Tumbleweed六月报：KDE Plasma 6.7与安全大升级

Mark Do 9 小时前暂无评论阅读 71 次

六月盛会与持续更新

六月的纽伦堡，openSUSE贡献者们齐聚openSUSE大会，共同探讨滚动发行版的未来发展方向。与此同时，openSUSE Tumbleweed的软件包更新从未停歇，源源不断地推送至用户手中。

本月，整个技术栈迎来了一系列重大版本跃升：Samba跃迁至4.24.3，修复了七项通用漏洞与暴露（CVE）；MariaDB从11.8直接跳升至12.3.2；Flatpak也抵达1.18.0版本。

KDE Gear 26.04.2作为该系列的第二轮修复版本正式到来，GStreamer则推进至1.28.4，带来了安全与播放方面的修复。OpenSSL接收到一次大规模安全更新，WebKitGTK与Linux内核同样经历了多轮漏洞修复。

六月下半月的重头戏当属KDE Plasma 6.7.0和KDE Frameworks 6.27.0的发布。NetworkManager升级至1.56.1，python-cryptography达到49.0.0，新增后量子ML-DSA签名支持。FreeRDP 3.27.1将最低TLS版本提升至1.2，并修复了多个CVE。VirtualBox 7.2.10新增了对Linux内核7.1的支持以及Wayland剪贴板共享功能。

一如既往，若更新后遇到问题，请使用snapper回滚。更多本月变更日志详情，请访问openSUSE Factory邮件列表。

新特性与增强

Samba 4.24.3

从4.23系列重大版本跃升，带来了多项CVE修复安全刷新。重点包括：修复了AD DC中未经身份验证的远程代码执行漏洞、SAMR远程代码执行漏洞，以及未经验证即可进行组策略证书注册的问题。

Flatpak 1.18.0

本次重大更新改进了flatpak-coredumpctl的错误处理与输出信息；通过DRI设备权限，新增了对AMD供应商专用计算接口（/dev/kfd）的支持；优化了fish shell集成的启动时间。此外，在家长控制检查中忽略系统总线故障，并用g_get_real_time()替代已废弃的GTimeVal。

GPGME 2.1.0

该版本引入了加密结果中的新标志is_de_vs和beta_compliance，新增解密标志GPGME_DECRYPT_SESSION_HASH，并支持通过gpgme_sig_notation_add设置CMS签名属性。还添加了新的上下文标志export-filter。同时修复了若干锁定与密码处理问题，并同步更新了配套的gpgmepp 2.1.0和qgpgme 2.1.0。

MariaDB 12.3.2

从11.8.8直接跨越至12.3系列数据库服务器版本。此版本包含了多项安全修复，同时在上游发布说明中记录了改进列表。

KDE Gear 26.04.2

Dolphin修复了SettingsDataSource中的悬空指针访问以及swapActiveView崩溃问题。Kate修正了调用git时的工作目录处理，并修复了相对文件的urlinfo。Konsole修复了复制命令导致意外滚动到底部的问题。Kitinerary新增了对保加利亚国家铁路（BDŽ）PDF车票和Condor PKPass的提取器。KOrganizer修复了重复事件的开始/结束时间显示，Kleopatra现在要求GpgME 1.24.2（本月月初Tumbleweed已更新至2.1.0版本）。

GStreamer 1.28.4

rtspsrc2元素获得重大功能扩展：支持SRTP、认证、HTTP隧道、保活、TLS验证和延迟配置。Wavpack音频修复了声道与声道掩码相关的问题。调试日志性能得到改进，并解决了caps分配、缓冲区池以及GL上传路径中的内存泄漏。d3d12decoder修复了ARM64 Windows上高通GPU的兼容性问题。

GraphicsMagick 1.3.47

修正了DPX子采样验证以避免除零错误。JNG写入器正确处理了ImageToBlob()返回NULL的情况；MNG写入器强制使用256色板限制。PS/PS2/PS3编码器实施尺寸限制以防止基于Ghostscript的拒绝服务攻击。SVG增加了对元素ID语法的验证，并拒绝带有单引号的属性值。XCF读取器对无图层的图像报告错误，并修复了两处无符号整数溢出问题。

fwupd 2.1.4 与 2.1.5

固件更新守护进程在六月收到两次更新。2.1.4版本新增了对Compal BIOS版本格式、NixOS快速启动、设备映射器下加密交换检测的支持，并移除了flashrom插件。在戴尔坞站、Novatek、Goodix MoC、Synaptics RMI、CCGX DMC及其他设备更新器中，加入了数十项边界检查与验证修复。随后的2.1.5版本修复了关于Huddly摄像头的msgpack回归，新增了Elan触摸屏支持，并扩展了netlink套接字缓冲区以防止事件洪泛时的数据包丢失。

SDL3 3.4.10

本次更新在GPU API中添加了深度纹理数组支持、GameInput v3控制器传感器支持、新版Steam控制器的震动支持，以及当适配器处于PC模式时的GameCube震动支持。新增了对包括GameSir Super Nova和PDP Afterglow Wave Wireless在内的多种新控制器支持。X11同步扩展默认禁用，可通过SDL_HINT_VIDEO_X11_ENABLE_XSYNC_EXT重新启用。