பிளாஸ்மாவைப் பற்றி பேசும்போது, குறைந்தது ஒரு சேவையகமாவது, அழகான, திரவம் மற்றும் கே.டி.இ டெஸ்க்டாப் விருப்பங்கள் நிறைந்த அனைத்து நன்மைகளையும் பற்றிச் சொல்ல நாங்கள் இதைச் செய்கிறோம், ஆனால் இன்று நாம் குறைவான நல்ல செய்திகளைக் கொடுக்க வேண்டும். இல் சேகரிக்கப்பட்டபடி ZDNet, ஒரு பாதுகாப்பு ஆராய்ச்சியாளர் பிளாஸ்மாவில் ஒரு பாதிப்பு ஏற்பட்டது மற்றும் KDE கட்டமைப்பில் இருக்கும் பாதுகாப்பு குறைபாட்டை சுரண்டுவதற்கான கருத்துக்கான ஆதாரத்தை வெளியிட்டுள்ளது. கே.டி.இ சமூகம் ட்விட்டரில் வெளியிட்டுள்ள முன்னறிவிப்பின் வடிவத்தில் தற்காலிகமாகத் தவிர வேறு தீர்வு எதுவும் இப்போது கிடைக்கவில்லை.
முதலாவது முதல். கட்டுரையைத் தொடர்வதற்கு முன்பு, சமீபத்தில் கண்டுபிடிக்கப்பட்ட பாதுகாப்பு குறைபாட்டை சரிசெய்ய கே.டி.இ ஏற்கனவே செயல்பட்டு வருவதாக நாம் சொல்ல வேண்டும். தோல்வியைத் தீர்க்க அவர்கள் செயல்படுகிறார்கள் என்பதை அறிவதை விட முக்கியமானது அவர்கள் எங்களுக்கு வழங்கும் தற்காலிக தீர்வாகும்: என்ன ஒரு .desktop அல்லது .directory நீட்டிப்புடன் கோப்புகளைப் பதிவிறக்குவது நாங்கள் செய்ய வேண்டியதில்லை நம்பமுடியாத மூலங்களிலிருந்து. சுருக்கமாக, நாம் ஒருபோதும் செய்யக்கூடாத ஒன்றை நாம் செய்ய வேண்டியதில்லை, ஆனால் இந்த நேரத்தில் அதிக காரணங்களுடன்.
கண்டுபிடிக்கப்பட்ட பிளாஸ்மா பாதிப்பு எவ்வாறு செயல்படுகிறது
KDesktopFile குறிப்பிட்ட .desktop மற்றும் .directory கோப்புகளை எவ்வாறு கையாளுகிறது என்பதில் சிக்கல் உள்ளது. .Desktop மற்றும் .directory கோப்புகளை உருவாக்க முடியும் என்று கண்டுபிடிக்கப்பட்டது கணினியில் அத்தகைய குறியீட்டை இயக்க பயன்படுத்தக்கூடிய தீங்கிழைக்கும் குறியீடு பாதிக்கப்பட்டவரின். இந்த கோப்புகள் சேமிக்கப்பட்டுள்ள கோப்பகத்தை அணுக ஒரு பிளாஸ்மா பயனர் KDE கோப்பு மேலாளரைத் திறக்கும்போது, தீங்கிழைக்கும் குறியீடு பயனர் தொடர்பு இல்லாமல் இயங்குகிறது.
தொழில்நுட்ப பக்கத்தில், பாதிப்பு ஷெல் கட்டளைகளை சேமிக்க பயன்படுத்தலாம் .desktop மற்றும் .directory கோப்புகளில் காணப்படும் நிலையான "ஐகான்" உள்ளீடுகளுக்குள். பிழையைக் கண்டுபிடித்தவர் கே.டி.இ that என்று கூறுகிறார்கோப்பு காணப்படும்போதெல்லாம் எங்கள் கட்டளையை இயக்கும்".
குறைந்த தீவிரத்தன்மை பட்டியலிடப்பட்ட பிழை - சமூக பொறியியல் பயன்படுத்தப்பட வேண்டும்
பாதுகாப்பு நிபுணர்கள் அவை தோல்வியை மிகவும் தீவிரமானவை என்று வகைப்படுத்தவில்லை, முக்கியமாக எங்கள் கணினியில் கோப்பை பதிவிறக்கம் செய்ய வேண்டும். அவர்கள் அதை தீவிரமாக வகைப்படுத்த முடியாது, ஏனெனில் .desktop மற்றும். அடைவு கோப்புகள் மிகவும் அரிதானவை, அதாவது இணையத்தில் அவற்றை பதிவிறக்குவது எங்களுக்கு சாதாரணமானது அல்ல. இதைக் கருத்தில் கொண்டு, இந்த பாதிப்பைப் பயன்படுத்தத் தேவையான தீங்கிழைக்கும் குறியீட்டைக் கொண்ட ஒரு கோப்பைப் பதிவிறக்குவதற்கு அவர்கள் நம்மை ஏமாற்ற வேண்டும்.
அனைத்து சாத்தியக்கூறுகளையும் மதிப்பீடு செய்ய, தி தீங்கிழைக்கும் பயனர் ZIP அல்லது TAR இல் உள்ள கோப்புகளை சுருக்கலாம் நாங்கள் அதை அன்சிப் செய்து உள்ளடக்கத்தைப் பார்க்கும்போது, தீங்கிழைக்கும் குறியீடு எங்கள் கவனிக்காமல் இயங்கும். மேலும், கோப்பை எங்களுடன் தொடர்பு கொள்ளாமல் எங்கள் கணினியில் பதிவிறக்கம் செய்ய சுரண்டல் பயன்படுத்தப்படலாம்.
ஃபாலஸைக் கண்டுபிடித்தவர் யார், பென்னர், கே.டி.இ சமூகத்திடம் சொல்லவில்லை ஏனெனில் "முக்கியமாக நான் டெஃப்கானுக்கு 0 நாள் முன்பு வெளியேற விரும்பினேன். நான் அதைப் புகாரளிக்கத் திட்டமிட்டுள்ளேன், ஆனால் பிரச்சினை என்ன செய்ய முடியும் என்ற போதிலும், உண்மையான பாதிப்பைக் காட்டிலும் வடிவமைப்பு குறைபாடு அதிகம்«. மறுபுறம், கே.டி.இ சமூகம், ஆச்சரியப்படத்தக்க வகையில், ஒரு பிழை அவர்களுடன் தொடர்புகொள்வதற்கு முன்பு வெளியிடப்பட்டதில் மிகவும் மகிழ்ச்சியடையவில்லை, ஆனால் அவர்கள் தங்களைத் தாங்களே மட்டுப்படுத்திக் கொண்டனர் «பொதுமக்களுக்கு ஒரு சுரண்டலைத் தொடங்குவதற்கு முன்பு நீங்கள் security@kde.org ஐ தொடர்பு கொள்ள முடிந்தால் நாங்கள் பாராட்டுகிறோம், இதன் மூலம் நாங்கள் ஒரு காலவரிசையில் ஒன்றாக முடிவு செய்யலாம்.".
பாதிக்கப்படக்கூடிய பிளாஸ்மா 5 மற்றும் கே.டி.இ 4
KDE க்கு நீங்கள் புதிதாக வருபவர்களுக்கு வரைகலை சூழல் பிளாஸ்மா என்று அழைக்கப்படுகிறது, ஆனால் அது எப்போதும் அப்படி இல்லை. முதல் மூன்று பதிப்புகள் KDE என்றும், நான்காவது KDE மென்பொருள் தொகுப்பு 4. என்றும் அழைக்கப்பட்டன. தனி பெயர், பாதிக்கப்படக்கூடிய பதிப்புகள் KDE 4 மற்றும் பிளாஸ்மா 5 ஆகும். ஐந்தாவது பதிப்பு 2014 இல் வெளியிடப்பட்டது, எனவே யாரும் KDE 4 ஐப் பயன்படுத்துவது கடினம்.
எப்படியிருந்தாலும், கே.டி.இ சமூகம் அவர்கள் ஏற்கனவே பணிபுரிந்த பேட்சை வெளியிடுவதற்காகக் காத்திருக்கிறது உங்களுக்கு .desktop அல்லது .directory கோப்பை அனுப்பும் எவரையும் நம்ப வேண்டாம். இது நாம் எப்போதும் செய்ய வேண்டிய ஒன்று, ஆனால் இப்போது அதிக காரணங்களுடன். நான் கே.டி.இ சமூகத்தை நம்புகிறேன், இன்னும் சில நாட்களில் எல்லாம் தீர்க்கப்படும்.
