Pohiteli so. In nismo presenečeni. Prejšnji torek, preiskovalec varnosti objavljeno un varnostna napaka v plazmi in to brez obvestila svojih razvijalcev. Gesta, ki je bila grda in vljudno zadržana v njegovem obrazu, je storil, ker «Pravkar sem hotel zapustiti 0 dan pred Defconom"Mislim, ker je hotel dobiti malo slave ali o njem govoriti na varnostni konferenci Defcon. Skupnost KDE je morala delati v nasprotni smeri ure, vendar je težavo že odpravila.
Kot so objavili na družbenih omrežjih, popravke so zdaj na voljo v KDE neon, medtem ko se bodo kmalu pojavili v uradnih skladiščih Ubuntu za sistemske operacijske sisteme Canonical, ki uporabljajo grafično okolje plazme, kot je Kubuntu. To je popoln primer, ki pojasnjuje enega od razlike med Kubuntu in KDE neon: Napake v plazmi, varnostne ali ne, so v KDE neon popravljene in na voljo prej, medtem ko morajo uporabniki Kubuntuja počakati, da popravek dostavijo Canonicalu in jih naloži v svoja uradna skladišča.
Skupnost KDE v približno 24 urah odpravi varnostno napako v plazmi
Razvijalci KDE so odpravili napako, ki je omogočala izvajanje potencialno zlonamerne kode. Posodobitev je že v neonu in se bo kmalu pojavila v vaši distribuciji.https://t.co/1v8bFsL8gC
- Skupnost KDE (@kdecommunity) Avgust 7, 2019
Razvijalci KDE so odpravili napako, ki je omogočala zagon potencialno nevarne kode. Posodobitev je že v neonu in bo kmalu prikazana v vaši distribuciji.
Čeprav je popravek že na voljo (neon) ali bo kmalu (uradna skladišča), je skupnost KDE sinoči objavila tri možnosti za njegovo ročno uporabo:
- Posodobite ogrodje na različico 5.61. Okvirji 5.61 bodo uradno objavljeni prihodnjo soboto, vendar običajno traja približno en teden, da pridete do uradnih skladišč.
- Uporabite razpoložljivi obliž tukaj.
- Uporabniki Kdlibs 4.14 bi se morali prijaviti ta drugi obliž.
- In četrta možnost, ki jo je dodal urednik: potrpljenje. Najenostavnejša stvar, če upoštevamo, da je napako mogoče izkoristiti le, če prenesemo datoteko .desktop ali .directory, je počakati in uporabiti popravke iz Discoveryja.
Kot smo pričakovali, se je KDE odzval. Od tu lahko rečem le: hvala.