<div dir="ltr"><div>Dear distribution maintainers,</div><div><br></div><div>I wanted to let you know that the latest version of XSIMD library (XSIMD13) has two minor issues that Krita has to workaround locally. It would be nice if you could backport these two patches to distribution packages internally:<br></div><div><br></div><div>1) Build fix. Krita has a workaround so it can build without that fix, though there will be a minor limitation in functionality (it will not list supported architectures in the log file, nothing critical):</div><div><br></div><div><a href="https://github.com/xtensor-stack/xsimd/commit/80a59235e3ffa51659aaa06f002bfd088b77023c">https://github.com/xtensor-stack/xsimd/commit/80a59235e3ffa51659aaa06f002bfd088b77023c</a><br></div><div><br></div><div>2) Fix a crash with CPU vulnerabilities mitigations enabled (the bug happens on older CPUs without microcode update and mitigations enabled by the user): </div><div><br></div><div><a href="https://github.com/xtensor-stack/xsimd/commit/96edf0340492fa9c080f5182b38358ca85baef5e">https://github.com/xtensor-stack/xsimd/commit/96edf0340492fa9c080f5182b38358ca85baef5e</a></div><div><br></div><div>Both patches were upstreamed and accepted by the XSIMD developers, so, I guess it should be okay to backport them security-wise.</div><div><br></div><div>PS:</div><div>This message is a follow-up of this Krita bugreport:</div><div><a href="https://bugs.kde.org/show_bug.cgi?id=488116">https://bugs.kde.org/show_bug.cgi?id=488116</a><br clear="all"><div><br></div><span class="gmail_signature_prefix">-- </span><br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature">Dmitry Kazakov</div></div></div>