在 KDE Plasma 的第三方主题方面,开发团队们认为“基于 QML 的主题引擎”存在安全缺陷,“由于 QML 本质上是一种可执行代码,无法做到完全安全隔离,一旦加载恶意或有缺陷的 QML 主题,就可能对系统稳定性与安全性造成威胁”。因此团队决定逐步淘汰 QML 主题方案,转向“更安全、更可控的主题引擎技术”。
[KDE Plasma 团队调整开发策略:取消独立 LTS 发行版、延长正式版支持周期 - IT之家] https://www.ithome.com/0/850/816.htm
赞,这个做法是好的
Popular Ranking
Popular Events
在 KDE Plasma 的第三方主题方面,开发团队们认为“基于 QML 的主题引擎”存在安全缺陷,“由于 QML 本质上是一种可执行代码,无法做到完全安全隔离,一旦加载恶意或有缺陷的 QML 主题,就可能对系统稳定性与安全性造成威胁”。因此团队决定逐步淘汰 QML 主题方案,转向“更安全、更可控的主题引擎技术”。
[KDE Plasma 团队调整开发策略:取消独立 LTS 发行版、延长正式版支持周期 - IT之家] https://www.ithome.com/0/850/816.htm