From 2ea6b96b32dafacbc6895c5d1a64a4583978b0e3 Mon Sep 17 00:00:00 2001 From: Lev Lamberov Date: Thu, 14 Oct 2021 17:08:38 +0500 Subject: (Russian) Initial translation --- russian/security/2021/dsa-4984.wml | 26 ++++++++++++++++++++++++++ 1 file changed, 26 insertions(+) create mode 100644 russian/security/2021/dsa-4984.wml diff --git a/russian/security/2021/dsa-4984.wml b/russian/security/2021/dsa-4984.wml new file mode 100644 index 00000000000..0ba5356cb58 --- /dev/null +++ b/russian/security/2021/dsa-4984.wml @@ -0,0 +1,26 @@ +#use wml::debian::translation-check translation="5004ac5f8a314d76777de79849730426b3f783fc" mindelta="1" maintainer="Lev Lamberov" +обновление безопасности + +

Было обнаружено, что Flatpak-приложение с прямым доступом к сокетам +AF_UNIX может обойти ограничения песочницы в Flatpak, наборе инструментов +для разворачивания настольных приложений, с помощью изменения VFS, используя +связанные с mount системные вызовы, которые не блокируются запретительным списком +seccomp-фильтра.

+ +

Подробности можно найти в рекомендации основной ветки разработки по адресу +\ +https://github.com/flatpak/flatpak/security/advisories/GHSA-67h7-w3jq-vh4q

+ +

В стабильном выпуске (bullseye) эта проблема была исправлена в +версии 1.10.5-0+deb11u1.

+ +

Рекомендуется обновить пакеты flatpak.

+ +

С подробным статусом поддержки безопасности flatpak можно ознакомиться на +соответствующей странице отслеживания безопасности по адресу +\ +https://security-tracker.debian.org/tracker/flatpak

+
+ +# do not modify the following line +#include "$(ENGLISHDIR)/security/2021/dsa-4984.data" -- cgit v1.2.3