Linux-Desktop am Computer

GNOME 50.4 Fija las fallas críticas de seguridad GDM

El proyecto GNOME lanzó la versión de mantenimiento 50.4 (más un backport como 49.9) el 5 de agosto de 2026. El enfoque se centra en varios defectos de seguridad fijos en el administrador de inicio de sesión de GDM, junto con mejoras notables para el manejo de pantalla.

The GDM security fixes

  • Traversal: un saludador comprometido podría cargar arbitrariamente .desktop archivos a través de la interfaz SelectSession.
  • Autologin bypass: a través de BeginAutoLogin, acceso automático se puede solicitar para las cuentas locales utilizando nombres de usuario arbitrarios.
  • Denegación del servicio: un nombre de sesión inválido podría terminar con todo el daemon GDM, terminando todas las sesiones activas.

Además, las contraseñas de texto plano caché ahora se limpian de la memoria antes de la liberación, y los nuevos controles de límites evitan las lecturas fuera de límites en los búferes de llave. Para sistemas con un login gráfico, estas correcciones son la razón más importante para actualizar rápidamente.

Mejor representación con Mutter 50.4

El compositor Mutter fija la renderización borrosa en configuraciones de monitor no perfectamente alineadas a píxeles físicos y detiene los modos de retroceso sin soporte publicitario. También se corrigieron las regiones de rocío inválidas en las pantallas rotadas, y la salida HDR ahora pobla correctamente los metadatos de lectura. Encima de eso vienen pulir para animaciones de menús y un brillo de sonido fijo en el Shell.


Fuentes: Linuxiac, linuxcompatible.org.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Mastodon
Scroll al inicio