Tumbleweed 获得新的 OpenSSH 主要版本

自上次更新以来，已经发布了五个 openSUSE Tumbleweed 快照。

快照 20191027 带来了 KDE Plasma 5.17.1 的更新。此错误修复更新修复了 X11 上 Plasma Desktop 中的鼠标 KCM 加速配置文件，并修复了 KWIN 中上下文帮助按钮的可见性问题。 Plasma 5.17.1 的一部分更新来自 20191022 快照，发布日期与 KDE 项目 的发布日期相同。 kcalendarcore 包更新至 KDE Frameworks 5.63.0，这包含在上周的快照中。 许多 YaST 包也包含在快照中；其中一些 YaST 包适应了新的键盘处理方式。 快照中更新的另外两个包是 AV1 解码器 dav1d  0.5.1，它修复了在 ARM64 汇编中启用调试信息时的构建问题，以及桌面计算器 qalculate 3.5.0，它修复了与球体表面积相关的 steradian 转换问题。  Tumbleweed 快照评论员 正在修复中，并且没有针对此快照的评分。

七个包包含在 20191025 快照中，openssh 8.1 是一个重要的升级。新的主要版本添加了一些新功能，例如实验性的轻量级签名和验证能力。根据 changelog，“签名可以使用磁盘上的常规 ssh 密钥或存储在 ssh-agent 中的密钥进行签名，并针对类似于 authorized_keys 的允许密钥列表进行验证。签名嵌入一个命名空间，以防止不同使用域（例如文件与电子邮件）之间的混淆和攻击。” x86 虚拟化超visor VirtualBox 进行了小幅更新至版本 6.0.14；此维护版本修复了 UEFI 来宾中网络适配器的中断信号中的潜在网络问题。 网络时间协议 包 chrony 3.5 添加了对具有只读时间戳配置的接口上的硬件时间戳的支持，持久内存编程包 pmdk 1.7 在 librpmem 和 libpmemobj 中引入了两个新的 应用程序编程接口 (API)。

更新至 Mesa 3D 图形库包含在快照 20191024 中。 Mesa 和 Mesa-drivers 包的 19.2.1 版本带来了几个 新功能 和 AMD GPU 的巨大 RADV 性能提升。 Linux Kernel 更新至版本 5.3.7，并修复了 USB 设备发布中的几个问题。 快照中其他值得注意的更新包是 libX11 1.6.9、libglvnd 1.2.0 和分布式文件系统 openafs 1.8.5。

快照 20191023 和 20191022 是在修复之前记录在 Tumbleweed 评论员 上的最后两个快照。 分别，这两个快照的待定评分为 85 和 70。 只有几个包包含在 20191023 快照中，nodejs12 12.13.0 是其中一个值得注意的更新包；新的 nodejs12 版本解决了八个常见漏洞和暴露 (CVE)，其中包括解决了一个“Ping Flood” CVE，攻击者向 HTTP/2 对等方发送持续的 ping，导致对等方构建内部响应队列。 除了在快照 20191022 中发布当天带来 Plasma 5.17.1 的更新外，该快照还带来了 libvirt 5.8.0 和控制管理工具 mercurial 5.1.2 的更新。