Il progetto GNOME ha rilasciato la versione di manutenzione 50.4 (più un backport 49.9) il 5 agosto 2026. L’attenzione si concentra su diversi difetti di sicurezza fissi nel gestore di login GDM, insieme a miglioramenti evidenti per la gestione del display.
La sicurezza GDM corregge
- Percorso traversale: un cameriere compromesso potrebbe caricare arbitrario
.desktopfile tramite l’interfaccia SelectSession. - Autologin bypass: attraverso
BeginAutoLogin, il login automatico potrebbe essere richiesto per gli account locali utilizzando nomi utente arbitrari. - Negazione del servizio: un nome di sessione non valido potrebbe terminare l’intero demone GDM, terminando tutte le sessioni attive.
Inoltre, le password di testo normale cache sono ora cancellate dalla memoria prima del rilascio, e i nuovi controlli dei limiti impediscono le letture out-of-bound nei buffer di keyring. Per i sistemi con un login grafico, queste correzioni sono la ragione più importante per aggiornare tempestivamente.
Meglio rendering con Mutter 50.4
Il compositore Mutter fissa il rendering sfocato su configurazioni del monitor non perfettamente allineate ai pixel fisici e ferma la pubblicità in modalità fallback non supportate. Le regioni non valide arrossate sui display ruotati sono state corrette, e l’uscita HDR ora popola i metadati mastering-display correttamente. In cima a questo vengono lucidati per animazioni di menu e un suono fisso glitch nella Shell.
Fonti: Linux♪ linuxcompatibile.org.
