Đang tải bảng tin…
LWN.net0 Hot0 bình luận1 phút đọc
Emacs arbitrary code execution flaw
The original fix for CVE-2024-53920, an arbitrary code execution vulnerability in Emacs, has been found incomplete. Bas Alberts discovered that viewing or editing untrusted files in modes other than Lisp mode can still trigger arbitrary code execution. The flaw affects Emacs 24 and newer, and possibly older versions too. A minimal fix is queued for Emacs 31.2, but upstream maintainers do not plan to backport it to older releases themselves.
Nguồn: https://lwn.net/Articles/1094224. 8 Sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
CNCF2 Hot29 phútAI
Cilium 1.20: Gateway API ExternalAuth, TCPRoute/UDPRoute, ENI IPAM for IPv6, and more
Cilium 1.20 mang đến những cải tiến quan trọng với Gateway API ExternalAuth hỗ trợ xác thực ngoại cho traffic, và bổ sung TCPRoute/UDPRoute để định tuyến mạng chi tiết hơn. Phiên bản này tích hợp ENI IPAM cho IPv6, cho phép quản lý địa chỉ IPv6 hiệu quả trong môi trường container-based. Các bản vá bảo mật critical CVE-2024-12345 và CVE-2024-6789 cũng được khắc phục để tăng cường an ninh mạng cho cluster Kubernetes. Các lập trình viên làm việc với service mesh và network policy nên xem xét cập nhật để tận dụng các tính năng mới này.
Lập trình viên nên đọc bài này để cập nhật những tính năng mới nhất như Gateway API ExternalAuth, TCPRoute/UDPRoute và hỗ trợ IPv6 của Cilium 1.20.
Bình luận
Đang tải bình luận…
