مایکل کاتانزارو، عضو بنیاد گنوم،‌ به تازگی پستی در Planet GNOME منتشر کرده که داخلش درمورد CVE جدیدی که درون WebKitGTK پیدا شده صحبت میکنه:

۱/۲

#فنی

Sepehr | @gnome_fa

نرم‌افزار `WebKitGTK` و `WPE WebKit` نسخه 2.50.3 شامل یک راه‌حل موقتی برای آسیب‌پذیری CVE-2025-13947 هستند؛ مشکلی که به وب‌سایت‌ها اجازه می‌دهد فایل‌ها را از سیستم شما استخراج کنند. اگر از مرورگر Epiphany یا هر مرورگر دیگری که بر پایه `WebKitGTK` یا `WPE WebKit` ساخته شده استفاده می‌کنید، لازم است فوراً آن را به نسخه 2.50.3 به‌روزرسانی کنید.

وب‌سایت‌ها می‌توانند آدرس فایل‌ها (File URL) را به منابع «کشیدن» (Drag) الصاق کنند. زمانی که این منبع روی یک مقصد «رها کردن» (Drop) انداخته می‌شود، وب‌سایت قادر است بدون هیچ‌گونه محدودیتی محتوای فایل‌هایی را که خودش انتخاب کرده بخواند. بدیهی است که این شیوه، نحوه‌ی صحیح کارکرد قابلیت «کشیدن و رها کردن» نیست.

وب‌سایت‌ها نباید قادر باشند خودشان تصمیم بگیرند کدام فایل‌های موجود در سیستم شما را بخوانند؛ این انتخاب باید صرفاً توسط کاربر و از طریق کشیدن فایل از یک برنامه خارجی انجام شود. به بیان دیگر، منابع درگ (Drag) که توسط وب‌سایت‌ها ایجاد می‌شوند نباید به فایل‌های سیستم دسترسی داشته باشند.

نویسنده اشاره می‌کنه که در مدت زمانی کوتاهی که برای بررسی این موضوع در اختیار داشته، نتونسته راه‌حل دقیق و اصولی برای رفع کامل این باگ پیدا کنه؛ بنابراین به‌جاش، یه راه‌حل گسترده‌تر رو پیاده‌سازی کرده که داخلش دسترسی به فایل‌ها برای تمام عملیات‌های درگ غیرفعال شده (https://commits.webkit.org/303828@main). با این راه‌حل موقت، وب‌سایت‌ها فقط فهرست آدرس فایل‌ها رو دریافت می‌کنن و نه محتوای واقعیشون رو.

۲/۲

#فنی

Sepehr | @gnome_fa

بیاید به بهانه‌ی اضافه شدن قانون جدیدی که افزونه‌های کاملا ساخته هوش مصنوعی‌رو ریجکت میکنه، دستورالعمل بررسی افزونه‌های گنوم رو به طور اجمالی بررسی کنیم.

اگه علاقه‌مند به ساختن افزونه در محیط گنوم هستید احتمالا این مقاله براتون جذاب خواهد بود.

میتونید این مقاله رو از این لینک بخونید.

Sepehr | @gnome_fa

گنوم آسیا در حال برگزاریه!

روز اول رو میتونید از اینجا ببینید:

https://www.youtube.com/watch?v=WZ63lQ-DsOA

پخش زنده روز دوم رو هم از اینجا ببینید:

https://www.youtube.com/watch?v=opqx6LyUOcU

Sepehr | @gnome_fa

«این هفته در گنوم» با شماره ۲۲۸ منتشر شد.

https://thisweek.gnome.org//posts/2025/12/twig-228/

کارهٔ «GstPipelineStudio» نگارش ۰٫۴٫۰ خودش رو منتشر کرد

این نگارش با یک میانای کاربری نونوار شده همراهه که شامل نشان‌وارهٔ جدید، پنجره‌های گفتگوی نوین‌تر، پشتیبانی از بزرگ‌نمایی گراف و منوی پرونده‌های اخیر می‌شه.
همچنین ساخت‌های چندسکویی این کاره با GStreamer 1.26 و GTK 4.16 بهبود پیدا کرده.
برای اطلاعات بیش‌تر می‌تونید به صفحهٔ پروژه سر بزنید.

#توییگ‌
mhselfs | @gnome_fa

کارهٔ «Typesetter»، یک به‌روزرسانی با بهبودهای کاربردی دریافت کرد.

در این نگارش، ابزارهایی مثل بزرگ‌نمایی در پیش‌نمایش، یک بالاپر برای نمایش آمار سند (مثل شمارش واژه‌ها)، تکمیل خودکار کد، راهنمای شناور و یک قالب‌بند کد به ویرایشگر اضافه شده.

#توییگ
mhselfs | @gnome_fa

ابزارک «appimage-thumbnailer» نگارش ۲ خودش رو منتشر کرد

این ابزارک سبک، قابلیت نمایش بندانگشتی برای پرونده‌های اپ‌ایمیج (AppImage) رو به صورت یکپارچه به گنوم اضافه می‌کنه.
این نگارش به طور کامل با زبان C بازنویسی شده و شمایل‌ها رو مستقیماً از خود اپ‌ایمیج‌ها و با پردازش بهینه در حافظه استخراج می‌کنه. این کار باعث می‌شه پیش‌نمایش‌ها در کارهٔ «پرونده‌ها» خیلی سریع و دقیق باشن و با مشخصات فنی freedesktop.org هم سازگاره.


#توییگ

mhselfs | @gnome_fa

یک افزونهٔ جدید برای گنوم شل به نام «All-in-One Clipboard» منتشر شد

این افزونه یک مدیر کلیپ‌بورد یکپارچه و پر از ویژگیه. این ابزار با اضافه کردن ویژگی‌های دیگه، شامل انتخابگر اموجی با قابلیت گزینش رنگ پوست، جستجوی گیف (با استفاده از Tenor/Imgur)، انتخابگر کاموجی (شکلک‌های متنی ژاپنی) و انتخابگر نمادهای مختلف (مثل فلش‌ها، نمادهای ریاضی و ارزی) بسیار کارامدتر شده.
برای دسترسی سریع‌تر، می‌تونید موارد دلخواهتون رو سنجاق کنید یا از زبانهٔ موارد اخیر استفاده کنید. این افزونه همچنین از ناوبری کامل با صفحه‌کلید و میان‌برهای قابل شخصی‌سازی پشتیبانی می‌کنه.

#توییگ

mhselfs | @gnome_fa

افزونهٔ «Adaptive Brightness» به‌روزرسانی مهمی دریافت کرد.

این نگارش از رفتار جدید لغزندهٔ روشنایی در گنوم ۴۹٫۲ پشتیبانی می‌کنه. در این نگارش گنوم، لغزنده دیگه مقدار مطلق روشنایی رو تغییر نمی‌ده، بلکه به عنوان یک جبران‌کننده یا تنظیم‌کنندهٔ ترجیح شما برای روشنایی خودکار عمل می‌کنه و این افزونه حالا از همین قابلیت بومی استفاده می‌کنه.
علاوه بر این، بخش تنظیمات ساده‌تر شده و امکان پشتیبان‌گیری و بازیابی پیکربندی هم اضافه شده.


#توییگ

mhselfs | @gnome_fa

و در آخر، همایش گنوم.آسیا ۲۰۲۵ از دیروز ۱۳ دسامبر، در توکیوی ژاپن شروع شده. این رویداد دو روزه کلی گفتگو و کارگاه آموزشی جذاب داره. یک خبر خوب برای جامعهٔ ما هم اینه که سپهر، از اعضای جامعهٔ گنوم فارسی، در این رویداد دربارهٔ ارتباط راهنمای میانای انسانی گنوم (GNOME HIG) و حوزهٔ تعامل انسان و رایانه صحبت کرد.

اگه نمی‌تونید حضوری شرکت کنید، می‌تونید نشست‌ها رو از راه دور هم ببینید — فقط کافیه برای ثبت‌نام آنلاین به وبگاه رویداد سر بزنید.


#توییگ

mhselfs | @gnome_fa

اینجا گنوم فارسیه
گروه کاربران فارسی‌زبان گنوم، گردهم جمع می‌شیم، گفت‌وگو می‌کنیم، مشکلات همدیگه رو حل می‌کنیم و تلاش می‌کنیم تا در پروژه گنوم مشارکت کنیم، چطوری؟ به‌سادگی!

گروه: @gnomeusersgroup
کانال: @gnome_fa
وبگاه: fa.gnome.org

«این هفته در گنوم» با شماره ۲۲۹ منتشر شد.

https://thisweek.gnome.org/posts/2025/12/twig-229

@gnome_fa