GIMP 3.0.8 发布

GIMP 3.0.8 正式发布了。这次更新没有花哨的新功能，核心目标很明确——修复漏洞和回归问题。但别看只是补丁版，里面有不少实实在在的改进，值得一说。

字体加载性能优化

如果你系统里装了几百种字体，应该能感觉到这次启动快了不少。3.0.8 从 3.2 RC2 反向移植了字体加载优化，启动时图像加载会等字体初始化完成后再进行。这样一来，XCF 文件在字体还没完全准备好时被访问导致的显示异常和兼容问题，基本就避免了。

macOS 用户这边也有个特别的适配：旧版 Skia 字体渲染路径和 Pango 文本渲染库之前存在不兼容报告，这次专门做了处理。

多项功能增强与缺陷修复

• 导出无损 WEBP 时，之前有个坑——某些情况下有损压缩参数会偷偷启用（比如质量值低于 100%）。现在 WEBP 插件逻辑已经修正，无损导出严格保持无损，不会再“失贞”了。
• Windows 安装程序曾导致部分语言界面的文本重复渲染，这个 Bug 已修复。
• macOS 平台上的字体字距调整（kerning）异常问题，定位并解决了。
• Windows 系统因路径格式差异，默认颜色配置文件有时加载失败。这次已修复，但如果你之前遇到过，可能需要进“Preferences”手动重新指定一下默认配置文件，清除残留的错误路径信息。
• gimp-3.0 主程序现在支持无显示设备（headless）环境下运行，只需加 --no-interface 参数就行，不用再专门找 gimp-console-3.0 可执行文件了。另外 --show-debug-menu 参数也恢复了。
• Flatpak 版本的安全机制加强了：不管你的系统有没有设置 XDG_CONFIG_HOME 环境变量，配置目录都能准确识别并挂载，第三方插件的安装和使用方便了不少。
• 修复了一个罕见的严重崩溃——当均衡器滤镜处理含 NaN 值的图像时（科学成像或地理空间数据里常见），之前可能直接挂掉，现在稳了。
• 内部版本号管理缺陷解决了：安装次要版本时（比如 3.2 RC 或后续稳定版），曾有过误用旧版本号的风险，现在不会再出现。
• SVG 导入模块已升级，路径渲染的准确性和一致性都提升了。
• 非破坏性滤镜（non-destructive filter）底层代码做了稳定性强化。尤其是带滤镜图层/图像的复制粘贴行为改善了不少；快速蒙版（Quick Mask）上应用 NDE 滤镜时出现的异常也修了。
• 关闭了“Channels”停靠面板激活时，键盘输入意外弹出搜索框的问题。
• 之前为了兼容 GIMP 2.10 保存 XCF 文件时，网格颜色被错误地用新版色彩格式写入，导致在 2.10 里重新打开时显示异常。现在彻底修好了。

界面主题与交互体验改进

• 当没有打开任何图像时，“Na vigation”和“Selection Editor”停靠面板不再显示大面积高亮纹理——深色主题下尤其明显，视觉干扰降了不少。
• 图层未启用任何滤镜时，“效果列”中悬停勾选框的轮廓样式曾和“锁定列”一致，容易让人误以为可以点击添加滤镜。现在这个悬停轮廓已经移除，操作直觉性提升了。
• Transform 工具的叠加控件按钮对齐与裁剪问题已修复，所有按钮现在都能正确居中且完整显示。
• 调整画布尺寸时，如果当前图层设置为“禁止缩放”，那么“填充图层颜色”选项会自动禁用，避免无效操作。
• 更多 GUI 元素（包括对话框标题栏图标等）现在会响应用户设定的图标尺寸偏好。
• 界面迭代还在继续，新增了更直观、易操作的旋转与缩放控制组件。

安全补丁更新

本版继续强化文件格式解析器的安全防护。除了候选版本公告中提到的修复外，这次还主动拦截了以下 ZDI 报告的潜在漏洞利用：

• ZDI-CAN-28232
• ZDI-CAN-28265
• ZDI-CAN-28530
• ZDI-CAN-28591
• ZDI-CAN-28599

另外还修复了一个与元数据异常的 ICO 文件相关的潜在风险（尚未分配 CVE 编号），以及 PaintShop Pro（PSP）格式图像中 Creator 模块加载时可能引发的安全隐患。

作为 GIMP 3.0.8 的一部分，多个关键依赖组件也同步升级以规避已知漏洞：Python 运行时升级到了修复多个高危 CVE 的版本（Windows 安装包已集成），SVG 渲染引擎 librsvg 升级至 2.61.3，修复了恶意 SVG 触发 NTLM 认证泄露的风险。