Gram 3.4.0 출시, eMudhra 인증서 보안 수정과 Git 좌우 비교 뷰 추가

1 week ago 6

Gram에 포함된 인증서 관련 패키지가 eMudhra CA 문제의 영향을 받아 보안 수정 버전을 출시함. 가능한 한 빨리 3.4.0으로 업그레이드하거나, 기존 버전의 소스를 최신 webpki 패키지로 다시 빌드할 것을 권고함 Git diff 좌우 비교 뷰와 Git 패널에서 접근할 수 있는 커밋 이력 뷰를 추가해 변경 사항과 저장소 이력을 살펴볼 수 있음 탭을 가로로 스크롤하는 대신 여러 줄로 배치하거나 고정 탭을 별도 줄에 표시할 수 있으며, Helix의 Amp Jump 기능도 추가함 동의 없는 다운로드 경로를 추가로 차단하고, 확장이 제공하는 LSP와 DAP의 다운로드 및 사용에 권한을 요구함. 다만 다운로드 승인과 언어 서버 미실행 원인을 확인하는 UI는 아직 불편함 Typst와 TOML 지원을 확장하고, 분수 배율에서 UI가 흐려지는 문제, Linux GL 백엔드에서 창이 열리지 않는 문제 등 사용에 영향을 주는 오류를 수정함 인증서 보안 수정과 업그레이드 권고 eMudhra CA 문제와 Gram에 포함된 rustls-webpki, webpki-roots 패키지의 취약성 확인이 이번 출시의 직접적인 계기임 보안 수정으로 webpki-root-certs와 rustls-webpki를 업데이트해 eMudhra 루트 인증서 문제를 해결함 모든 사용자에게 3.4.0으로 신속히 업그레이드할 것을 권고함 이전 버전을 유지하려면 webpki 패키지를 업데이트한 뒤 소스에서 다시 빌드해야 함 배포 파일은 Codeberg에서 받을 수 있음 다운로드 동의와 확장 권한 편집기가 사용자 동의 없이 다운로드하던 경로를 추가로 찾아 차단했으며, 남은 경로도 계속 없앨 계획임 확장이 제공하는 LSP와 DAP는 다운로드하거나 사용할 때 권한이 필요함 확장 언어 서버는 필요한 전체 권한을 받아야 실행됨 언어 서버 설정 뷰에서 디버그 어댑터 권한도 구성할 수 있음 서버 실행 파일을 찾지 못하면 설치 명령을 제안함 권한 강화로 사용 과정이 다소 번거로워졌으며, 다운로드 승인이나 언어 서버가 실행되지 않는 이유를 확인하는 UI는 아직 미흡함 일부 개발자가 Zed 확장 시스템을 더 가벼운 방식으로 대체하거나 보완하는 실험을 진행 중임 확장 설치와 관리를 개선하려는 작업이며, 이번 버전에서 해결하지 못한 사용성 문제는 다음 출시로 미뤄짐 Git 변경 사항과 이력 탐색 좌우 나란히 보는 Git diff 뷰와 Git 패널에서 열 수 있는 커밋 이력 ...

Read Entire Article




피플앤툴즈 네트워크
🛍 샵