Liferea News Reader 1.14.1 выпущен с критическим исправлением безопасности

Для пользователей программы чтения каналов Liferea несколько дней назад были выпущены новые версии 1.14.1 и 1.12.10. Всем пользователям настоятельно рекомендуется выполнить обновление из-за важного исправления безопасности.

Liferea — это бесплатная программа чтения каналов GTK3 с открытым исходным кодом, которая объединяет весь контент из ваших любимых подписок в простой интерфейс. Он может синхронизироваться с Reedah, TinyTinyRSS и Google Reader API.

Всего несколько дней назад компания выпустила новые версии для серий выпусков 1.14 и 1.12 с важным исправлением безопасности.

Это CVE-2023-1350 Удаленное выполнение кода при пополнении канала.

Если вы включили «Извлечение полного контента из HTML5 и Google AMP» для одной или нескольких ваших подписок на каналы, злоумышленник может внедрить команду сценария, которая запустит любую команду в вашей системе.

Всем пользователям рекомендуется перейти на новую версию с этим исправлением ошибки.

Без обновления пользователь может альтернативно отключить «Извлечение полного контента из HTML5 и Google AMP» для всех каналов, выполнив следующие действия:

1. Закрыть
2. Откройте ~/.config/liferea/feedlist.opml в редакторе.
3. Замените все вхождения html5Extract="true" пустой строкой.

Как установить Liferea 1.14.1 в Ubuntu:

Для большинства Linux Liferea доступен для установки в виде пакета Flatpak, который работает в песочнице.

Пользователи Ubuntu также могут использовать неофициальный PPA, который на данный момент поддерживает Ubuntu 20.04, Ubuntu 22.04, Ubuntu 22.10, Linux Mint 20. /21 и системы на их основе.

1. Сначала нажмите Ctrl+Alt+T на клавиатуре, чтобы открыть терминал. Когда он откроется, выполните команду, чтобы добавить PPA:

sudo add-apt-repository ppa:ubuntuhandbook1/apps

Введите пароль пользователя (без звездочки) и нажмите Enter, чтобы продолжить.

2. Затем установите пакет Liferea, выполнив команду:

sudo apt install liferea

Пользователю Linux Mint, возможно, придется сначала запустить sudo apt update, чтобы обновить кеш.

Удалить:

PPA также содержит некоторые другие пакеты программного обеспечения, поэтому вы можете удалить их сразу после установки Liferea.

Для этого либо запустите приведенную ниже команду в терминале, либо удалите строку исходного кода на вкладке Другое программное обеспечение в инструменте Программное обеспечение и обновления.

sudo add-apt-repository --remove ppa:ubuntuhandbook1/apps

Чтобы удалить пакет чтения каналов, просто запустите команду:

sudo apt remove --autoremove liferea-data liferea

Вот и все. Наслаждаться!