OpenForum RSS: Уязвимость во Flatpak, позволяющая выполнить код вне изолированного окружения https://opennet.me/openforum/vsluhforumID3/139740.html В опубликованном несколько часов назад корректирующем выпуске системы самодостаточных пакетов Flatpak 1.16.4, а также в экспериментальном выпуске 1.17.4, устранена уязвимость (CVE-2026-34078), позволяющая вредоносному или скомпрометированному приложению в формате flatpak, обойти установленный режим sandbox-изоляции, получить доступ к файлам в основной системе и выполнить произвольный код вне режима изоляции. Проблеме присвоен критический уровень опасности (9.3 из 10)...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65170<br> Уязвимость во Flatpak, позволяющая выполнить код вне изолиро... (Аноним) https://opennet.me/openforum/vsluhforumID3/139740.html#98 Wed, 08 Apr 2026 12:15:27 GMT Кстати, вы разработчик оригинального tdesktop или имеете отношение к нему?<br>https://github.com/telegramdesktop/tdesktop/issues/25126 ваша ишью закреплена, ревьюите другие PR<br> Уязвимость во Flatpak, позволяющая выполнить код вне изолиро... (Аноним) https://opennet.me/openforum/vsluhforumID3/139740.html#96 Wed, 08 Apr 2026 11:42:18 GMT Flatpak не излечим от подобных проблем.<br> Уязвимость во Flatpak, позволяющая выполнить код вне изолиро... (Аноним) https://opennet.me/openforum/vsluhforumID3/139740.html#95 Wed, 08 Apr 2026 11:40:00 GMT Неудобно, но все терпят.<br> Уязвимость во Flatpak, позволяющая выполнить код вне изолиро... (Аноним) https://opennet.me/openforum/vsluhforumID3/139740.html#94 Wed, 08 Apr 2026 11:39:20 GMT Автор ветки, вероятно, живёт без входной двери, предусмотрительно сделал дырку в штанах, и частенько заходит в гей-бар. Он опытен в жизни и ему чьи-то советы не требуются.<br> Уязвимость во Flatpak, позволяющая выполнить код вне изолиро... (Аноним) https://opennet.me/openforum/vsluhforumID3/139740.html#93 Wed, 08 Apr 2026 11:29:17 GMT Зачем тебе нужен умный телевизор, если для тебя это просто экран для трансляции с телеприставки? Но понимаю, что мониторов 60+ дюймов не делают, ну или они слишком дороги.<br> Уязвимость во Flatpak, позволяющая выполнить код вне изолиро... (ilyafedin) https://opennet.me/openforum/vsluhforumID3/139740.html#91 Wed, 08 Apr 2026 11:23:27 GMT &gt;&gt; Надо сразу делать с best practices <br>&gt; Есть софт, которому много лет. Стоит задача его затащить в Flatpak.<br>&gt; От той возни, которая нужна - это надо большую мотивацию иметь.<br>&gt; Так неочень понятно ради чего и кого.<br><br>Best practices best practices'у еще и рознь, полагаю. Наверняка тот же гугл внутри считает, что Chromium и WebRTC у них развиваются по (их) best practices. А ведь они как раз юзают DEPS-файлы.<br> Уязвимость во Flatpak, позволяющая выполнить код вне изолиро... (Аноним) https://opennet.me/openforum/vsluhforumID3/139740.html#90 Wed, 08 Apr 2026 11:19:42 GMT И как они с этим полвека живут и капитализируются!?<br> Уязвимость во Flatpak, позволяющая выполнить код вне изолиро... (mos87) https://opennet.me/openforum/vsluhforumID3/139740.html#89 Wed, 08 Apr 2026 11:07:40 GMT Для этого пользователи Fedora и существуют.<br> Уязвимость во Flatpak, позволяющая выполнить код вне изолиро... (Аноним) https://opennet.me/openforum/vsluhforumID3/139740.html#88 Wed, 08 Apr 2026 11:07:04 GMT Кстати да, после жёсткой проверки в flathub PR на репозиторий всем наплевать<br>https://github.com/orgs/flathub/repositories?q=sort%3Aupdated-asc+archived%3Afalse&page=10<br><br>Ну, почти: https://www.google.com/search?q="Update+runtime+to+a+supported+version"+site%3Agithub.com+inurl%3A%2Fflathub%2F<br>