Уязвимость в OpenPGP.js позволяет злоумышленникам обходить проверку подписи сообщений. Ошибка затрагивает версии 5.x и 6.x, позволяя подменять содержимое при ложном успешном подтверждении подписи. Проблему исправили в версиях 5.11.3 и 6.1.1. Релиз и ключевые обновления в мире open source 2024: GNU Taler 1.0 для Швейцарии, возвращение Redis к открытой лицензии с версией 8.0, обновления GCC 15 и переход Fedora на Wayland в GNOME. Важные события меняют ландшафт ПО. Подробнее в обзоре.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63278

#ru

@linux_n_linus | Другие наши каналы