En tiedä, onko monia käyttäjiä, jotka asettavat Canonicalin pikakuvat podiumin yläosaan seuraavan sukupolven paketteja varten. Sen perusteella, mitä olen lukenut yhteisölle, useimmat meistä suosivat flatpakia, vaikka jotkut haluavat AppImagea, koska ne ovat ladattavia ja alkavat käyttää. Asetukset syrjään, eilen tapahtunut uutinen oli Julkaisu de litteä pakkaus 1.12, uusi versio, joka on saapunut ja mukana on vähemmän uusi.
Ja onko se Flatpak 1.12 on saapunut samaan aikaan kuin Flatpak 1.10.4, toinen on julkaistu portaalin tuen haavoittuvuuden korjaamiseksi. Suojausvirhe on seurausta joistakin uusista ydinjärjestelmäpuheluista, joita SECCOMP-säännöt eivät ole estäneet. Nämä sovellukset voivat luoda alihiekkalaatikoita sekoittaakseen portaalin eristysmekanismin tarkistuksen.
Flatpak 1.12 on saapunut Flatpak 1.10.4: n rinnalle
"Nimetön ilmiantaja havaitsi, että Flatpak-sovellukset, joilla on suora pääsy AF_UNIX-pistorasioihin, kuten Waylandin, Pipewiren tai pipewire-pulssin käyttämät, voivat huijata portaaleja ja muita isäntäkäyttöjärjestelmän palveluja käsittelemään Flatpak-sovellusta ikään kuin tavallinen isäntä. Käyttöjärjestelmäprosessi, ei hiekkalaatikko, VFS: n manipulointi käyttäen viimeisimpiä kiinnitykseen liittyviä järjestelmäsoittoja, joita Flatpakin denylist-seccomp-suodatin ei estä, jotta muotoiltu /.flatpak-info voidaan korvata tai tiedosto katoaa kokonaan. »
Mitä tulee sarja 1.10. Samaan aikaan ja kuten tämän artikkelin otsikko sanoo, Flatpak 1.12 on julkaistu, ja sen merkittävin uutuus on parempi hallinta hiekkalaatikoiden ylija ohjelmisto, joka hyötyy tästä eniten, on Steamin Flatpak -versio.
Flatpak 1.12 ja 1.10.4 on jo julkaistu virallisesti, ja ne alkavat pian saapua useimpien Linux -jakelujen virallisiin arkistoihin.