Релиз чинит несколько проблем безопасности: malicious apps могли через privileged overwrite перезаписывать произвольные файлы пустым файлом или symlink на /run/host/monitor/resolv.conf, а также добиваться privileged deletion произвольных файлов. Ещё исправили видимость auth tokens другим пользователям при загрузке из OCI-репозитория и добавили allow-list для .desktop и D-Bus .service файлов.
Насыщенная неделя в GNOME: Sovereign Tech Agency инвестирует 500 000 евро в Flatpak. В Mutter почти завершён GPU reset recovery. На Flathub появился Test Center (аналог Test Flight). Bazaar принят в GNOME Circle. Newelle v1.5, Glycin 2.2 beta.
В Flatpak 1.19 разработчики закрыли девять security issues, а в стабильном 1.18.1 — десять. Среди исправлений есть возможный sandbox escape с полным доступом к файловой системе хоста через symlink-атаку, локальная эскалация до root через revokefs symlink path traversal и несколько arbitrary root read/write.
GNOME-разработчик balooii упаковал GIMP 0.54.1 в Flatpak — речь о той самой Motif-версии из 1996 года, которой когда-то рисовали Tux. Оно собирается и запускается на современных 64-bit Linux-системах, хотя для серьезной работы, понятно, это музейный экспонат, а не редактор на каждый день.
Phoronix откопал GIMP 0.54 — ту самую версию ещё на Motif, последнюю до GTK-эпохи. Её завернули в Flatpak, чтобы она запускалась на современных Linux-десктопах, так что теперь можно ностальгировать не только по интерфейсу 90-х, но и по их UX-решениям.