a trebuit să lucreze contra cronometru, dar a rezolvat deja problema.
După cum au publicat pe rețelele de socializare, patch-urile Ele sunt acum disponibile în KDE neon, în timp ce acestea vor apărea în curând în depozitele oficiale Ubuntu pentru sistemele de operare bazate pe sistemul Canonical care utilizează mediul grafic Plasma, cum ar fi Kubuntu. Acesta este un exemplu perfect care explică unul dintre diferențele dintre Kubuntu și KDE neon: erorile de plasmă, de securitate sau nu, sunt remediate și sunt disponibile mai devreme în KDE neon, în timp ce utilizatorii Kubuntu trebuie să aștepte ca ei să livreze patch-urile către Canonical și acesta le încarcă în depozitele sale oficiale.
Comunitatea KDE remediază defecțiunea de securitate Plasma în aproximativ 24 de ore
Dezvoltatorii KDE au remediat eroarea care permitea executarea unui cod potențial rău intenționat. Actualizarea este deja în neon și va apărea în distro ta în curând.https://t.co/1v8bFsL8gC
- Comunitatea KDE (@kdecommunity) August 7, 2019
Dezvoltatorii KDE au remediat eroarea care permitea rularea unui cod potențial periculos. Actualizarea este deja în neon și va apărea în curând în distribuția dvs.
Deși patch-ul este deja disponibil (neon) sau va fi în curând (repozitive oficiale), Comunitatea KDE a publicat aseară cele trei posibilități de aplicare manuală:
- Actualizați Frameworks la versiunea 5.61. Frameworks 5.61 va fi lansat oficial sâmbăta viitoare, dar de obicei durează aproximativ o săptămână pentru a ajunge în depozitele oficiale.
- Aplicați patch-ul disponibil aici.
- Utilizatorii kdlibs 4.14 ar trebui să aplice acest alt plasture.
- Și o a patra opțiune pe care editorul o adaugă: răbdare. Cel mai simplu lucru, ținând cont că bug-ul poate fi exploatat doar dacă descarcăm un fișier .desktop sau .directory, este să așteptăm și să aplicăm patch-urile de la Discovery.
După cum ne așteptam, KDE a răspuns. De aici nu pot să spun decât: mulțumesc.