Nutzer von KDE Neon sollten ihr System demnächst aktualisieren, denn das Projekt hatte sein Paketarchiv falsch konfiguriert. Nun gibt es neue Pakete und ISOs.
Laut einem Advisory von Jonathan Riddell durfte aufgrund der Fehlkonfiguration jeder Nutzer KDE-Pakete ins KDE-Neon-Archiv hochladen. Das Projekt habe allerdings keinen Grund zur Annahme, dass jemand den Fehler ausgenutzt habe. Dennoch habe man das Archiv vorsichtshalber geleert und baue es nun neu auf. Nutzer sollten ihre Pakete aktualisieren, die neuen Pakete erhöhen allesamt ihre Versionsnummern.
Sollte allerdings tatsächlich jemand das Archiv infiltriert haben, stellt sich die Frage, ob ein Upgrade genügt. Eine mit Vorsatz installierte Malware könnte dieses problemlos überleben. Wer also sehr auf Sicherheit bedacht ist und KDE Neon einsetzt, sollte seine Daten sichern und das vom Projekt ebenfalls neu generierte ISO zu einer kompletten Neuinstallation verwenden.
Andere KDE-Software sei von dem Fehler nicht betroffen, schreibt Riddell, der betreffe nur das KDE Neon Projekt. Dieses baut auf Basis des KDE-Quellcodes eine stets aktuelle Version der KDE-Desktopumgebung, die zugleich stabil laufen soll. Die Webseite des Projekts weist bislang noch nicht auf das aktuelle Problem hin.
