A equipe do Qubes OS anunciou uma nova atualização para o sistema operacional focado na segurança do projeto. Uma das mudanças significativas no Qubes OS 4.2.2 é um ajuste na forma como os arquivos são transferidos entre ambientes isolados, chamados qubes.
"Qubes 4.2.2 inclui uma correção para # 8332: o serviço qrexec de cópia de arquivo é excessivamente restritivo. Conforme explicado nos comentários do problema, introduzimos uma alteração no Qubes 4.2.0 que fez com que as ações de cópia/mover arquivo entre Qubes fossem rejeitadas nomes de arquivos contendo, por exemplo, caracteres não latinos e certos símbolos A justificativa para essa mudança foi mitigar os riscos de segurança associados a caracteres Unicode incomuns e codificação inválida em nomes de arquivos, que alguns softwares podem manipular de maneira insegura e que podem causar confusão. Essa mudança representa um compromisso entre segurança e usabilidade. Depois que a mudança foi lançada, recebemos vários relatórios de usuários indicando problemas de usabilidade mais graves do que havíamos previsto. como empacotar arquivos em um formato de arquivo antes de copiá-los) que apresentam muito mais riscos do que o risco original representado pelos nomes de arquivos irrestritos. Além disso, percebemos que esta era uma alteração incompatível com versões anteriores que não deveria ter sido introduzida em uma versão secundária em. o primeiro lugar. Portanto, decidimos, por enquanto, restaurar o comportamento original (pré-4.2) introduzindo um novo argumento permitir todos os nomes para o serviço qubes.Filecopy. Por padrão, qvm-copy e ferramentas semelhantes usarão este serviço menos restritivo (qubes.Filecopy +allow-all-names) sempre que detectarem quaisquer arquivos que teriam sido bloqueados pelo serviço mais restritivo (qubes.Filecopy +). Se nenhum desses arquivos for detectado, eles usarão o serviço mais restritivo."
Para ler a nota de lançamento clique aqui. Para baixar clique no link:https://www.qubes-os.org/downloads/
Comentários
Postar um comentário