E foi lançado o Leitor de feeds Liferea 1.14.1 com uma correção crítica de segurança. Confira o detalhes e veja como instalar no Linux.
Existem muitos outros leitores de notícias disponíveis, mas esses outros não estão disponíveis para Linux ou exigem muitas bibliotecas extras para serem instalados.
Liferea, ou Linux Feed Reader, é um leitor de notícias e agregador de feeds de código aberto com um navegador gráfico integrado (suporta a reprodução de vídeo e áudio).
Enfim, o Liferea é um leitor/agregador de notícias para desktop que reúne todo o conteúdo de suas assinaturas favoritas em uma interface simples que facilita a organização e a navegação nos feeds.
Existem muitos outros leitores de notícias disponíveis, mas esses outros não estão disponíveis para Linux ou exigem muitas bibliotecas extras para serem instalados. Liferea tenta preencher essa lacuna através da criação de um agregador rápido, fácil de usar e fácil de instalar.
Ele suporta um número de diferentes formatos de feeds RSS, incluindo RDF, CDF e Atom.
Agora, foi lançado o Liferea 1.14.1.
Novidades do leitor de feeds Liferea 1.14.1
Para os usuários do leitor de feed Liferea, as novas versões 1.14.1 e 1.12.10 foram lançadas há alguns dias. E, devido a uma importante correção de segurança, todos os usuários devem atualizar.
Trata-se da CVE-2023-1350, uma falha de execução remota de código no enriquecimento de feed.
Se você ativou “Extrair conteúdo completo de HTML5 e Google AMP” para uma ou mais de suas assinaturas de feed, é possível que um invasor injete um comando de script que executaria qualquer comando em seu sistema.
Todos os usuários são recomendados para atualizar para a nova versão com esta correção de bug.
Sem a atualização, o usuário pode, alternativamente, desativar “Extrair conteúdo completo de HTML5 e Google AMP” para todos os feeds por meio das seguintes etapas:
- Feche o Liferea
- Abra o arquivo
~/.config/liferea/feedlist.opmlem um editor - Substitua todas as ocorrências de
html5Extract="true"por uma string vazia
Para mais detalhes sobre essa versão, acesse a nota de lançamento.
Como instalar
Para instalar o leitor de feeds Liferea, use o tutorial abaixo.
Como instalar o leitor de feeds Liferea no Linux via Snap
Como instalar o leitor de feeds Liferea no Ubuntu e seus derivados
