URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 82673
[ Назад ]

Исходное сообщение
"Релиз текстового редактора GNU/Emacs 23.4 с устранением уязв..."

Отправлено opennews , 29-Янв-12 13:59 
Вышла (http://lists.gnu.org/archive/html/info-gnu-emacs/2012-01/msg...) новая стабильная версия текстового редактора GNU/Emacs 23.4 (http://www.gnu.org/software/emacs/). Отмечается, что релиз носит корректирующий характер и устраняет опасную уязвимость (http://lists.gnu.org/archive/html/emacs-devel/2012-01/msg003...) в компоненте EDE из интегрированного набора дополнений CEDET (Collection of Emacs Development Environment Tools).


Уязвимость проявляется в версиях 23.2 и 23.3 и позволяет при включенном режиме "global-ede-mode" организовать выполнение произвольного кода на языке Lisp. Проблема связана с тем, что компонент EDE автоматически загружает и выполняет файлы "Project.ede" в произвольных директориях, при открытии в редакторе файла из данной директории.

URL: http://lists.gnu.org/archive/html/info-gnu-emacs/2012-01/msg...
Новость: http://www.opennet.me/opennews/art.shtml?num=32929


Содержание

Сообщения в этом обсуждении
"Релиз текстового редактора GNU/Emacs 23.4 с устранением уязв..."
Отправлено dimqua , 29-Янв-12 13:59 
Почему GNU/Emacs? Разве не GNU Emacs? Или это такой намёк на то, что Emacs уже стал ОС? :)

"Релиз текстового редактора GNU/Emacs 23.4 с устранением уязв..."
Отправлено Аноним , 29-Янв-12 14:12 
> Почему GNU/Emacs? Разве не GNU Emacs? Или это такой намёк на то, что Emacs уже стал ОС? :)

Нет, GNU — ОС. Emacs — ядро. Иначе было бы Emacs/GNU или GNU Emacs/Linux.


"Релиз текстового редактора GNU/Emacs 23.4 с устранением уязв..."
Отправлено BratSinot , 29-Янв-12 15:36 
Вообще-то нифига, GNU Emacs это правильно, т.к. Emacs входит в проект GNU. GNU это дистрибутив программ, а так-же ядра, как BSD (Berkley Software Distribution).

"Релиз текстового редактора GNU/Emacs 23.4 с устранением уязв..."
Отправлено Аноним , 30-Янв-12 13:42 
Столлмановская софистика.

"Релиз текстового редактора GNU/Emacs 23.4 с устранением уязв..."
Отправлено Аноним , 30-Янв-12 16:39 
Просто автор новости ошибся, я исправил, ждём подтверждения модератора. Оригинальное название можно посмотреть по второй ссылке из новости: "GNU Emacs is ..."

"Релиз текстового редактора GNU/Emacs 23.4 с устранением уязв..."
Отправлено dimqua , 30-Янв-12 18:22 
> OpenNews: Релиз текстового редактора GNU/Emacs 23.2
> OpenNews: Релиз GNU/Emacs 23

Судя по всему не в первый раз. :)


"Релиз текстового редактора GNU/Emacs 23.4 с устранением уязв..."
Отправлено Аноним , 30-Янв-12 09:31 
Так держать.
P.S. Emacs шикарен.