Tumbleweed 中的 KDE Gear、FreeRDP 更新

本周的 openSUSE Tumbleweed 快照从大到小不一，并且还发布了一个更新的 arm Tumbleweed 快照。

本月至今已经到达的软件包涉及滚动发布的多个部分。

快照 20230904 修复了两个软件包的安全漏洞。XML 解析软件包 libxml2 解决了 CVE-2023-39615，该漏洞与精心制作的 XML 相关，可能导致全局 缓冲区溢出，而 libxml2-python 通过补丁缓解此漏洞。

在快照 20230902 中更新了 FreeRDP。 freerdp 2.11.0 的更新包含各种输入验证修复，并解决了潜在的漏洞以增强安全性。该软件包引入了各种 CMake 选项，以提供构建软件包的更多灵活性。与 LibreSSL 相关的修复以及对大 端系统的支持也包含在内。该软件包还通过采用新的 FFmpeg 应用程序编程接口来更改 H.264 编解码器的处理方式。 php8 8.2.10 的更新修复了命令行界面 (CLI) 服务器崩溃，并解决了 MySQLnd 扩展中的问题，以确保使用密码帐户的正确身份验证并防止 段错误。 SDL2 2.28.3 为 G-Shark GS-GP702 引入了游戏手柄映射，并修复了 Razer Wolverine V2 Pro 控制器在 PS5 模式下的触摸板事件。 xdg-utils 的更新合并了上游补丁，并对支持 KDE Plasma 6 的发布进行了更改。快照中更新的其他软件包包括 suse-module-tools 16.0.34、virtiofsd 1.7.2 等。

九月第一个快照中更新了 30 多个软件包。 KDE Gear 的更新在快照 20230901 中到达。文件管理器 Dolphin 现在可以隐藏临时文件和备份文件，从而使用户的文件视图更加整洁。 Dolphin 还引入了显示大小计算进度的功能。文档查看器 Okular 通过允许添加签名中的其他元数据（如原因和位置）来增强数字签名。 KDE 的旅行助手软件包 Itinerary 现在支持导入在线火车票，并改进了从各种公司文档（如 Air Asia、B&B Hotels、Deutsche Bahn、Eventbrite、FlixBus 等）中提取数据。 Mozilla Firefox 117.0 的更新包含更改，以处理各种组件中的内存损坏，并修复与整数溢出和未加密的推送通知相关的问题。 网页浏览器更新解决了 13 个 常见漏洞和暴露。 git 2.42.0 的更新进行了一些值得注意的更改，包括使用模式调整引用层次结构的能力，方法是使用 git pack-refs，并在 git pack-objects 中使用新的钩子程序来枚举用于锚定的额外对象。 软件包还改进了处理 GPG 签名验证的方式，并增强了与稀疏索引功能的兼容性。 Linux Kernel 6.4.12 的更新修复了加密和通用互联网文件系统中的错误处理。 它还包含一些 高级 Linux 音频架构 (ALSA) 片上系统 (ASoC) 更改和稳定性改进。 快照中更新的其他软件包包括 PipeWire 0.3.79、python-pip 23.2.1、LibreOffice 7.6.1.1、Mesa 23.1.6、AppStream 0.16.3、samba 4.18.6 等。

新的 arm Tumbleweed 快照 20230904 包含上述软件中所有软件包的更新。