گنوم آسیا قراره از ۲۲ام تا ۲۴ام آذر ماه (۱۳-۱۵ دسامبر) برگزار بشه!

- این مراسم که هر سال توی یک کشور برگزار میشه، امسال به ژاپن رفته. اما خوشبختانه به صورت برخط هم در دسترس هست و از طریق این پیوند میتونید داخلش ثبت‌نام کنید.

- موضوعات مختلفی مثل رمزنگاری، نوشتن برنامه‌های گنومی، جامعه‌ی گنوم که از طرف راهبر گنوم نپال انجام خواهد شد و... داخل این مراسم بحث میشه.

سپهر هم قراره تو این مراسم درباره‌ی ارتباط GNOME HIG و حوزه تعامل انسان و کامپیوتر صحبت کنه.

- این مراسمو از دست ندید!

@gnome_fa

مایکل کاتانزارو، عضو بنیاد گنوم،‌ به تازگی پستی در Planet GNOME منتشر کرده که داخلش درمورد CVE جدیدی که درون WebKitGTK پیدا شده صحبت میکنه:

۱/۲

#فنی

Sepehr | @gnome_fa

نرم‌افزار `WebKitGTK` و `WPE WebKit` نسخه 2.50.3 شامل یک راه‌حل موقتی برای آسیب‌پذیری CVE-2025-13947 هستند؛ مشکلی که به وب‌سایت‌ها اجازه می‌دهد فایل‌ها را از سیستم شما استخراج کنند. اگر از مرورگر Epiphany یا هر مرورگر دیگری که بر پایه `WebKitGTK` یا `WPE WebKit` ساخته شده استفاده می‌کنید، لازم است فوراً آن را به نسخه 2.50.3 به‌روزرسانی کنید.

وب‌سایت‌ها می‌توانند آدرس فایل‌ها (File URL) را به منابع «کشیدن» (Drag) الصاق کنند. زمانی که این منبع روی یک مقصد «رها کردن» (Drop) انداخته می‌شود، وب‌سایت قادر است بدون هیچ‌گونه محدودیتی محتوای فایل‌هایی را که خودش انتخاب کرده بخواند. بدیهی است که این شیوه، نحوه‌ی صحیح کارکرد قابلیت «کشیدن و رها کردن» نیست.

وب‌سایت‌ها نباید قادر باشند خودشان تصمیم بگیرند کدام فایل‌های موجود در سیستم شما را بخوانند؛ این انتخاب باید صرفاً توسط کاربر و از طریق کشیدن فایل از یک برنامه خارجی انجام شود. به بیان دیگر، منابع درگ (Drag) که توسط وب‌سایت‌ها ایجاد می‌شوند نباید به فایل‌های سیستم دسترسی داشته باشند.

نویسنده اشاره می‌کنه که در مدت زمانی کوتاهی که برای بررسی این موضوع در اختیار داشته، نتونسته راه‌حل دقیق و اصولی برای رفع کامل این باگ پیدا کنه؛ بنابراین به‌جاش، یه راه‌حل گسترده‌تر رو پیاده‌سازی کرده که داخلش دسترسی به فایل‌ها برای تمام عملیات‌های درگ غیرفعال شده (https://commits.webkit.org/303828@main). با این راه‌حل موقت، وب‌سایت‌ها فقط فهرست آدرس فایل‌ها رو دریافت می‌کنن و نه محتوای واقعیشون رو.

۲/۲

#فنی

Sepehr | @gnome_fa

بیاید به بهانه‌ی اضافه شدن قانون جدیدی که افزونه‌های کاملا ساخته هوش مصنوعی‌رو ریجکت میکنه، دستورالعمل بررسی افزونه‌های گنوم رو به طور اجمالی بررسی کنیم.

اگه علاقه‌مند به ساختن افزونه در محیط گنوم هستید احتمالا این مقاله براتون جذاب خواهد بود.

میتونید این مقاله رو از این لینک بخونید.

Sepehr | @gnome_fa

گنوم آسیا در حال برگزاریه!

روز اول رو میتونید از اینجا ببینید:

https://www.youtube.com/watch?v=WZ63lQ-DsOA

پخش زنده روز دوم رو هم از اینجا ببینید:

https://www.youtube.com/watch?v=opqx6LyUOcU

Sepehr | @gnome_fa

«این هفته در گنوم» با شماره ۲۲۸ منتشر شد.

https://thisweek.gnome.org//posts/2025/12/twig-228/

کارهٔ «GstPipelineStudio» نگارش ۰٫۴٫۰ خودش رو منتشر کرد

این نگارش با یک میانای کاربری نونوار شده همراهه که شامل نشان‌وارهٔ جدید، پنجره‌های گفتگوی نوین‌تر، پشتیبانی از بزرگ‌نمایی گراف و منوی پرونده‌های اخیر می‌شه.
همچنین ساخت‌های چندسکویی این کاره با GStreamer 1.26 و GTK 4.16 بهبود پیدا کرده.
برای اطلاعات بیش‌تر می‌تونید به صفحهٔ پروژه سر بزنید.

#توییگ‌
mhselfs | @gnome_fa

کارهٔ «Typesetter»، یک به‌روزرسانی با بهبودهای کاربردی دریافت کرد.

در این نگارش، ابزارهایی مثل بزرگ‌نمایی در پیش‌نمایش، یک بالاپر برای نمایش آمار سند (مثل شمارش واژه‌ها)، تکمیل خودکار کد، راهنمای شناور و یک قالب‌بند کد به ویرایشگر اضافه شده.

#توییگ
mhselfs | @gnome_fa

ابزارک «appimage-thumbnailer» نگارش ۲ خودش رو منتشر کرد

این ابزارک سبک، قابلیت نمایش بندانگشتی برای پرونده‌های اپ‌ایمیج (AppImage) رو به صورت یکپارچه به گنوم اضافه می‌کنه.
این نگارش به طور کامل با زبان C بازنویسی شده و شمایل‌ها رو مستقیماً از خود اپ‌ایمیج‌ها و با پردازش بهینه در حافظه استخراج می‌کنه. این کار باعث می‌شه پیش‌نمایش‌ها در کارهٔ «پرونده‌ها» خیلی سریع و دقیق باشن و با مشخصات فنی freedesktop.org هم سازگاره.


#توییگ

mhselfs | @gnome_fa