OpenSUSE CVE-2025-6018 i Ubuntu CVE-2025-6019

[alex303]

Definitivno neću prelaziti na Windows 11 na mojoj matoroj desktop kanti. Inicijalni testovi su bili BunsenLabs vs OpenSUSE Leap. Prvi krug gde sam najviše gledao bazičnu funkcionalnost je bio izjednačen, ali drugi gde više obraćam pažnju na look and feel vodi OpenSUSE sa KDE.

Pogledajte prilog 483056

Pažnja OpenSUSE korisnici: CVE-2025-6018
A ni Ubuntu nije sjajan: CVE-2025-6019

 

[c h e]

Ne obraćam pažnju na te stvari kao desktop korisnik, to se patchuje automatski sa updejtima.

Konkretno, ne mogu da nađem situaciju za Tumbleweed, sve što nalazim je enterprise i Leap:

CVE-2025-6018 Common Vulnerabilities and Exposures | SUSE

Secure your Linux systems from CVE-2025-6018 with SUSE.

www.suse.com

1243226 – (CVE-2025-6018) VUL-0: CVE-2025-6018: pam: LPE from unprivileged to allow_active in *SUSE 15's PAM

bugzilla.suse.com

Sasvim je moguće da mi je afektovan pam-config iako je verzija novija od navedene na SUSE security.

 

[alex303]

@c h e - Što ne koristiš Wayland na plazmi ?

 

[c h e]

Ne radi mi miš u Win11 virtualci kada sam u Wayland sesiji, izgleda da je to poznat problem. Mrzi me da debagujem trenutno, ali ću definitivno morati da rešim uskoro obzirom da svi DE rapidno beže od X11.

 

[c h e]

Konkretno, ne mogu da nađem situaciju za Tumbleweed

Evo konačno su napisali blog, i patchovali su CVE-2025-6018:

Tumbleweed Monthly Update - June 2025

June brought a fresh wave of updates across openSUSE’s rolling release. There were major feature enhancements, performance improvements, and several critical...

news.opensuse.org

Downside: polupali su mi Telegram (uoošte ne može da se startuje) i Firefox reprodukciju nekih video formata. Old man yells at clouds meme.
Telegram sam zamenio sa flatpak verzijom, a Firefox stvarno nemam snage da debugujem a neću flatpak wrapper jer želim čistu Keepassxc integraciju.

 

[alex303]

Evo konačno su napisali blog, i patchovali su CVE-2025-6018:

Tumbleweed Monthly Update - June 2025

June brought a fresh wave of updates across openSUSE’s rolling release. There were major feature enhancements, performance improvements, and several critical...

news.opensuse.org

Znači nije naivno kao što smo mislili.

Downside: polupali su mi Telegram (uoošte ne može da se startuje)

Šta ti prijavljuje ?

i Firefox reprodukciju nekih video formata. Old man yells at clouds meme. Telegram sam zamenio sa flatpak verzijom, a Firefox stvarno nemam snage da debugujem a neću flatpak wrapper jer želim čistu Keepassxc integraciju.

Ne koristim flatpak. Da li je native-messaging-hosts direktorijum od firefox-a negde u ~ ? Jer ako jeste, možeš u keepassxc podešavanjima da ga uputiš u taj folder, i onda će keepassxc plugin uspedi da se linkuje sa bazom. Ja sam na taj način implementirao keepassxc u Floorp, u koji sam naknadno ubacio plugin.

 

[c h e]

Šta ti prijavljuje ?

Ne samo meni: https://bugzilla.opensuse.org/show_bug.cgi?id=1245407

Ne koristim flatpak. Da li je native-messaging-hosts direktorijum od firefox-a negde u ~ ? Jer ako jeste, možeš u keepassxc podešavanjima da ga uputiš u taj folder, i onda će keepassxc plugin uspedi da se linkuje sa bazom. Ja sam na taj način implementirao keepassxc u Floorp, u koji sam naknadno ubacio plugin.

Flatpak je izolovan program, a integracija sa KeepassXC zahteva neku vrstu proksija. Može da se izmajmuniše da proradi, ali ne želim da se bavim time. Ima primer rešenja ovde:

Unable to connect native KeePassXC to flatpak Firefox · Issue #7352 · keepassxreboot/keepassxc

I followed the instructions here: https://discourse.flathub.org/t/how-to-run-firefox-and-keepassxc-in-a-flatpak-and-get-the-keepassxc-browser-add-on-to-work/437 to expose Firefox/KeePassXC to each ...

github.com

Čisto da se razumemo, KeepassXC integracija mi radi, samo sam rekao da neću flatpak jer ista ne radi i nije namenjena da radi (linije iznad).