Eskiden xdg-app olarak bilinen, GNU/Linux masaüstünde yazılım dağıtımı, paket yönetimi ve sanallaştırması için bir yardımcı program olan Flatpak‘in 1.18.4 sürümü duyuruldu. Kötü amaçlı bir uygulama yüklendiğinde, rastgele dosyaların boş bir dosya veya /run/host/monitor/resolv.conf’a bir sembolik bağlantı ile ayrıcalıklı olarak üzerine yazılmasının önlendiği belirtilirken, kötü amaçlı bir uygulama yüklendiğinde, rastgele dosyaların ayrıcalıklı olarak silinmesinin de önlendiği ifade ediliyor. Kimlik doğrulaması gerektiren bir OCI deposundan uygulama veya çalışma zamanı indirirken, kimlik doğrulama belirtecinin diğer kullanıcılara görünür olmasının engellendiği belirtilirken, projeler için Meson wrap alt projelerinin güncellendiği söyleniyor. Sembolik bağlantı geçişine karşı korumanın iyileştirildiği ifade edilirken, 1.18.1’in NEWS girişine CVE kimlikleri ve raporlayan kişilerin bilgilerinin eklendiği söyleniyor. Flatpak 1.18.4 hakkında bilgi edinmek için github.com üzerinde yayımlanan sürümler sayfasını inceleyebilirsiniz.
Eskiden xdg-app olarak bilinen, GNU/Linux masaüstünde yazılım dağıtımı, paket yönetimi ve sanallaştırması için bir yardımcı program olan Flatpak‘in 1.18.3 sürümü duyuruldu. Normalde ana sistemden alınan projeler için Meson wrap alt projeleri güncellendiği ve hata düzeltmeleri yapıldığı belirtilen yeni sürüm, bubblewrap 0.12.0 ve xdg-dbus-proxy 0.1.8 içeriyor. Özellikle SELinux sistemlerinde veya çalışma zamanı kullanıcı başına yüklenmediğinde, 1.18.2 sürümündeki uygulama/çalışma zamanı derlemesindeki gerilemelerin düzeltildiği belirtilirken, –no-talk-name veya –system-no-talk-name ile yapılandırılmış bir uygulamadan çalıştırıldığında alt sanal alan da başlatma (flatpak-spawn) düzeltilmiş bulunuyor. Açık anahtar baytlarıyla bir paket yüklendiğinde meydana gelen çökmenin düzeltildiği söyleniyor. Flatpak 1.18.3 hakkında bilgi edinmek için github.com üzerinde yayımlanan sürümler sayfasını inceleyebilirsiniz.
Eskiden xdg-app olarak bilinen, GNU/Linux masaüstünde yazılım dağıtımı, paket yönetimi ve sanallaştırması için bir yardımcı program olan Flatpak‘in 1.18.2 sürümü duyuruldu. Oluşturulan varyant okuyucularını kullanmadan önce özetlerin GVariant yapısının doğrulandığı ifade edilirken, önbellek dizinlerinde yineleme yaparken sistem yardımcısında meydana gelen çökmenin düzeltildiği söyleniyor. Hata mesajlarındaki UTF-8 olmayan karakterlerden kaynaklanan bozuk çıktının önlendiği belirtilirken, sandbox-expose-fd-ro tetiklendiğinde portalın yanlış dosya tanımlayıcısı geçirmesinin de düzeltildiği söyleniyor. Çekme işlemleri için sistem yardımcısının yanlış D-Bus göndericisini izlemesinin düzeltildiği belirtilirken, openat2’den gelen işlenmemiş EAGAIN nedeniyle uzantıların sandbox’ta doldurulmaması da düzeltilmiş bulunuyor. 2.72’den eski GLib sürümleriyle derleme hatasının düzeltildiği söyleniyor. Flatpak 1.18.2 hakkında bilgi edinmek için github.com üzerinde yayımlanan sürümler sayfasını inceleyebilirsiniz.
Eskiden xdg-app olarak bilinen, GNU/Linux masaüstünde yazılım dağıtımı, paket yönetimi ve sanallaştırması için bir yardımcı program olan Flatpak‘in 1.19.0 sürümü duyuruldu. Uygulama veri dizinlerine yönelik sembolik bağlantı üzerinden tam ana bilgisayar dosya sistemi okuma/yazma erişimiyle sanal alandan kaçış saldırısının düzeltildiği belirtilen yeni sürümde, Revokefs sembolik bağlantı yolu geçişi ve commit kurcalama yoluyla yerel root ayrıcalığı yükseltmesi de düzeltilmiş bulunuyor. Ekstra veri çıkarma işleminde sembolik bağlantı ve yol geçişi yoluyla keyfi root yazma hatası düzeltilirken, portal flatpak-spawn ortamı işleme hatasının düzeltildiği söyleniyor. Ayrıcalıksız kullanıcıların sistem uygulamalarını düşürmesine izin veren düşürme önleme atlatma hatası düzeltilirken, izin ver ve paylaş çalıştırma seçenekleri için olumsuzlanmış izin dizelerinin düzeltildiği ifade ediliyor. DeployAppstream’de doğrulanmamış mimari parametresi yoluyla yol geçişi hatası düzeltilirken, 32 bit sistemlerde OCI delta akış yolu adlarında arabellek taşması hatası da düzeltilmiş bulunuyor. .ld.so dosyalarına yönelik sembolik bağlantı saldırısı yoluyla rastgele konumlara sabit dosya adı yazma hatasının düzeltildiği belirtilirken, metainfo releases.xml dosyalarını dışa aktarırken derleme hatasının düzeltiği ifade ediliyor. Flatpak 1.19.0.0 hakkında bilgi edinmek için github.com üzerinde yayımlanan sürümler sayfasını inceleyebilirsiniz.
Eskiden xdg-app olarak bilinen, GNU/Linux masaüstünde yazılım dağıtımı, paket yönetimi ve sanallaştırması için bir yardımcı program olan Flatpak‘in 1.18.1 sürümü duyuruldu. Uygulama veri dizinlerine yönelik sembolik bağlantı üzerinden tam ana bilgisayar dosya sistemi okuma/yazma erişimiyle sanal alandan kaçış saldırısının düzeltildiği belirtilen yeni sürümde, Revokefs sembolik bağlantı yolu geçişi ve commit kurcalama yoluyla yerel root ayrıcalığı yükseltmesi de düzeltilmiş bulunuyor. Ekstra veri çıkarma işleminde sembolik bağlantı ve yol geçişi yoluyla keyfi root yazma hatası düzeltilirken, portal flatpak-spawn ortamı işleme hatasının düzeltildiği söyleniyor. Ayrıcalıksız kullanıcıların sistem uygulamalarını düşürmesine izin veren düşürme önleme atlatma hatası düzeltilirken, izin ver ve paylaş çalıştırma seçenekleri için olumsuzlanmış izin dizelerinin düzeltildiği ifade ediliyor. Flatpak 1.18.1 hakkında bilgi edinmek için github.com üzerinde yayımlanan sürümler sayfasını inceleyebilirsiniz.
Eskiden xdg-app olarak bilinen, GNU/Linux masaüstünde yazılım dağıtımı, paket yönetimi ve sanallaştırması için bir yardımcı program olan Flatpak‘in 1.18.0 sürümü duyuruldu. flatpak-coredumpctl’nin hata işleme ve yazdırılan çıktısını iyileştirme özelliğiyle gelen yeni sürüm, DRI aygıt izni aracılığıyla AMD satıcıya özgü hesaplama arayüzünü (/dev/kfd) destekliyor. Hata nedenleriyle flatpak güncellemesinin çıktısının iyileştirildiği belirtilirken, fish shell entegrasyonu için başlatma süresinin iyileştirildiği ifade ediliyor. Çeşitli hata düzeltmeleri ve çeviri güncellemeleriyle gelen yeni sürümde, ebeveyn denetimi kontrolünde sistem veri yolu hatalarının yok sayıldığı söyleniyor. Bazı dönüş değerlerini düzeltme ve eski GTimeVal’ı g_get_real_time() ile değiştirme yoluna gidilirken, HAVE_LIBSYSTEMD tanımlı ancak USE_SYSTEM_HELPER tanımlı değilken derlemenin düzeltildiği söyleniyor. Flatpak 1.18.0 hakkında bilgi edinmek için github.com üzerinde yayımlanan sürümler sayfasını inceleyebilirsiniz.
Eskiden xdg-app olarak bilinen, GNU/Linux masaüstünde yazılım dağıtımı, paket yönetimi ve sanallaştırması için bir yardımcı program olan Flatpak‘in 1.17.7 sürümü duyuruldu. Uygulamaların –device=all ve –device=usb izinlerini kaldırmasına olanak sağlamak için yeni izin koşulları olan has-usb-device ve has-usb-portal eklendiği belirtilen yeni sürümde, sistem deposunun yokluğunun nasıl ele alındığının iyileştirildiği söyleniyor. Depolardaki değişiklikler artık daha atomik hale getirilirken, bunun da geçersiz bir durumda olmalarını önlemeye yardımcı olduğu ifade ediliyor. libflatpak’e yapılandırmanın yaşını bildiren bir fonksiyon eklendiği belirtilirken, bunun da GNOME yazılımının gereksiz işlerden kaçınmasına yardımcı olacağı söyleniyor. Çeşitli testlerde iyileştirmeler ve çeviri güncellemeleri ile gelen sürümde, kimi hata düzeltmeleri de yapılmış bulunuyor. Flatseal’den gelen geçersiz kılmaları etkileyen fallback-x11 izninin işlenmesindeki bir gerilemenin ve Flatpak portalındaki bir bellek sızıntısının düzeltildiği söyleniyor. Flatpak 1.17.7 hakkında bilgi edinmek için github.com üzerinde yayımlanan sürümler sayfasını inceleyebilirsiniz.
Eskiden xdg-app olarak bilinen, GNU/Linux masaüstünde yazılım dağıtımı, paket yönetimi ve sanallaştırması için bir yardımcı program olan Flatpak‘in 1.18.4 sürümü duyuruldu. Kötü amaçlı bir uygulama yüklendiğinde, rastgele dosyaların boş bir dosya veya /run/host/monitor/resolv.conf’a bir sembolik bağlantı ile ayrıcalıklı olarak üzerine yazılmasının önlendiği belirtilirken, kötü amaçlı bir uygulama yüklendiğinde, rastgele dosyaların ayrıcalıklı olarak silinmesinin de önlendiği ifade ediliyor. Kimlik doğrulaması gerektiren bir OCI deposundan uygulama veya çalışma zamanı indirirken, kimlik doğrulama belirtecinin diğer kullanıcılara görünür olmasının engellendiği belirtilirken, projeler için Meson wrap alt projelerinin güncellendiği söyleniyor. Sembolik bağlantı geçişine karşı korumanın iyileştirildiği ifade edilirken, 1.18.1’in NEWS girişine CVE kimlikleri ve raporlayan kişilerin bilgilerinin eklendiği söyleniyor. Flatpak 1.18.4 hakkında bilgi edinmek için github.com üzerinde yayımlanan sürümler sayfasını inceleyebilirsiniz.