Вышла NVDA версии 2021.3.4 с исправлениями проблем безопасности

Дата:19.03.2022
Источник:NV Access
Поделиться в Twitter Поделиться в F******k Поделиться в VKontakte Поделиться в Telegram Поделиться в Mastodon

Организация NV Access анонсировала выпуск программы экранного доступа NVDA версии 2021.3.4 для операционных систем Microsoft Windows. Это корректирующий релиз, исправляющий несколько обнаруженных проблем с безопасностью. NV Access рекомендует всем пользователям выполнить обновление до этой версии и призывает ответственно сообщать о проблемах безопасности по адресу info@nvaccess.org.

Обратите внимание, что после обновления любого программного обеспечения рекомендуется перезагрузить компьютер. Это можно сделать, перейдя в диалоговое окно "Завершение работы Windows", выбрав там вариант "Перезагрузка" и нажав Enter. Обновление программного обеспечения может изменить файлы, которые используются. Это может привести к нестабильности и странному поведению, которое устраняется перезагрузкой. Это первое, что нужно попробовать, если вы заметили что-то странное после обновления.

Исправления безопасности

NVDA 2021.3.4 включает в себя 3 исправления безопасности, для эксплуатации которых требуется физический доступ к компьютеру пользователя.

  • При выполнении административного действия, требующего защищённого экрана, пользователь может открыть консоль Python с системными привилегиями. Чтобы предотвратить это, инструмент проверки графического интерфейса wx теперь отключён на защищенных экранах.
  • Пользователь с правами администратора имел возможность записывать журналы отладки с защищённых экранов. Чтобы предотвратить это, исключён перезапуск NVDA в безопасном режиме с –debug-logging.
  • Публичный системный профиль NVDA может быть загрязнён неожиданными жестами или заменой словаря. Чтобы предотвратить это, диалоговое окно ввода жестов, Словаря по умолчанию, Голосовой словарь и Временный словарь теперь отключены на защищённых экранах.

Полный список улучшений, изменений и исправлений этого выпуска можно прочитать на отдельной странице или найти в основном меню NVDA / Справка / Что нового. Программу можно обновить из основного меню NVDA (Insert+N), активировав в подменю "Справка" пункт "Проверить наличие обновлений", а также загрузить полным дистрибутивом с сайта разработчика. Приветствуется финансовая поддержка проекта в виде добровольных пожертвований.


Метки


Распространение материалов сайта означает, что распространитель принял условия лицензионного соглашения.
Идея и реализация: © Владимир Довыденков и Анатолий Камынин,  2004-2024