0.10.1 版本以来的变更：

- 缺陷补丁 * 使 zoom_default 键在几何图形中 --正常运作 * 实际写出标题时仅创建标题目录。
 <http://github.com/derf/feh/issues/42> * 读取目录内容时按文件名排序而非默认的随机排序（readdir 返回的情况）。感谢 talisein！<https://github.com/derf/feh/pull/20> * 在图片窗口和命令行中显示警告 <http://github.com/derf/feh/issues/43> * 将支持 NETWM 全屏的修补程序变更为仅应用于全屏窗口。这修复了 fluxbox 中的移动窗口缺陷（因为 fluxbox 未报告其窗口的边框宽度）。
 <http://github.com/derf/feh/issues/22> <http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=570903 > * 关于 manpage 的次要补丁。
 <http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=625683> * 修复了 --auto-zoom / --zoom max/fill 文档，“Auto-Zoom”菜单选项在使用时始终保持选中状态。* 设置 _NET_WM_NAME 和 _NET_WM_ICON_NAME 属性 <http://github.com/derf/feh/issues/44> * zoom_default 键现在与 --scale-down 配合良好 <http://github.com/derf/feh/issues/41> * 修复了对连续主题定义处理中未初始化内存/内存分配/内存再分配冲突的访问。使用仅具有一个选项/对值的主题行生成未定义行为 * 修复了在标题中使用与图像相关格式说明符（如 %h）时，无法加载图像上的段错误 -- * 修复了重新加载（仅在第二次尝试后有效）时的 Imlib2 缓存缺陷 * 显示缓存缩略图的正确图像尺寸 * 修复了使用“--scale-down”时的缩放问题 * 放大/缩小使用相等的缩放比例

- 行为变更/兼容性 * 现已弃用“--menu-style” * 已弃用“--menu-bg”选项。
 此项将于 2012 年末与“--menu-style”一并删除。<http://github.com/derf/feh/issues/27> * 由于手册结构更好并且比“--help”输出更详细，因此现在仅参考手册即可。* “A”键 (toggle_aliasing) 目前实际上变更了当前窗口，而不仅仅是默认的新建窗口 * 如果调用时不带文件参数，则在当前目录中显示图像 * “--bg”选项现在为 Xinerama。即，在每个 Xinerama 屏幕上的响应模式（比例/填充/最大值/中心点）下设置图像。使用 --no-xinerama 可禁用此项。* 添加等同于 --auto-zoom 的 --zoom 填充 * 删除内建 http 客户端 (--builtin) * 现在使用 libcurl 而不是 wget 查看 http 图像（感谢 talisein）。这添加了 libcurl 作为依存关系，并删除了 wget 建议 * 允许命令行选项替代主题行中的上述设置 * 删除对 FEH_OPTIONS（5 年前已弃用）的支持 * 限制 Control/Mod1/Mod4 的可用修饰符 * 目前从 ~/.config/feh/themes 读取主题（存在 .fehrc 的二进制码） * 目前可通过 ~/.config/feh/keys 配置键绑定 * 删除“--rcpath”，转而使用 XDG_CONFIG_HOME * 增大 Ctrl+Left 等组合键的移动幅度。

- 功能 * 您现在可使用 next/prev/jump 键导航缩略图。使用渲染键打开当前选中的缩略图。
 <http://github.com/derf/feh/issues/26> * 禁用消除锯齿的选项，可以全局禁用 (--force-aliasing) 或按每个图像禁用（按“A”切换，键绑定 toggle_aliasing） * 在多窗口模式下使用 SIGUSR1/SIGUSR2 重新加载所有图像 * 添加 --zoom max（类似于 --bg-max 中的缩放）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201110-08 中所述漏洞的影响（feh：多种漏洞）

在 feh 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

恶意实体可能会引诱用户使用
 --wget-timestamp 选项访问 URL，进而通过 shell 元字符执行任意命令；恶意的本地用户可执行符号链接攻击并覆盖任意文件。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55499	Fedora 15：feh-1.14.1-1.fc15 (2011-8750)	Nessus	Fedora Local Security Checks	2011/7/5	2021/1/11	low
55498	Fedora 14：feh-1.14.1-1.fc14 (2011-8747)	Nessus	Fedora Local Security Checks	2011/7/5	2021/1/11	low
56501	GLSA-201110-08：feh：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/14	2021/1/6	medium

检测

插件搜索

low

low

medium