Notepad++

[landem]

Notepad++ 8.9.6.2  release

Спойлер   :

Скрытый текст
Для просмотра нужно иметь не менее 3-х сообщений
или Оформить подписку

Notepad++ v8.9.6.2 vulnerability fixes:

 1. Fix a bypass scenario in the previously fixed vulnerability (CVE-2026-48778) that was not fully addressed.

[сергей 999s]

Notepad++ release 8.9.6.4

Исправление уязвимостей, регрессионное исправление и исправление ошибок в Notepad++ v8.9.6.4:

Исправлена ​​ошибка TOCTOU (соотношение времени проверки и времени использования) в реализации HMAC.
Исправлена ​​ошибка в установщике MSI, из-за которой в разделе «Установка и удаление программ» оставалась запись о старой версии.
Исправлена ​​ошибка, из-за которой команда «Открыть содержащую папку в проводнике» запускала дополнительные процессы проводника.

Скачать

Спойлер   :

Скрытый текст
Для просмотра нужно иметь не менее 3-х сообщений
или Оформить подписку

[сергей 999s]

Notepad++ release 8.9.7

Исправления уязвимостей, регрессии и ошибки в Notepad++ v8.9.7:

Спойлер   :

1. Уязвимость: Исправлена ​​ошибка переполнения буфера стека в expandNppEnvironmentStrs.
2. Уязвимость: Улучшена безопасность загрузки session.xml путем нормализации путей к файлам.
3. Уязвимость: Исправлена ​​проблема обхода пути (Zip Slip) в программе обновления (WinGup).
4. Уязвимость: Исправлена ​​проблема обхода HMAC макроса shortcuts.xml.
5. Уязвимость: Улучшена надежность команды PowerShell в установщике.
6. Исправлена ​​проблема с неработоспособностью функции «Найти в файлах».
7. Исправлена ​​регрессия, из-за которой не работало открытие относительных путей в качестве файлов в проводнике.
8. Исправлено исчезновение или дублирование файлов в папке в качестве рабочей области.
9. Исправлено зависание, вызванное символическими ссылками на каталоги в корневой папке рабочей области.
10. Обновление до Scintilla 5.6.4 и Lexilla 5.5.1.
11. Исправлена ​​ошибка, из-за которой при отмене действий в клонированном документе не отображалась прокрутка к отмененному изменению в исходном документе.
12. Исправлена ​​ошибка, приводящая к сбою, вызванному LexBaan.
13. Цвет XML CDATA отличается от цвета заключенных элементов.
14. Обновление pugixml до версии 1.16.
15. Запоминание состояния развертывания/свертывания папки как рабочей области между сессиями.
16. Добавление опции "Count" для повышения производительности инкрементального поиска.
17. Добавление информации о "n-м значении count" в инкрементальный поиск.
18. Улучшение производительности "Count" в инкрементальном поиске.
19. Добавление полного лексического анализа ANSI EscapeSequence.
20. Исправлена ​​ошибка, из-за которой значок на панели инструментов плагина некорректно масштабировался на дисплеях с высоким разрешением.
21. Исправлена ​​ошибка, из-за которой команда "Вставить" была некорректно отключена.
22. Добавлена опцию "Печать переноса строки как разрыв страницы".
23. Сделано окна сообщений темными в диалоговых окнах задач.
24. Улучшена палитру цветов, чтобы она запоминала пользовательские цвета между сессиями.
25. Обеспечить сохранение searchResult в конце после слияния XML-файлов стилей.
26. Обновлён ключевые слова PHP / автозаполнение.
27. Обновлены ключевые слова CSS / автозаполнение.
28. Исправлен усеченный индикатор INS/OVR в строке состояния.
27. Обновлён ключевые слова CSS / автозаполнение.
28. Исправлен усеченный индикатор INS/OVR в строке состояния.

Скачать

Спойлер   :

Скрытый текст
Для просмотра нужно иметь не менее 3-х сообщений
или Оформить подписку

[сергей 999s]

Notepad++ release 8.9.8

В версии Notepad++ 8.9.8 исправлены уязвимости, устранены регрессии, исправлены ошибки и добавлены новые функции:

Спойлер   :

Уязвимость: Исправлена ​​ошибка, приводящая к сбою при загрузке UDL. Идентификатор CVE пока не присвоен.
Уязвимость: Исправлена ​​ошибка, приводящая к сбою при загрузке файла в кодировке UTF-16. Идентификатор CVE пока не присвоен.
Уязвимость: Исправлена ​​ошибка записи массива за пределы допустимого диапазона. Идентификатор CVE пока не присвоен.
Уязвимость: Исправлена ​​ошибка обхода проверки authenticode. Идентификатор CVE еще не присвоен.
Уязвимость: Исправлена ​​ошибка TOCTOU в программе обновления Notepad++ (WinGup). Идентификатор CVE еще не присвоен.
Уязвимость: Исправлена ​​ошибка обхода пути резервного копирования сессии, позволяющая удалять файлы за пределами каталога резервных копий. Идентификатор CVE пока не присвоен.
Уязвимость: Исправлена ​​потенциальная утечка информации для входа в Windows (SMB/NTLM) через UNC-путь. Идентификатор CVE еще не назначен 1 , Идентификатор CVE еще не назначен 2 , Идентификатор CVE еще не назначен 3 , Идентификатор CVE еще не назначен 4
Уязвимость: Устранить обход HMAC в файле shortcuts.xml с помощью функции «Многократное выполнение макроса». Идентификатор CVE пока не присвоен.
Уязвимость: Исправлена ​​ошибка нулевого указателя в обработчике NPPM_SAVESESSION, приводящая к сбою. Идентификатор CVE пока не присвоен.
Уязвимость: Исправлена ​​ошибка переполнения буфера стека, вызванная слишком длинными путями к сессии. Идентификатор CVE пока не присвоен.
Уязвимость: Исправлена ​​ошибка, приводящая к перехвату цели «Запуск от имени системы» при использовании папки в качестве рабочей области. Идентификатор CVE пока не присвоен.
Уязвимость: Исправлена ​​возможность внедрения пути установки в PowerShell. Идентификатор CVE пока не присвоен.
Уязвимость: Исправлена ​​ошибка, из-за которой процесс с более низким уровнем целостности (IL) отправляет команду WM_COMMAND в Notepad++ с более высоким уровнем целостности. Идентификатор CVE пока не присвоен.
Уязвимость: Исправлена ​​ошибка обхода UIPI в Notepad++ через WM_COPYDATA. Идентификатор CVE пока не присвоен.
Исправлена ​​ошибка, приводящая к сбою в WM_COPYDATA COPYDATA_PARAMS из-за недопустимой полезной нагрузки. (Исправлена ​​ошибка #18207 )
Исправлена ​​ошибка, приводящая к сбою при вызовах API NPPM_ALLOCATE*. (Исправлена ​​ошибка #18222 )
Добавлена ​​опция, позволяющая загружать символические ссылки в папке в качестве рабочей области. (Исправлена ​​ошибка #18226 )
Исправлена ​​ошибка загрузки сессии для отдельного дочернего представления и документа/вкладки с именем без названия. (Исправлена ​​ошибка #18294 )
Исправлены ошибки ввода CJK в диалоговом окне «Сохранить как». (Исправлены ошибки #11582 , #15431 , #16772 , #12225 , #12366 )
Обновление до Scintilla 5.6.6 и Lexilla 5.5.3. (Реализация #18290 )
Добавлена ​​возможность деактивации плагина. (Исправлена ​​ошибка #18206 )
Добавлен аргумент командной строки «-monitoringMode» для открытия файлов с включенным мониторингом. (Исправлена ​​ошибка #18188 )
Исправлена ​​проблема с настройками прокси в портативном режиме. (Исправлена ​​ошибка #13382 )
Исправлена ​​ошибка, из-за которой при обновлении модели langs.xml не применялись поля расширения файлов. (Исправлена ​​ошибка #18220 )
Исправлена ​​ошибка, из-за которой ползунок яркости в ChooseColor не отображался в темном режиме. (Исправлена ​​ошибка #12451 )
Исправлена ​​ошибка с пустыми подменю в компактном языковом меню. (Исправлена ​​ошибка #18202 )
Исправлена ​​ошибка, из-за которой вертикальная прокрутка результатов поиска не соответствовала настройкам мыши операционной системы. (Реализовано в рамках задачи #18194 )
Используйте современный значок вопросительного знака в темном окне сообщения. (Исправление, о котором сообщалось в комментарии )
При необходимости форматируйте числовые значения, используя разделители текущей локали.

Скачать

Спойлер   :

Скрытый текст
Для просмотра нужно иметь не менее 3-х сообщений
или Оформить подписку

[сергей 999s]

Notepad++ release 8.9.8.1

Исправления уязвимостей, регрессии и ошибок, а также новые улучшения в Notepad++ v8.9.8.1:

1. Уязвимость: Исправлен сбой, возникавший при использовании команд «Открыть файл» и «Поиск в Интернете».
2. Уязвимость: Устранен риск выхода за границы массива при разборе функций для панели «Список функций» (Function List).
3. Уязвимость: Исправлено выполнение операций UAC без проверки вызывающего процесса.
4. Уязвимость: Исправлено некорректное распознавание UNC-путей, позволявшее обойти защиту от утечки NTLM-данных.
5. Уязвимость: Исправлен сбой API NPPM_* при передаче недопустимого значения в качестве аргумента.
6. Регрессия: Исправлена ​​ошибка открытия файлов по путям через символические ссылки Notepad++.
7. Исправлен сбой, возникавший после отмены операции сохранения, требующей прав администратора (UAC).
8. Улучшено удобство использования диалогового окна с предупреждением о сетевом пути.
9. Исправлена ​​ошибка, из-за которой настройка использования символических ссылок в режиме «Папка как рабочая область» (Folder as Workspace) не сохранялась между сеансами.
10. Исправлена ​​избыточная (повторяющаяся) проверка сервера при загрузке файлов по сетевым путям.
11. Исправлено некорректное распознавание строковых комментариев в пользовательских языках (UDL).
12. Исправлено искажение текста в формате Unicode при копировании в буфер обмена после преобразования кодировки в Notepad++.
13. Исправлена ​​некорректная вставка текста в режиме выделения столбцов (column mode).
14. Исправлен визуальный дефект в диалоговом окне UDL при использовании вертикальных вкладок в главном окне.
15. Устранены утечки ресурсов GDI, связанные с контекстным меню вкладок.
16. Исправлено неточное отображение информации на вкладке «Обновления» (Updates) в менеджере плагинов (PluginAdmin).

Скачать

Спойлер   :

Скрытый текст
Для просмотра нужно иметь не менее 3-х сообщений
или Оформить подписку

[сергей 999s]

Notepad++ release 8.9.9

Исправлены уязвимости, добавлены новые функции и исправлены ошибки в Notepad++ v8.9.9:

Спойлер   :

1. Уязвимость: исправлен обход проверки подлинности отправителя в сообщении WM_COPYDATA.
2. Уязвимость: исправлена ​​возможность повышения привилегий через WM_COPYDATA, позволявшая выполнять команды плагинов.
3. Уязвимость: исправлена ​​утечка данных из кучи (heap disclosure).
4. Уязвимость: устранена уязвимость типа TOCTOU (Time-of-Check to Time-of-Use) при сохранении временных файлов в условиях контроля учетных записей (UAC).
5. Уязвимость: исправлен выход за границы массива при использовании команды NPPM_MENUCOMMAND.
6. Уязвимость: исправлено переполнение буфера в куче при декодировании SAML в плагине MIME Tools.
7. Обновление до версий Scintilla 5.6.9 и Lexilla 5.5.5.
8. Обновление до версии Boost 1.92.0.
9. Повышена производительность функции «Поиск в файлах» (Find in Files).
10. Добавлена ​​возможность изменения шрифта и его размера в диалоговых окнах.
11. Добавлена ​​возможность отображения панели инкрементального поиска (Incremental Search) в верхней части окна.
12. Настройки инкрементального поиска теперь сохраняются между сеансами работы.
13. Улучшен интерфейс панели истории буфера обмена (Clipboard History).
14. Исправлена ​​ошибка, из-за которой файлы не открывались через пункт контекстного меню «Edit with Notepad++», если путь к приложению был записан в формате 8.3.
15. Исправлено отображение точек, обозначающих пробелы: теперь учитывается масштаб интерфейса (DPI scaling).
16. Исправлены проблемы с сохранением состояния переключателя документов (Document Switcher).
17. Исправлена ​​потеря фокуса редактором при закрытии переключателя документов клавишами Ctrl+Esc.
18. Исправлены ошибки чтения за пределами буфера и некорректной обработки (усечения) суррогатных пар UTF-16 в истории буфера обмена.
19. Исправлены ошибки, связанные с отображением автодополнения и подсказок (call tips) при перемещении или изменении размера окна.
20. Исправлена ​​проблема, при которой текущий документ становился невидимым из-за отсутствия автоматической прокрутки в списке диалогового окна Windows.
21. Исправлено неполное обновление списка в диалоговых окнах Windows при изменении размера окна с последующей сортировкой элементов.
22. Исправлена ​​ошибка, из-за которой клавиша ESC не закрывала диалоговое окно Windows после закрытия документа.
23. Добавлена ​​возможность выбора пользовательского языка (UDL) в качестве языка по умолчанию для новых документов.
24. Исправлена ​​ошибка, при которой редактирование настроек UDL приводило к прокрутке содержимого документа вниз.
25. Обнаружение внешних изменений файлов теперь работает для обоих представлений (в режиме разделенного экрана), а не только для активного.
26. Добавлена ​​поддержка языка Structured Text. 27. Исправлено несколько утечек памяти.

28. Исправлена ошибка подсветки ссылок Markdown UDL, возникающая из-за символа '@' в URL.

29. Исправлена ошибка воспроизведения макроса «Поиск в файлах», игнорирующего пустые фильтры.

30. Исправлена ошибка, из-за которой функции «Подсчитать» и «Пометить все» игнорировали совпадения с регулярными выражениями нулевой длины.

31. Исправлены ошибки в списке функций для C, TypeScript, INI и PowerShell.

32. Исправлена ошибка, из-за которой флаг «наследовать» для запятой FG/BG не сбрасывался в конфигураторе стилей.

33. Новый UDL по умолчанию использует тему FG, прозрачный фон, без жирного/курсивного/подчеркнутого шрифта.

34. Исправлено ложное уведомление NPPN_READONLYCHANGED при удалении файлов.

35. Исправлена ошибка подсветки параметров в подсказках вызовов, возникающая из-за запятых в строковых литералах.

36. Исправлено отсутствие предупреждающего отображения при удалении файлов из Notepad++ в Windows 7.
37. Унифицирован стиль подсветки в внутренних списках.
38. Обновлены списки ключевых слов Python и R.

Скачать

Спойлер   :

Скрытый текст
Для просмотра нужно иметь не менее 3-х сообщений
или Оформить подписку