A Kdenlive 26.04.1 kijavít egy súlyos projektfájl-biztonsági rést a videószerkesztőben

enlightened Ez az oldal a közösségért készül. heart Kövess minket máshol is:  Linux Mint Magyar Közösség a Mastodon-on  Telegram csatorna – csak hírek  Beszélgessünk a Telegram – Linux csevegő csoport  Hírek olvasása RSS segítségével  Linux Mint Hivatalos Magyar Közösség a Facebook-on      Linux Mint Baráti Kör a Facebook-on
wink Ha hasznosnak találod, és szeretnéd, hogy folytatódjon, támogasd a munkát Ko-fi vagy Paypal segítségével. laugh

kami911 képe

KDEnlive 26.04.1 a 26.04-es sorozat első karbantartási frissítése. A nyílt forráskódú videószerkesztő egy fontos biztonsági javítást kapott, emellett több stabilitási és munkafolyamatot érintő fejlesztés is érkezett.

A legfontosabb frissítés egy súlyos sebezhetőséget javít, amely rosszindulatú

.KDEnlive

projektfájlokhoz kapcsolódik. A biztonsági audit során azonosított probléma lehetővé tehette távoli kódfuttatást, ha a felhasználó megnyitott egy kompromittált projektfájlt.

A hiba súlyossága miatt erősen javasolják a verziófrissítést a 26.04.1-es verzióra. Ha az azonnali frissítés nem lehetséges, ne nyisson meg olyan projektfájlokat, amelyeket nem Ön készített.

Ez a kiadás egy olyan biztonsági funkciót is elhoz, amelyet a KDEnlive 26.08-hoz terveztek. A funkció figyelmezteti a felhasználót, ha váratlan bemenetet észlel a projektfájlban. Bár a 26.04.1-ben a sebezhetőséget javították, a fejlesztők szerint ez a készülő ellenőrzés további védelmi réteget ad a projektek betöltésekor.

A biztonsági javítás mellett a KDEnlive 26.04.1 több megbízhatósági fejlesztést is hoz. A frissítés megoldja azokat a problémákat, amikor a szerkesztő a jogosultságok megadása előtt hozzáférhetett nem inicializált médiarejorderhez vagy hangeszközökhöz. macOS-en a kiadás javítja a jogosultságkezelést, frissíti a

Info.plist

fájlban a minimálisan támogatott verziót, és kifejezetten kéri a mikrofonhoz való hozzáférést.

A frissítés javít egy problémát a klipmonitorban is, ahol a lejátszófej beragadhatott a klipek közötti váltáskor. A szekvenciakezelés is fejlődött: megszűnnek az ismétlődő átméretezési megerősítő üzenetek, és javították azt a hibát is, amikor hang nélküli szekvenciát dobtak az idővonalra.

A feliratkezelés is jobb lett: javították a magasabb rétegeken történő feliratvágáskor előforduló összeomlásokat, és korlátozták a támogatott feliratrétegek számát. Emellett a kiadás javítja az átmenetek előnézetének előállítását, megelőzi a hibás előnézeteket, és az átmenet-előnézeteket GIF formátumra állítja át, mivel a legtöbb KDEnlive bináris nem támogatja a WebP kódolást.

A frissítés több összeomlást is javít. Ilyen volt például az átmenetek listájában az ikon- és listanézet közötti váltás, a nem inicializált core profillal megnyitott dokumentumok kezelése, az első klip hozzáadása bizonyos hangerőszint-forgatókönyvekben, illetve az alkalmazás bezárása az üdvözlőképernyő bezárás gombjával.

További változások érintik a képeket tartalmazó címfájlok archiválását, a legutóbbi projektek megnyitását a megfelelő profillal az üdvözlőképernyőről, a lapozási sorrendet a színklip párbeszédablakban, valamint a bin ikonmód működését mappákkal, zónákkal, szekvenciákkal és részklippekkel végzett munka során.

További részletekért nézze meg a kiadási bejelentést. A KDEnlive 26.04.1 elérhető a projekt letöltési oldaláról, valamint a disztribúciók csomagkezelőin keresztül is.