Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в библиотеках X.Org, две из которых присутствуют с 1988 года, opennews (??), 11-Окт-23, (0) [смотреть все] Эмоциональные высказывания не являются доказательством чего-либо , Аноним (1), 12:12 , 11-Окт-23, (1) +16 // Обычно нет, поэтому тут и упоминается доклад, что все настолько плохо, что без э, Челик с гихаба (?), 12:16 , 11-Окт-23, (6) +12 // Желающих делать эти исправления уже около ноля Код иксов являет собой хтоническ, Аноним (120), 16:03 , 11-Окт-23, (120) // Другой дело вэйланд, где каждый композитный менеджер по сути маленький аналог ик, Аноним (153), 18:00 , 11-Окт-23, (153) +4 Оно намного лучше стыкуется с устройством современных GPU и тем что де-факто дел, Аноним (-), 21:34 , 11-Окт-23, (161) все настолько плохи , Аноним (196), 12:05 , 14-Окт-23, (196) Почему не являются, очень даже Например, они являются доказательством эмоционал, Дед банан (?), 12:17 , 11-Окт-23, (7) –3 Сначала не обращаем внимание, потому что не являются доказательством чего-либо , Аноним (21), 12:40 , 11-Окт-23, (21) +9 // Почти все кроме alpine-овца работали в редхате , Аноним (23), 12:43 , 11-Окт-23, (23) // т е люди даже за деньги не хотят копаться в этом ого, все еще хуже чем я думал, Аноним (21), 12:57 , 11-Окт-23, (39) +17 Скорее, даже за деньги не хотят работать с инклюзивным outreachy менеджментом Ти, Аноним (23), 14:40 , 11-Окт-23, (86) +1 Другие придут, сменив уют на риск и непомерный труд, тобой пройдут непройденный , похнапоха. (?), 15:59 , 11-Окт-23, (116) +1 Так как раз плачутся, что больше не могут найти немамонтов на замену , Аноним (21), 21:46 , 11-Окт-23, (164) Тем не менее, X Org уже вошёл в историю как проект, о котором сложно высказаться, Аноним (23), 12:44 , 11-Окт-23, (25) –1 // Забыли proftpd, например Где число найденных дыр, в пересчёте на строку кода, б, Аноним (38), 12:56 , 11-Окт-23, (38) +1 // Не спорю И OpenSMTPD, который стал почётным беспарольным аналогом OpenSSH Но , Аноним (23), 14:38 , 11-Окт-23, (84) –3 кто сказал exim , User (??), 16:19 , 11-Окт-23, (126) +1 sendmail - помогаем ломать юниксоподобное с 80х Червь Морриса не даст соврать , Аноним (202), 03:00 , 07-Апр-24, (202) Что за бред Иксы одна из самых старых широко используемых программ Он старше м, хрю (?), 14:19 , 11-Окт-23, (79) +14 // Да, это, несомненно, самый что ни на есть памятник Нерукотворный К нему не зара, Аноним (23), 14:36 , 11-Окт-23, (82) –3 Неосилятор, добавивший этот патч, теперь разрабатывает Вейланд , Аноним (160), 20:40 , 11-Окт-23, (160) +1 Фанаты вейланда то ли не понимают этого, то ли не знаю, какие ещё варианты ту, Аноним (177), 11:48 , 12-Окт-23, (177) Те, кто его проектировал пишут вейланд, алло То есть сами признали, что проект , Аноним (96), 14:57 , 11-Окт-23, (96) –4 И где ты увидел, что кто-то ноет Ты читать сообщение пробовал Дислексия Бывае, хрю (?), 15:15 , 11-Окт-23, (104) Ты называешь констатацию факта бредом и ноешь, потому что факт тебе не нравится , Аноним (111), 15:35 , 11-Окт-23, (111) Они пишут и говорят то, что велит RedHat IBM , Андрей (??), 15:15 , 11-Окт-23, (105) –2 нет, это те кто ничего не проектировал и перехватил _чужой_ проект - при этом в , пох. (?), 16:26 , 11-Окт-23, (130) Это ты о ком Кейт Пакарде чтоли Он так то гадил в иксы долго и упорно, крепк, Аноним (-), 21:45 , 11-Окт-23, (163) Осквернить то, что сделали предки, это единственное заметное действие для некото, Андрей (??), 15:03 , 11-Окт-23, (98) Да вот как тебе сказать Если я заменил здоровые 50Гц трансформаторы на мелкие и, Аноним (-), 21:48 , 11-Окт-23, (165) нет, уже отовсюду выкидывают Тот же Ms Word и прочее куда больше под это подходя, soarin (ok), 17:31 , 11-Окт-23, (145) –1 Это от начитанности зависит, т е словарного запаса , Аноним (196), 12:08 , 14-Окт-23, (197) При наличии опыта эмоциональная оценка оптимизирует процесс решения проблемы По, НяшМяш (ok), 13:02 , 11-Окт-23, (43) +3 Но найденных 120 ошибок за два месяца - являются , Аноньимъ (ok), 14:52 , 11-Окт-23, (92) +1 В смысле не являются Поклонники протухшего дедокода уже совсем обнаглели от бе, Аноним (96), 14:53 , 11-Окт-23, (93) +4 Ну а хренли ты, анон, не запатчил вулны 1988 года разлива Они уже как хорошее в, Аноним (120), 16:01 , 11-Окт-23, (119) Ну так сорян, эмоциональные высказывания GLX - это ужасный демотиватор 80 000 , Kuromi (ok), 17:25 , 11-Окт-23, (142) // Ну им ряд софта пользуется Потому что он никому кроме нвидии по факту не нужен , Аноним (-), 21:54 , 11-Окт-23, (168) // И будет пользоваться им вечно, пока он просто не исчезнет Легасии крупняк они т, Kuromi (ok), 15:17 , 13-Окт-23, (194) Для них редхат за отдельные деньги выделит пару гранд-некромансеров, чинить сугу, Аноним (-), 22:43 , 13-Окт-23, (195) Переезжаем на Wayland, который обяжет всех пользоваться d-bus и не умеет в много, Аноним (3), 12:14 , 11-Окт-23, (3) –4 // Вобла и есть новый сервер х11, там есть хвобла с кривой прослойкой, Аноним (4), 12:15 , 11-Окт-23, (4) –5 // Вобла вообще ни разу не X11 Прослойка просто создаёт иллюзию для иксового прило, Аноним (3), 12:23 , 11-Окт-23, (12) +4 // Классный у вас там оконный менеджмент Win95 на этом фоне покажется невероя, Аноним (-), 21:55 , 11-Окт-23, (169) D-Bus не обязателен, а многооконные приложения работают , Аноним (13), 12:25 , 11-Окт-23, (13) +1 // Если вы про Gnome, то у них какой-то свой костыль для многооконных приложений, ч, Аноним (3), 12:32 , 11-Окт-23, (15) +2   // Кексперты снова выходят на связь https wayland app protocols xdg-shell был ст, НяшМяш (ok), 13:12 , 11-Окт-23, (48) –1   И вы где-то видите там возможность поставить окно по таким-то координатам У гн, Аноним (56), 13:27 , 11-Окт-23, (56) +5   А где собственно трагедия Ну добавят они протокол Протоколы на то и нужны, чтоб, Анонин (?), 13:42 , 11-Окт-23, (61) –3   Ага, а потом ты, разработчик своей программы, идешь далеко лесом, когда тебе нуж, Аноним (56), 13:54 , 11-Окт-23, (67) +1   Калибровка монитора нужна не одной единственной программе Поэтому протокол прим, Анонин (?), 14:04 , 11-Окт-23, (74) –1   С линуксячим десктопом вполне справедлива было 2 , а с горе-вайлендом станет и , Аноним (56), 14:10 , 11-Окт-23, (76)   Не согласен Как много людей калибрует мониторы Скольким нужна сетевая прозрач, Анонин (?), 14:29 , 11-Окт-23, (80) –2   Вот они и идут таким мудрым путём Уже 15 лет Добились, чтоб что-то работало , хрю (?), 14:48 , 11-Окт-23, (90) +1   О_оЯ понимаю что ты настолько уникальный, что мышем шевелишь из консоли Даже нем, Аноним (21), 14:55 , 11-Окт-23, (95) –2   вот-вот вы вяленный все такие - знаете кто, что и кому чего надо Любители ходит, хрю (?), 15:08 , 11-Окт-23, (100)   Т е ты слился Это было предсказуемо Ну хоть про написал скрит выдумал Конечно, Аноним (21), 15:19 , 11-Окт-23, (108)   Сразу видно, что скрипты автоматизации ты не писал и не знаешь зачем оно нужно , anonymous (??), 17:26 , 11-Окт-23, (143)   В проверенном пакете не может быть дырени Например повышение привилегий Вот н, Аноним (21), 18:02 , 11-Окт-23, (154)   Ви таки удивитесь, на скольки ответственных системах и в каких учреждениях стоят, Конь_в_пальто (?), 11:15 , 12-Окт-23, (176)   Мониторы не работают нормально, тиринг все еще воскресает, HDR не будет никогда,, Анонин (?), 15:41 , 11-Окт-23, (112) +1   Да НЕТ у протокола иксов никаких проблем с безопасностью Ничего ТАКОГО из за че, Аноньимъ (ok), 15:04 , 11-Окт-23, (99) +1   Да, да конечно фича Напоминает фичу каст к void , тоже очень нужна и пофиг на , Аноним (21), 15:15 , 11-Окт-23, (106)   Не ловит Вы врёте В смысле когда вы иксы по сети юзаете Такое конечно же бывае, Аноньимъ (ok), 15:24 , 11-Окт-23, (110)   Нет, для моих задач мне хватает вейленда Зачем мне тратить свое время на то что , Аноним (21), 15:49 , 11-Окт-23, (114) –1   Вы не один в этом мире живёте и этот мир не для вас , Аноним (121), 16:03 , 11-Окт-23, (121) +2   Полностью согласен Но разрабы всяких DE, которые вкладывают туда свое время и тр, Аноним (21), 16:19 , 11-Окт-23, (127) –1   А кто-то что-то тут кроме Вас от кого-то требует , Аноньимъ (ok), 16:22 , 11-Окт-23, (128)   Мне для моей задачи - смотреть на экран и видеть окна, вейланда не хватает По к, Аноним (3), 17:29 , 11-Окт-23, (144) +1   Да Глобальные хоткеи просто необходимы для электронных словарей , randomiize (?), 11:04 , 13-Окт-23, (193)   Как сказать нет Иксы довольно тяжко гонять без рута А дизайн кишок и протокола, Аноним (171), 22:08 , 11-Окт-23, (171)   Вместо того, чтобы сделать нормальную рисовалку, отдавать всё зоопарку тулкитов,, Аноньимъ (ok), 22:30 , 11-Окт-23, (172)   пример - OpenBSD xenodm Xenocara сервер крутится под выделенным юзером _x11 , крокодил мимо.. (?), 13:29 , 12-Окт-23, (185)   Я бы не стал брать этих господ за достойный подражания пример как современную гр, Аноним (171), 20:22 , 12-Окт-23, (189)   на вкус и цвет как по мне - отличная система, пользую, оч нра эт оч спор, крокодил мимо.. (?), 00:48 , 15-Окт-23, (198)   Непонятно, зачем в таких местах работать в принципе Свои нервы бесплатны типа , voiceofreason (?), 16:47 , 11-Окт-23, (134)   Абсолютно все, у кого их больше, чем два Причем делают это еще с 90х годов Это, Аноним (56), 17:17 , 11-Окт-23, (141) +2   У меня их два и я не калибровал Они нормально для меня с завода откалиброваны, Анонин (?), 21:44 , 11-Окт-23, (162)   Если вы не калибровали - значит, никто не калибрует, правильно И управление цве, Аноним (56), 23:34 , 11-Окт-23, (173)   Сразу видно кексперт В приведённой документации я насчитал целую структуру и ми, НяшМяш (ok), 12:21 , 12-Окт-23, (179)   Именно поэтому на Net, Rust, Python, Ruby присутствует возможность снять скринш, EULA (?), 06:36 , 16-Окт-23, (199)   Как что-то плохое То-ли дело сетевая прозрачность из 80ых годов, ммммм Ещё СЕР, voiceofreason (?), 17:00 , 11-Окт-23, (139)   Запускал я вяленого на своём мониторе Тоже фликкерит Отклик медленный HiDPI р, Аноним (3), 17:33 , 11-Окт-23, (146) –1   От кринжа пропустил предложение На вейленде нихрена из коробки не заработало С, Аноним (3), 17:34 , 11-Окт-23, (147) –1   Бесполезная Абсолютно Удалённый доступ давно реализуется более удобными средст, voiceofreason (?), 17:58 , 11-Окт-23, (152) +2   На вяленом же решили от HiDPI как идеи отказаться, и запилили мутный коэфицент с, Аноньимъ (ok), 17:53 , 11-Окт-23, (151) –1   Нет, потому что пишут его те же люди, которые писали ужасный демотиватор 80 00, Аноним (140), 17:10 , 11-Окт-23, (140) +1 Уязвимости которые даже в тепличных созданных специально условиях хрен поймёшь к, Аноним (-), 12:16 , 11-Окт-23, (5) +3 // от тебя понимания не требуется Твое дело - продолжать пользоваться иксами и не , Аноним (17), 12:34 , 11-Окт-23, (17) –4 // Покажите хоть один случай атаки на иксы кодом, который не должен был иметь досту, Аноним (3), 12:39 , 11-Окт-23, (20) // С этим проблем нет Проблема в том, что когда доступ есть, то рута можно получит, Аноним (17), 12:43 , 11-Окт-23, (24) С таким подходом к тому, что запускать у себя на супер-защищённой системе прощ, Аноним (3), 12:49 , 11-Окт-23, (29) Не обязательно Можно просто продолжать развивать средства изоляции В иксах изо, Аноним (17), 12:56 , 11-Окт-23, (37) +1 Вообще-то, их очень элементарно эксплуатировать, просто нужно отослать правильну, Аноньимъ (ok), 13:22 , 11-Окт-23, (53) Опять Ну надо выкидывать , iPony129412 (?), 12:17 , 11-Окт-23, (8) // Давай-давай, выкидывай Поик дырок в Вяленом ещё впереди , Аноним (38), 12:50 , 11-Окт-23, (30) +2 Фулл хаус , Шарп (ok), 12:19 , 11-Окт-23, (9) +13 // И это всё под линуксом Давайте кричать какой линукс небезопасный , Аноним (121), 16:05 , 11-Окт-23, (123) +2 В каждой, да, КАЖДОЙ, новости про раст спрашивают почему нельзя безопасность С, Карлос Сношайтилис (ok), 12:19 , 11-Окт-23, (10) +3 // Просто всем на эти уязвимости плевать Их сложно использовать, сервак работает, , Аноним (3), 12:28 , 11-Окт-23, (14) –2 // В контексте безопасности - согласен В контексте работы приложения - нет Эти ош, Карлос Сношайтилис (ok), 12:36 , 11-Окт-23, (19) // То, что это ошибки в коде, я и не отрицаю Их надо исправить, чтобы графика не п, Аноним (3), 12:44 , 11-Окт-23, (26) Предположим код есть если это называется кодом, хотя у тех кто в нем ковырялся , Аноним (21), 12:52 , 11-Окт-23, (31) +1 // Предупреждения компилятора при -Wall -Wextra -pedantic и указанном предпочитаемо, Аноним (3), 12:56 , 11-Окт-23, (35) // А ты пробовал собрать иксы с -Wall -Wextra -pedantic И как оно , Анонимусс (?), 13:00 , 11-Окт-23, (41) Нет, не пробовал Только проблема ли это X11 Мне кажется нужен просто нормальны, Аноним (3), 17:39 , 11-Окт-23, (148) Да я б не отказался, но где его взять Все альтернативные реализации давно умерли, Анонимусс (?), 21:51 , 11-Окт-23, (166) А, кроме как показывать картинку, от дисплейного менеджера ничего больше не надо, ИмяХ (?), 08:14 , 12-Окт-23, (174) А в каких проектах оно обязательно Под обязательно я имею в виду PR не примут п, Аноним (21), 13:05 , 11-Окт-23, (44) +1 Раст пихать -- хитрость Типа если раст безопасен, то и ошибки можно не искать А, Аноним (121), 16:06 , 11-Окт-23, (124) –1 А как заливали защитники Хсов из прошлой темы https www opennet ru opennews a, Аноним (21), 12:32 , 11-Окт-23, (16) +4 // Справедливости ради, исправить ошибки в уже готовом функционале легче, чем напис, Аноним (56), 13:38 , 11-Окт-23, (57) +5 // Это конечно печально Но есть https github com Smithay wayland-rs, Анонин (?), 13:57 , 11-Окт-23, (69) –1 Вот только почему-то никто из сишников не любит копаться в чужом обширном коде , Аноним (115), 15:59 , 11-Окт-23, (115) // Так это же прям как сантехники Как не пригласишь посмотреть, они сразу о и , Анонин (?), 21:53 , 11-Окт-23, (167) Ты прямо как моя соседка сверху Каждый год заливала и картинно хлопала глазками, Аноним (187), 16:19 , 12-Окт-23, (187) Кстати, а защитники Вайленда в курсе, что большишство софта использует не libX11, Аноним (56), 13:57 , 11-Окт-23, (68) +2 // Пока ты ищешь хотя бы 5 программ, написанных под XCB, ставлю тебя в курс code , Аноним (111), 15:59 , 11-Окт-23, (117) Ругань была бы осмысленна, но вейланд не работает, а нечто без ошибок но не рабо, Аноним (70), 13:58 , 11-Окт-23, (70) –2 Ну тут многое замечательно на самом деле Интересно, там хоть проверка bits_per_p, Аноньимъ (ok), 15:13 , 11-Окт-23, (102) Зачем обязательно противопоставлять Известная истина гласит Шо то г , шо эт, rshadow (ok), 18:54 , 11-Окт-23, (157) Очередной набор дыряшечных уязвимостей в некрокоде из 90х Ничего нового 129393, Анонин (?), 12:45 , 11-Окт-23, (27) +1 // Вялый уже на безопасТном переписан , Аноним (38), 13:18 , 11-Окт-23, (52) –1 // А должен Каждый раз когда начинают переписывать - кричат не нужно , когда не , Аноним (21), 13:26 , 11-Окт-23, (55) +1 // Тут да Надо бы спрашивать аналог на rust е написан Но все уже привыкли что это, Аноним (178), 12:20 , 12-Окт-23, (178) Конечно, топящие здесь за Все на Wayland , сочтут это как подтверждение своей , Аноним (38), 12:49 , 11-Окт-23, (28) +1 // Конечно Вместо того, чтобы тратить месяц на поиск ошибок в этом куске кода, луч, Анонин (?), 12:52 , 11-Окт-23, (32) +2 И не найдут, потому что по задумке вейланда каждый десктоп должен сам себе импле, Аноним (3), 12:52 , 11-Окт-23, (33) // Ага то есть мы 120 ошибок на кол-во вяленных серверов и получаем , хрю (?), 14:11 , 11-Окт-23, (77) Сядь поищи Это же так просто, заодно докажешь, что Хсы не настолько кал и унизиш, Аноним (21), 12:54 , 11-Окт-23, (34) Швейцарские часовщики прекрасно знают все несовершенства своих часов, но от этог, Аноним (40), 12:57 , 11-Окт-23, (40) // Сказки про швейцарские часы возможно и прокатывали в 19 веке, но тот кто хоть не, Аноним (47), 13:11 , 11-Окт-23, (47) +3 Зато самые точные - атомные Но почему-то жулики и воры покупают себе Hublot Ви, Аноним (94), 14:54 , 11-Окт-23, (94) // Рубидиевый генератор в наручные часы не влезет, в лопатофон еле-еле , voiceofreason (?), 16:54 , 11-Окт-23, (138) Зато цезиевый влезет Всего несколько тысяч баксов Только недостаточно дорого, , Аноним (156), 18:53 , 11-Окт-23, (156) Странно, что никто не сделал Уникальная фича, которую ещё и честно измерить мож, voiceofreason (?), 12:22 , 12-Окт-23, (180) https www kickstarter com projects 846511652 the-worlds-first-true-atomic-wris, Аноним (188), 16:36 , 12-Окт-23, (188) Да просто модуль GPS GLONASS или что там вам нравится - стоит баксов 5, уже дово, Аноним (-), 20:32 , 12-Окт-23, (190) +1 тоесть исследователи безопасности глупые и игнорируют популярность продуктов , iPony129412 (?), 13:07 , 11-Окт-23, (45) // ага то есть вяленный уже популярнее иксов И где это До иксов вот сейчас добрал, хрю (?), 14:36 , 11-Окт-23, (83) +1 // на десктопных линуксах иксы популярнее пока, но уже не разительно а если приплес, soarin (ok), 19:29 , 11-Окт-23, (159) Проприетарные юниксы давно умерли, не выдержали конкуренцию с линуксом и ibm pc , voiceofreason (?), 12:24 , 12-Окт-23, (182) Нет, они умные, они понимают что к ним может прийти мистер капрал и доходчиво об, Аноним (181), 12:23 , 12-Окт-23, (181) Поэтому Xorg нужно переписать на Rust , Skullnet (ok), 13:01 , 11-Окт-23, (42) // Для того чтобы переписать, придется разаобраться в коде А он такого качества, чт, Аноним (21), 13:07 , 11-Окт-23, (46) // Да и зачем разбираться в коде того, что забросили сами сопровождающие , НяшМяш (ok), 13:17 , 11-Окт-23, (51) –1 Код в иксах нормальный, просто вялендо-хипстеры не обладают достаточной квалифик, Skullnet (ok), 14:44 , 11-Окт-23, (87) +1 // Настолько нормальны, что сама команда Хсов его бросила и сбежала делать вейланд , Аноним (21), 16:01 , 11-Окт-23, (118) +2 Им лет по 100 уже, этой команде иксов Оригинальной которой , Аноним (3), 17:43 , 11-Окт-23, (149) А тебе что мешает подправить этот нормальный код , Аноним (111), 16:03 , 11-Окт-23, (122) +1 То же что и вялендохипстерам в число которых так ненавязчиво записали и по су, Аноним (-), 20:33 , 12-Окт-23, (191) ПереписывайРазработчики иксов в свое время сказали, что проще закопать и создали, Аноним (63), 13:44 , 11-Окт-23, (63) // Winland Fixed , Аноним (70), 14:02 , 11-Окт-23, (72) +1 // Не, на расте получится Rustland где-то рядом начинает тихо играть Erika , Аноним (21), 14:35 , 11-Окт-23, (81) SJWayland Fixed , Skullnet (ok), 14:47 , 11-Окт-23, (89) Врёшь Некоторые из тех, которые пришли поразрабатывать Х-ы, но не осилили, убежа, Аноним (201), 16:18 , 25-Окт-23, (201) Пусть ИИ и переписывает, когда перепишет, позовите- , BeLord (ok), 14:05 , 11-Окт-23, (75) // верно верно, в 10 экземплярах и каллиграфическим почерком, 108 (?), 14:39 , 11-Окт-23, (85) +2 Сложилось впечатление, что переписать на Rust - это списать логику и функции с, Аноним (113), 15:47 , 11-Окт-23, (113) –1 // С этим согласен Например, когда Google переписал на языке Rust прошивку pvmfm , Аноним (21), 16:24 , 11-Окт-23, (129) +1 Весь линукс так пишется, man samba Берётся проприетарное решение и рядом пишутс, voiceofreason (?), 12:26 , 12-Окт-23, (183) +2 Может, лучше вафлянд Иксы ж немодные и немолодежные Нет кода - нет увизгвимост, пох. (?), 16:40 , 11-Окт-23, (131) А теперь посмотрите у себя в usr bin, как много приложений сегодня используют о, Аноним (38), 13:15 , 11-Окт-23, (49) +3 // Это сборки со статической компоновкой Есть еще динамическая загрузка по-требов, Аноним (54), 13:24 , 11-Окт-23, (54) –1 А теперь посмотри всё остальное, начиная с Гнома , Аноним (111), 16:06 , 11-Окт-23, (125) Скрыто модератором, Аноним (-), 13:44 , 11-Окт-23, (64) Теперь-то X org некроманты точно поймут, почему нужно срочно переходить на Wayla, Golangdev (?), 14:11 , 11-Окт-23, (78) // Я знал, что обязательно найдётся кто-то, кто и это притянет как причину отказа о, Аноним (94), 14:51 , 11-Окт-23, (91) –1 // Выглядит как будто Выа за то чтобы продолжать пользоваться небнзопасным даже п, Golangdev (?), 16:43 , 11-Окт-23, (132) +1 // Кроме дыряшки, крестов и ржавого больше компиляторов-то особо нет И все три язы, voiceofreason (?), 16:51 , 11-Окт-23, (136) Если тысячи и миллионы глаз сообщества находят ошибки в иксах с лагом нескольк, Ржомба (?), 15:14 , 11-Окт-23, (103) +2 // Статистически, в совокупности, так быть не должно Конечно могут быть единичные , Golangdev (?), 16:47 , 11-Окт-23, (135) // Много лет я слушал сказки о миллионах глаз, которые все видят, и о добряках с ож, Ржомба (?), 18:30 , 11-Окт-23, (155) –3 // Странную информацию вы потребляете Я вот например, помимоТакже слышал что Open , Golangdev (?), 21:56 , 11-Окт-23, (170) Ещё один понял реальную цену миллиона глаз и полупрозрачного иксперд-камунити Э, voiceofreason (?), 16:53 , 11-Окт-23, (137) –1 Когда разработчики винды пофиксят возможность пропихивать вместо настоящих подпи, Аноним (3), 17:49 , 11-Окт-23, (150) Иксы стали еще лучше , Аноним (175), 10:39 , 12-Окт-23, (175) +1 // поделку дидов-бракоделов отработала более 30 лет, работает сегодня и будет раб, Аноним (186), 13:57 , 12-Окт-23, (186) –2 Норм тема, просто гуй на линуксе никому не нужен, вот и не нашли раньше , Аноним (192), 00:12 , 13-Окт-23, (192) 1,3,5,8,9,10,16,27,28,42,49,78,103,175,192

Сообщения

[Сортировка по времени | RSS]

	15. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+2 +/–
	Сообщение от Аноним (3), 11-Окт-23, 12:32
	Если вы про Gnome, то у них какой-то свой костыль для многооконных приложений, чтобы они могли сказать куда конкретно окно поставить. В протоколе не заложено возможности для приложения попросить поставить окно по таким-то координатам, с такими-то шириной и высотой и на вот таком мониторе. Потому что, ещё раз, разработчики вяленого просто хотели поиграть в игрушечки без тиринга и запускать на системе всякий шлак, который сможет делать скриншоты экрана и куда-то отправлять. Для защиты от таких вещей существуют виртуальные машины, имхо.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	–1 +/–
	Сообщение от НяшМяш (ok), 11-Окт-23, 13:12
	Кексперты снова выходят на связь. https://wayland.app/protocols/xdg-shell был стабилизирован ещё в 2014 году. И вяленый создавали как раз для того, чтобы всякий шлак НЕ делал скриншоты экрана без разрешения пользователя.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+5 +/–
	Сообщение от Аноним (56), 11-Окт-23, 13:27
	И вы где-то видите там возможность "поставить окно по таким-то координатам"? У гнумеров сейчас великая трагедия: для реализации поддержки цветовых профилей монитора им нужно изобрести расширение протокола специально чтобы показать разукрашенный квадратик. https://discourse.gnome.org/t/what-are-the-current-plans-for... Цитата: > Wayland windows can’t be positioned by applications. Monitor calibration software relies on being able to display a square of a colour being measured at a specific location on a specific monitor where the colour sensor will be placed. Either a special new (wayland or dbus) protocol is needed to display monitor calibration swatches, or the calibration software will have to fullscreen itself onto the monitor being measured. Цирк да и только. Давайте, расскажите мне, какое X11 нагромождение костылей.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	–3 +/–
	Сообщение от Анонин (?), 11-Окт-23, 13:42
	А где собственно трагедия? Ну добавят они протокол. Протоколы на то и нужны, чтобы не было такое нагромождение костылей как иксы.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+1 +/–
	Сообщение от Аноним (56), 11-Окт-23, 13:54
	Ага, а потом ты, разработчик своей программы, идешь далеко лесом, когда тебе нужно показать не квадратик, а кружочек. Ибо ни времени, ни денег, ни желания потратить пару-тройку месяцев на пропихивание своего расширения протокола у тебя нет. Да и никто его не примет, ибо нужно оно лишь сугубо твоей программе.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	–1 +/–
	Сообщение от Анонин (?), 11-Окт-23, 14:04
	Калибровка монитора нужна не одной единственной программе. Поэтому протокол примут. > ибо нужно оно лишь сугубо твоей программе Печалька. Но жизнь несправедлива.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от Аноним (56), 11-Окт-23, 14:10
	> Печалька. Но жизнь несправедлива С линуксячим десктопом вполне справедлива: было 2%, а с горе-вайлендом станет и того меньше.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	–2 +/–
	Сообщение от Анонин (?), 11-Окт-23, 14:29
	Не согласен. Как много людей калибрует мониторы? Скольким нужна "сетевая прозрачность"? Возможно станет наоборот больше. Представим что у меня 4к HDR монитор как основной и еще один старый обычный фулл-хд как дополнительный. Вот толку мне от иксов? Как мне настроить разный dpi без пердолинга? Про hdr вообще вспоминать не буду. Ты наверное не работал в системах с подходом "запрещено всё, кроме разрешенного явно". Вначале оно бесит, но потом приходит понимание что это путь минимизации требований при сохранении безопасности. Да, нужно писать бумаги на "откройте то-то и то-то". Да, нужно обосновывать. Но зато у каждого решения есть бекграунд - причина. Невозможно сразу добавить все протоколы, которые покроют все хотелки юзверей из системы "все разрешено". Вначале добавляются очевидные, а потом просто ждешь жалоб. И да, "я всегда так делал" - ни разу не аргумент для добавления))
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+1 +/–
	Сообщение от хрю (?), 11-Окт-23, 14:48
	> Невозможно сразу добавить все протоколы, которые покроют все хотелки юзверей из системы > "все разрешено". > Вначале добавляются очевидные, а потом просто ждешь жалоб. Вот они и идут таким "мудрым" путём. Уже 15 лет. Добились, чтоб что-то работало. Какие молодцы! В иксах можно из консоли двигать мышью, кликать кнопками и т.п. Когда это будет в вяленном? Никогда - небезопасно! А мне вот очень пригодилось в своё время. И такого очень много, что пригодилось кому-то когда-то. Вяленный это когда все ходят, строем, то есть как надо. Безопасно? Наверно. Но я хочу ходить, как мне надо, то есть самому решить, где граница "безопасно" и "удобно". Я для этого и использую linux.
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	–2 +/–
	Сообщение от Аноним (21), 11-Окт-23, 14:55
	О_о Я понимаю что ты настолько уникальный, что мышем шевелишь из консоли. Даже немного интересно, как оно тебе "очень пригодилось") Но думаю таких очень-очень мало. Как ты думаешь, насколько приорететен таск "добавить консольную мышедрыгалку, для одного пользователя Хрю. Он очень об этом просил" ? >  Но я хочу ходить, как мне надо, то есть самому решить, где граница "безопасно" и "удобно". Хочешь - сам и поддерживай, в опенсорсе тебе никто ничего не должен. Разрабы Гнома/Кедов/Федоры решили, что будет без Х11 - значит они так делают. Твое мнение очень важно, можешь пойти поныть на форуме.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от хрю (?), 11-Окт-23, 15:08
	> О_о вот-вот вы вяленный все такие - знаете кто, что и кому чего надо. Любители ходить строем и решать проблемы через гугль. И схем применения у этого очень и очень много, и закрывают они то, о чём тебе подобные обычно ноют на форумах - добавьте то добавьте это, когда же добавят, доколе будет отставать от чего-нить. А мне не надо ныть - я нарисовал скрипт и пользуюсь.
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от Аноним (21), 11-Окт-23, 15:19
	Т.е ты слился? Это было предсказуемо. Ну хоть про "написал скрит" выдумал. > Любители ходить строем и решать проблемы через гугль. Конечно, анархия лучше, когда калькулятор ловит клавиши твоего менеджера паролей. Дай угадаю, замка на двери у тебя нету, пин код от банковской карты записан прямо на ней, а пароль от почты 'password' или '123456'? Зато не строем ходишь)
	Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

	143. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от anonymous (??), 11-Окт-23, 17:26
	Сразу видно, что скрипты автоматизации ты не писал и не знаешь зачем оно нужно. Для тестирования, кстати, тоже подходит. Даже винда это умеет. А вяленому - когда-нибудь кто-нибудь напишет расширение, возможно оно даже будет стандартизировано. Это линукс, а не виндовс. Ты не распаковываешь непонятный калькулятор с файлопомойки. Ты ставишь проверенный пакет из системного репозитория. И можешь не беспокоиться, что он перехватит твою клаву. А если ставишь помоечные программы - есть firejail и xpra. Кстати, xpra он только под иксы, для вяленого не завезли.
	Ответить | Правка | К родителю #108 | Наверх | Cообщить модератору

	154. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от Аноним (21), 11-Окт-23, 18:02
	В "проверенном пакете" не может быть дырени? Например повышение привилегий? Вот недавно в libvpx, libcue и Glibc ld.so нашли. Ты скачал самый официальный и проверенный например curl. А он получает доступ к соседним окнам.
	Ответить | Правка | К родителю #143 | Наверх | Cообщить модератору

	176. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от Конь_в_пальто (?), 12-Окт-23, 11:15
	Ви таки удивитесь, на скольки ответственных системах и в каких учреждениях стоят пароли типа 123456, password, 1234, 1111...
	Ответить | Правка | К родителю #108 | Наверх | Cообщить модератору

	112. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+1 +/–
	Сообщение от Анонин (?), 11-Окт-23, 15:41
	Мониторы не работают нормально, тиринг все еще воскресает, HDR не будет никогда, он блин может шевелить мышью из консоли! Ну офигеть! А троллейбус из буханки сделать можешь? И сколько таких, которым оно нужно? Ты реально сравниваешь "шевеление мышь из консоли" с реально нужными вещами и приводишь как аргумент почему почему нужны иксы?
	Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

	99. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+1 +/–
	Сообщение от Аноньимъ (ok), 11-Окт-23, 15:04
	> минимизации требований при сохранении безопасности Да НЕТ у протокола иксов никаких проблем с безопасностью. Ничего ТАКОГО из за чего можно было бы сказать - нам нужно сделать протокол с нуля через опу. Реализация так себе, хромает, можно было попробовать систематизировать спеки протокола, и переписать с нуля на расте. Или итеративно разгребать то что уже есть. Но и то что уже есть вообще работает неплохо. Нахрена только современные прогрессивные хипстеры решили DPI зафиксировать на 96 вопрос хороший, ну да гореть им в аду синим пламенем. Как кстати в вейланде? Ну вейланд то не паршивые иксы, DPI монитора он то может определить? А доступ к окнам и таканье программно мышкой ЭТО ФИЧА. И в винде это работает на ура, хотя там "усё для дурака" по умолчанию. Это НИКОГДА не было проблемой безопасности.
	Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

	106. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от Аноним (21), 11-Окт-23, 15:15
	Да, да конечно фича. Напоминает фичу "каст к void*", тоже очень нужна и пофиг на безопасность. То что любая приложуха ловит клавиши от всех приложений на х-сервере это тоже фича? > Это НИКОГДА не было проблемой безопасности. И CVE-2018-14665 которая тригерится удаленно, наверняка тоже фича. И не проблема безопасности. Если вам это нужно - тогда поддерживайте это все сами.
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от Аноньимъ (ok), 11-Окт-23, 15:24
	> То что любая приложуха ловит клавиши от всех приложений на х-сервере это тоже фича? Не ловит. Вы врёте. > И CVE-2018-14665 которая тригерится удаленно В смысле когда вы иксы по сети юзаете? Такое конечно же бывает с чем угодно что в сеть смотрит, стоит наверное все таки через ssh или vpn трафик к критическим нежным сетевым сервисам заворачивать, не? > Если вам это нужно - тогда поддерживайте это все сами. Вы что-то из графического стека Линукс поддерживаете?
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	–1 +/–
	Сообщение от Аноним (21), 11-Окт-23, 15:49
	Нет, для моих задач мне хватает вейленда. Зачем мне тратить свое время на то что и так работает?
	Ответить | Правка | К родителю #110 | Наверх | Cообщить модератору

	121. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+2 +/–
	Сообщение от Аноним (121), 11-Окт-23, 16:03
	> для моих задач мне хватает Вы не один в этом мире живёте и этот мир не для вас.
	Ответить | Правка | К родителю #114 | Наверх | Cообщить модератору

	127. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	–1 +/–
	Сообщение от Аноним (21), 11-Окт-23, 16:19
	Полностью согласен. Но разрабы всяких DE, которые вкладывают туда свое время и труд, должны решать "что им в проекте нужно, а что нет". Пользователи могут на это повлиять, но финально решение только за разработчиками. Они так решили -> X11 будут выпиливать из разных дистрибутивов. > Вы не один в этом мире живёте и этот мир не для вас. Есть ли у вас какое-то право требовать от них менять их решение?
	Ответить | Правка | К родителю #121 | Наверх | Cообщить модератору

	128. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от Аноньимъ (ok), 11-Окт-23, 16:22
	А кто-то что-то тут кроме Вас от кого-то требует?
	Ответить | Правка | К родителю #127 | Наверх | Cообщить модератору

	144. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+1 +/–
	Сообщение от Аноним (3), 11-Окт-23, 17:29
	Мне для моей задачи - смотреть на экран и видеть окна, вейланда не хватает. По крайней мере того, который сделан на wlroots. Потому что экран превращается в отвратительное мыло. Почему? А х его знает, разбираться я в этом не хочу, как и в том каким образом вот этот вот конкретный новомодный сервер свои конфиги делает. Мне проще dwm переписать, потому что он просто окошки двигает, а не копаться в целом сервере.
	Ответить | Правка | К родителю #114 | Наверх | Cообщить модератору

	193. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от randomiize (?), 13-Окт-23, 11:04
	> То что любая приложуха ловит клавиши от всех приложений на х-сервере это тоже фича? Да. Глобальные хоткеи просто необходимы для электронных словарей.
	Ответить | Правка | Наверх | Cообщить модератору

	171. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от Аноним (171), 11-Окт-23, 22:08
	> Да НЕТ у протокола иксов никаких проблем с безопасностью. Ничего ТАКОГО из > за чего можно было бы сказать - нам нужно сделать протокол > с нуля через опу. Как сказать нет. Иксы довольно тяжко гонять без рута. А дизайн кишок и протокола таков что на сервере иксов на всю толпу ворочаются ресурсоемкие операции. Это как минимум позволяет поставить всю толпу колом если какая-то программа что-то сделает не так и вкатит тяжелые запросы рендеринга на серверный процесс. А если вон там когда сам тулкит все рендерит, программа сделает какую-то фигню, она конечно начнет проц грузить, тормозить и проч - но плохо от этого будет только ей. А не так что у вас тут вообще даже окошко таскменеджера прорисоваться не может за обозримое время, пардон. > Реализация так себе, хромает, можно было попробовать систематизировать спеки протокола, > и переписать с нуля на расте. Или итеративно разгребать то что уже есть. Итеративно разгребать то что не маппится на архитектуру современных GPU и то что делают апликухи - не получится. Кейт Пакард и ко проверяли. Но вам никто не запрещает писать на хрусте свою реализацию Xorg. Вот только проблемы с архитектурой и перфомансом это точно не решит. > Но и то что уже есть вообще работает неплохо. Понятия о неплохом - у всех разные. В иксах сколь-нибудь активно рисовать графику это боль. И все плееры, анимированные вьюпорты и проч - юзают что угодно кроме иксов. Т.е. GL, Vulkan, все такое - иксы в принципе не способны к быстрому low-overhead выводу графики. По иронии судьбы их встроенные facilities такой крап что ими никто не пользуется и программы от и до рендерят себя в гигантский битмап сами. И вот ситуация: у вас оверинженернутый и тормозной плеватель битмапов в виде Xorg с 1 стороны и программы которые не собираются даже в проекте пользоваться вон теми наворотами внутренностей Xorg с другой. > Нахрена только современные прогрессивные хипстеры решили DPI зафиксировать на 96 вопрос > хороший, ну да гореть им в аду синим пламенем. В иксах проблема далеко не с DPI. А с общим уровнем их facilities и тому факту что от грубой нестыковки ожиданий и реалий софт сам стал все делать. Да, вы можете теоретически рендернуть в иксах TTF со всеми наворотами. Практически, если вы это удумаете, в какой-нибудь терминалке где случайно сделали cat лога на пару гигов - рендер поставит колом всю систему на ...цать минут. И вы даже таскменеджер не сможете отрисовать чтобы убить проблемную программу. То что там нет ни намека на арбитраж, полисовку ресурсов, и прочие ненужно - даже и упоминать неудобно. > Как кстати в вейланде? Ну вейланд то не паршивые иксы, DPI монитора > он то может определить? Ему само по себе DPI вообще до балды. Он вообще surface'ами управляет по сути, а DPI больше интересует встроенные рендеры программских тулкитов, чтобы контролы адекватных размеров рендерить. Вяленду это все довольно ортогонально. Да и иксам по сути тоже - иксовыми фичами для рисовки контролов тоже никто не пользовался, они ж страшные как смерть. > А доступ к окнам и таканье программно мышкой ЭТО ФИЧА. > И в винде это работает на ура, хотя там "усё для дурака" по умолчанию. > Это НИКОГДА не было проблемой безопасности. Да как вам сказать? Майкрософту изначально и Win95 с его безопасностью MSDOS нормальненько был. А чо, там вообще системы прав нет. Всем можно все.
	Ответить | Правка | К родителю #99 | Наверх | Cообщить модератору

	172. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от Аноньимъ (ok), 11-Окт-23, 22:30
	Вместо того, чтобы сделать нормальную рисовалку, отдавать всё зоопарку тулкитов, и только контексты графические раскидывать - так себе решение. И ведь не только в рисовалке дело. > Практически, если вы это удумаете, в какой-нибудь терминалке где случайно сделали cat лога на пару гигов - рендер поставит колом всю систему на ...цать минут. И вы даже таскменеджер не сможете отрисовать чтобы убить проблемную программу Другое дело у меня под вейландом всякие браузера да текстовые редакторы выкидывают "программа не отвечает завершить или подождать". > Ему само по себе DPI вообще до балды. Он вообще surface'ами управляет по сути, а DPI больше интересует встроенные рендеры программских тулкитов Вы похоже в теме, а откуда они под вейландом информацию о DPI берут? Где в нём вообще информация о дисплеях?
	Ответить | Правка | Наверх | Cообщить модератору

	185. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от крокодил мимо.. (?), 12-Окт-23, 13:29
	> Как сказать нет. Иксы довольно тяжко гонять без рута. пример - OpenBSD xenodm/Xenocara: сервер крутится под выделенным юзером (_x11).. > А дизайн кишок > и протокола таков что на сервере иксов на всю толпу ворочаются > ресурсоемкие операции. Это как минимум позволяет поставить всю толпу колом если > какая-то программа что-то сделает не так и вкатит тяжелые запросы рендеринга > на серверный процесс. как и при любых операциях, в кап нагружающих железо (cpu/gpu).. тут можно в много слов для каждого case.. > А если вон там когда сам тулкит все рендерит, программа сделает какую-то > фигню, она конечно начнет проц грузить, тормозить и проч - но > плохо от этого будет только ей. А не так что у > вас тут вообще даже окошко таскменеджера прорисоваться не может за обозримое > время, пардон. если окошко "таскменеджера" на gtk-3/4, - то хрен оно запустится "за обозримое время" при самых благоприятных условиях.. искренне Ваш, КО.. а переключение в tty и корректное разруливание - эт для дидов, ога.. > Итеративно разгребать то что не маппится на архитектуру современных GPU и то > что делают апликухи - не получится. а тут, Петька, начинаются "нюансы"(с)(Чапай).. в теории, wayland сбрасывает с себя часть функционала на ядро/драйвер, грубо говоря.. опять же, в теории это должно дать выигрыш в производительности.. а де-факто уже 15 лет имеем просадку в этой самой "производительности", ужас в 2d (да и в 3d не сказать, что шоколад, хотя цвет оч похож..) и кучу нерешённых/нерешаемых case-ов, для которых, опять же по чьим-то словам, то новыйпротокол нужен, то ещё какое место почесать.. > Понятия о неплохом - у всех разные. В иксах сколь-нибудь активно рисовать > графику это боль. И все плееры, анимированные вьюпорты и проч - > юзают что угодно кроме иксов. Т.е. GL, Vulkan, все такое - > иксы в принципе не способны к быстрому low-overhead выводу графики. есть такая штука: аппаратный XV (x11/xv а-ля "Default Xv adaptor is Video Overlay").. то самое аппаратное 2d, когда native x11 software scaling не хватает.. посмотреть на "чистые" иксы в графике можно, например, в nethack.. версия 3.6.7 - оч приятна внешне.. дефолтный xmessage - как дефолт в консоли: чистый функционал, если хош - причеши, нет - пользуй так.. > В иксах проблема далеко не с DPI. А с общим уровнем их > facilities и тому факту что от грубой нестыковки ожиданий и реалий > софт сам стал все делать. /usr/X11R6/bin/xgc "всё, что Вы хотели знать".. > Да, вы можете теоретически рендернуть в иксах TTF со всеми наворотами. Практически, > если вы это удумаете, в какой-нибудь терминалке где случайно сделали cat > лога на пару гигов - рендер поставит колом всю систему на > ...цать минут. И вы даже таскменеджер не сможете отрисовать чтобы убить > проблемную программу. То что там нет ни намека на арбитраж, полисовку > ресурсов, и прочие ненужно - даже и упоминать неудобно. кaт лога на пару гигов - а не смузи ли это? :)) "арбитраж" иксов всегда вели из ядерной консоли (tty).. как и всего прочего.. >> Как кстати в вейланде? Ну вейланд то не паршивые иксы, DPI монитора >> он то может определить? кстати!.. а как в wayland с "арбитражом", "полисовкой ресурсов" и "прочим"? до сих пор нет аналога xrandr и не будет, кмк, т.к. это всё свалили на тулкит/приложение/драйвер/kms.. и вопрос с dpi, который в X можно было отдельно задать для шрифтов (xft), внезапно и неожиданно теперь стоит колом, что характерно.. пример: $ xrandr 2>&1 | grep connected default connected 1024x768+0+0 0mm x 0mm т.е. драйвер не даёт инфо о физ. размере дисплея (типовая ситуация).. в X это никого не беспокоит, т.к. ты можешь поставить любой dpi ручками в ~/.Xresources или тупо стартануть сам сервер с нужным dpi или рихтануть xrandr-ом по живому.. в wayland всё прописывается через ядро (kms/grub) и при невозможности автоопределения каждый тулкит/(каждая софтина) теперь делает что хочет.. а уж квест установки кастомного dpi - теперь это "ненужно" и "лишнее", что характерно.. на словах - wayland в мультимониторном конфиге легко на каждый моник вешает требуемый dpi.. на деле -  мы все в курсе, какой аДЪ творится при перебросе приложения с одного монитора на другой.. >> А доступ к окнам и таканье программно мышкой ЭТО ФИЧА. именно!.. оч хорошо это понимаешь, когда есть лишь морда софтины и вагон рутинных действий.. не говоря о простейших скриптовых сценариях/оптимизациях.. теперь это "небезопасно" и "ненужно".. субъективно: X - оч непростая штука.. она работала более 30 лет и, надеюсь, продолжит работать.. возможно, лет через дцать Wayland таки сможет в полную замену функционала X-ов.. а сейчас имеем лишь 15 лет разговоров о "преимуществе дизайна" при отвратительной реализации.. собсно годный десктоп на *nix никогда никому, кроме маргиналов, был не нужен.. от слова совсем.. вот и..
	Ответить | Правка | Наверх | Cообщить модератору

	189. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от Аноним (171), 12-Окт-23, 20:22
	> пример - OpenBSD xenodm/Xenocara: сервер крутится под выделенным юзером (_x11).. Я бы не стал брать этих господ за достойный подражания пример как современную графическую подсистему делать. Но если для вас работает этот софт, эта система и вам ладушки как оно - пользуйтесь! Я этого делать не буду. > как и при любых операциях, в кап нагружающих железо (cpu/gpu).. тут можно > в много слов для каждого case.. Ядро в шедулинг, арбитраж и полисовку железа умеет. Иксы с прицелом на это всерьез никто не делал. Более того - такая фича на уровне кернела лучше получается. Ему виднее кто и что хотел и его никто не полисует и не шедулит непредсказуемо, в отличие от юзермода. А юзермод к этому припахивать - такое себе. Иксы с этим явно не справились, любая ресурсная проблема превращает их в тряпочку и идем убивать процесс в консольку. Многозадачность вида "дискетку доформатирую и покажу многозадачность". > если окошко "таскменеджера" на gtk-3/4, - то хрен оно запустится "за обозримое > время" при самых благоприятных условиях.. искренне Ваш, КО.. Иксы довольно легко поставить колом до состояния когда там вообще графика почти не рефрешится. Я не хочу чтобы у меня графика в 2023 году смела так работать. Вяленду не с чего так клиниться, там программа только себя и заякорит если что. > а переключение в tty и корректное разруливание - эт для дидов, ога.. Чего бы мой десктоп должен работать хуже обмылка с андроидом где это не требуется? > в теории, wayland сбрасывает с себя часть функционала на ядро/драйвер, грубо говоря.. И на практике тоже. Более того - это не Wayland. Это новое структурирование подсистем такое. DRM/KMS/GBM в ядре, через либы интерфейсы к ним, а вон то - клиенты этой подсистемы. Что иксы, что GL/Vulkan из месы, что вяленд, DRM/KMS самому по себе довольно пофиг что там. > опять же, в теории это должно дать выигрыш в производительности.. а > де-факто уже 15 лет имеем просадку в этой самой "производительности", Ну покажите мне как вы на графическом стеке 15-летней давности 4K видео без тиринга и тупняков вообще изобразите. А будет мало - попрошу 8K. На два монитора. С 120FPS. Через вот именно иксы. > ужас в 2d (да и в 3d не сказать, что шоколад, хотя цвет оч похож..) > и кучу нерешённых/нерешаемых case-ов, для которых, опять же > по чьим-то словам, то новыйпротокол нужен, то ещё какое место почесать.. Да вот что-то в последнее время плееры как раз тиринговать и тупить перестали, при том 2D. Впрочем и 3D гамесы тоже перфоманс подтянули - в разы. Я еще и мерял MESAвским профилером если что. И нормальное ускорение хардварного декода видео завезли, а не тот позор который иксы пытались изображать. > есть такая штука: аппаратный XV (x11/xv а-ля "Default Xv adaptor is Video > Overlay").. то самое аппаратное 2d, когда native x11 software scaling не хватает.. А есть я. Который видел как ЭТО работает, какой у него перфоманс относительно GL/Vulkan как MESA -> DRM/KMS (в разы хуже!) и как оно умеет в precision timings (тиринг!). Ну все плееры и стали гонять через GL/Vulkan чтобы только с иксами не связываться. Хотя они 2D программы и 3D им не надо. > чистый функционал, если хош - причеши, нет - пользуй так.. Вы и причесывайте это, имхо, если вам оно надо. > /usr/X11R6/bin/xgc "всё, что Вы хотели знать".. Я хочу чтобы это работало и не делало мозг постоянными техническими проблемами, а не... > кaт лога на пару гигов - а не смузи ли это? :)) У меня это и скоростной вербозный трейс активности фирмвари в околореалтаймном режиме может быть. В любом случае я не хочу чтобы графическая подсистема выступала лимитирующим фактором. > "арбитраж" иксов всегда вели из ядерной консоли (tty).. > как и всего прочего.. И в этом месте даже обмылок на андроиде дает дидам мастеркласс, обходясь без этого всего. > кстати!.. а как в wayland с "арбитражом", "полисовкой ресурсов" и "прочим"? Вэйланд вообще не рендерер как таковой - он только согласовывает surface'ы, композирует их, но вот ресурсы на рендер вы убивать будете от лица своей программы. И вот там кернель ее и отарбитрирует как надо, совершенно штатно. А если она будет рендерить полчаса, плохо от этого будет только ей, у нее рефреш протупит но остальных это вообще не затронет. > до сих пор нет аналога xrandr и не будет, кмк, т.к. это > всё свалили на тулкит/приложение/драйвер/kms.. Не является какой-то непреодолимой траблой. В отличие от весьма фундаментальных факапов иксов. Когда на пути ломового потока стоит нехилый парсер ловящий клин при случае. > и вопрос с dpi, который в X можно было отдельно задать для > шрифтов (xft), внезапно и неожиданно теперь стоит колом, что характерно.. пример: ЧСХ в иксах все это так работает что с HiDPI монитором постоянно какие-то траблы лезут, особенно если явно не поддерживается тулкитом. Ну не фонты так кнопки будут микроскопические, и сильно вам полегчает? Да и рендер фонтов проги обычно через куда более адекватные сторонние либы делают, типа freetype, harfbuzz или что там. Заодно и жор ресурсов на это проге приписан а не дисплейному серверу, так что если кто будет гигазы рендерить - ну вот в его CPU и отольется, посмотрим в топе да прибьем гада. > ручками в ~/.Xresources или тупо стартануть сам сервер с нужным dpi > или рихтануть xrandr-ом по живому.. В большинстве DE с вялендом тоже можно руками ткнуть DPI. > в wayland всё прописывается через ядро (kms/grub) и при невозможности автоопределения каждый > тулкит/(каждая софтина) теперь делает что хочет.. При помощи ядра можно даже свой EDID отдать, для совсем уж кривых мониторов, так то. Оно умеет "псевдофирмварь" еепрома EDID загружать от юзера. При помощи этого + device tree можно параметры скрина системе однести даже с вон той китайской панельки на SPI которая EDID отродясь не умела, по жизни. > на словах - wayland в мультимониторном конфиге легко на каждый моник вешает > требуемый dpi.. на деле -  мы все в курсе, какой > аДЪ творится при перебросе приложения с одного монитора на другой.. В иксах ад творится вообще в любой фиче в какую ни ткни. И что хуже - в коде, который уже никто трогать не хочет. Вот - с 1988 года никто не смотрел. Сами же наисали?! > рутинных действий.. не говоря о простейших скриптовых сценариях/оптимизациях.. теперь > это "небезопасно" и "ненужно".. Да кому реально нужно - есть и для таких DE. А в иксах извините шорткат MUTE перестает работать если менюшку запуска программ открыть. Офигенно конечно - но так быть не должно. > субъективно: X - оч непростая штука.. она работала более 30 лет и, > надеюсь, продолжит работать.. Субъективно, разрабатывать иксы народ устал. И самоустранился. Еще есть немного времени подхватить это знамя но осталось не более 2-3 лет, имхо. За это время проблемы вяленда доустранят и будет массовый переход. Пока федора надрывается, но скоро и остальные последуют, они уже пускают пробные шары. > о "преимуществе дизайна" при отвратительной реализации.. собсно годный десктоп на *nix > никогда никому, кроме маргиналов, был не нужен.. от слова совсем.. вот и.. А таки архитектурно в системе с DRM/KMS иксы - как собаке пятая нога. Это тормозная, хреновая и проблемная плевалка битмапов, и кода там в 100 раз больше чем надо для того что реально делают с ними программы. Централизованная рисовалка с централизованным затыком ресурсов вместо распределенной балансировки нагрузки по ядрам и процессам - вообще такая себе идея.
	Ответить | Правка | К родителю #185 | Наверх | Cообщить модератору

	198. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от крокодил мимо.. (?), 15-Окт-23, 00:48
	> Я бы не стал брать этих господ за достойный подражания пример как современную графическую подсистему делать. ?!.. на вкус и цвет.. как по мне - отличная система, пользую, оч нра.. > Ядро в шедулинг, арбитраж и полисовку железа умеет. > Иксы довольно легко поставить колом до состояния когда там вообще графика почти не рефрешится. > Вяленду не с чего так клиниться, там программа только себя и заякорит если что. эт оч спорные моменты/утверждения.. иксы со времён Athena Project прошли долгий путь и дали жизнь много чему, в т.ч. Quartz (как пример, что можно было бы сделать и сделано irl).. кмк, сейчас есть необходимый и достаточный инструментарий для разбора "внутри" иксов, в отличие от необходимости дебага ядерных дров (wayland).. "колом" можно поставить всё и вся при желании, вопрос в функционале и tools/инструментах.. протокол вэйланда не гарантирует отсутствие ошибок.. более того, под предлогом заявленной "безопасности" и "улучшенной производительности" уже 15 лет имеем де-факто порезанный функционал, ограничения по железу и сегментацию софта (на тот, который может в wayland и который может в X, плюс разные "композиторы" со своими "особенностями").. плюс постоянно вылезающие "косяки", которые никто не фиксит, т.к. "wayland is still in development", а X уже (якобы) всё.. грубые "итого": https://www.slant.co/versus/8634/8635/~wayland_vs_x-org > Ну покажите мне как вы на графическом стеке 15-летней давности 4K видео без тиринга и тупняков вообще изобразите. о.. ещё один прекрасный пример, где Xorg имеет какие-то средства/опции (TearFree, опции драйвера), а wayland не реагирует на жалобы тех, у кого этот тиринг есть и никак никуда не уходит.. типовые рекоммендации - пробовать current kernel и в конфиге grub-а рисовать руны.. и железо обновить.. т.к. wayland, kms и всё такое-прочее.. в Mesa добавили "PresentOptionAsyncMayTear" и в протокол Wayland-а с версии 1.30 завезли тот самый тиринг.. вопрос тиринга - вопрос драйверов.. nvidia спокойно в Xorg в 4К/8К без тиринга (Linux).. например.. > В большинстве DE с вялендом тоже можно руками ткнуть DPI. вы путаете scaling + resolution с принудительным заданием кол-ва точек на инч (физ. размера) монитора.. в wayland, если не путаю, откалибровать монитор до сих пор нельзя.. всё через ж.. жёсткие рамки драйвера ядра.. > А таки архитектурно в системе с DRM/KMS иксы - как собаке пятая нога. при условии сохранения функционала.. чего нет и не будет by design, что характерно..
	Ответить | Правка | К родителю #189 | Наверх | Cообщить модератору

	134. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от voiceofreason (?), 11-Окт-23, 16:47
	Непонятно, зачем в таких местах работать в принципе. Свои нервы бесплатны типа?
	Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

	141. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+2 +/–
	Сообщение от Аноним (56), 11-Окт-23, 17:17
	> Не согласен. Как много людей калибрует мониторы? Абсолютно все, у кого их больше, чем два. Причем делают это еще с 90х годов. Это как бы первое, что делается после покупки нового монитора. Но сейчас нам адепты прорывных вяленых технологий расскажут, что это никому не нужно... > Про hdr вообще вспоминать не буду. Вы же в курсе, что Вайленд не поддерживает HDR? Ровно как и управление цветом в целом? Только спустя 15 лет стали что-то там шевелиться в плане соответствующих расширений протокола: https://gitlab.freedesktop.org/wayland/wayland-protocols/-/m... https://gitlab.freedesktop.org/wayland/weston/-/issues/467 Зато уже ринулись Иксы закапывать...
	Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

	162. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от Анонин (?), 11-Окт-23, 21:44
	> Абсолютно все, у кого их больше, чем два. У меня их два и я не калибровал. Они нормально (для меня) с завода откалиброваны. Возможно не нужно покупать дешевый мусор... но может еще есть какие-то варианты. > Вы же в курсе, что Вайленд не поддерживает HDR? В курсе, но как сами же сказали - они начали шевелиться. А вот официальный ответ по поводу HDR в иксах https://gitlab.freedesktop.org/xorg/xserver/-/issues/1037 И если вкратце - то никогда.
	Ответить | Правка | Наверх | Cообщить модератору

	173. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от Аноним (56), 11-Окт-23, 23:34
	> У меня их два и я не калибровал. Если вы не калибровали - значит, никто не калибрует, правильно? И управление цветовыми профили никому не нужно. > Возможно не нужно покупать дешевый мусор... Это вообще не зависит от цены. Даже наоборот - в дорогих мониторах с поддержкой глубокого цвета это еще более актуально. > В курсе, но как сами же сказали - они начали шевелиться. Да пусть себе там шевелятся. Только вот сначала пусть Вайленд попробуют до ума довести, а потом уже Иксы выкидывают, а не наоборот. А то на словах у нас "устаревшие" и "кривые" Иксы, а на деле в "новом инновационном" Вайленде нет базового функционала, который был еще в 90е, зато есть архитектурные проблемы уровня "не можем нарисовать квадратик - нужно новое расширение протокола".
	Ответить | Правка | Наверх | Cообщить модератору

	179. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от НяшМяш (ok), 12-Окт-23, 12:21
	> И вы где-то видите там возможность "поставить окно по таким-то координатам"? Сразу видно кексперт. В приведённой документации я насчитал целую структуру и минимум 5 разных методов про задание позиции и размера всякого разного. > Цирк да и только. Давайте, расскажите мне, какое X11 нагромождение костылей. А я тут причём, если иксы костылями считают те, кто к ним имеет самое непосредственное отношение?
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

	199. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от EULA (?), 16-Окт-23, 06:36
	Именно поэтому на .Net, Rust, Python, Ruby присутствует возможность снять скриншот всего экрана Wayland, так и каждого окна перебором без уведомления пользователя и с правами любого пользователя системы.
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	139. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от voiceofreason (?), 11-Окт-23, 17:00
	> поиграть в игрушечки без тиринга Как что-то плохое. То-ли дело сетевая прозрачность из 80ых годов, ммммм! Ещё СЕРВЕР ШРИФТОВ можно вспомнить и ещё с десяток столь же мёртвых и бесполезных фич хорга. А flicker-free, быстрое время отклика, HiDPI это всё для лохов, кому это надо?... :)
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	146. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	–1 +/–
	Сообщение от Аноним (3), 11-Окт-23, 17:33
	Запускал я вяленого на своём мониторе. Тоже фликкерит. Отклик медленный. HiDPI работает, причём автоматически. ЧЯДНТ? Сетевая прозрачность - это полезная фича, которую НЕ НАДО выставлять наружу в интернет. Вы мне ещё скажите, что файлы внутри пайпов шифровать надо, а то вдруг какой-то процесс буфер прочитает, или того хуже - просто подключится к этому пайпу и читать/писать начнёт.
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	–1 +/–
	Сообщение от Аноним (3), 11-Окт-23, 17:34
	От кринжа пропустил предложение. На вейленде нихрена из коробки не заработало. С иксами абсолютно всё прекрасно работает. Может проблема не в протоколе, а в том, что ваш DE - помойка?
	Ответить | Правка | Наверх | Cообщить модератору

	152. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+2 +/–
	Сообщение от voiceofreason (?), 11-Окт-23, 17:58
	> Сетевая прозрачность - это полезная фича Бесполезная. Абсолютно. Удалённый доступ давно реализуется более удобными средствами. Слабый терминал-быстрый сервак тоже, man "GeForce Now". А в иксах просто гиковская фича ради гиковской фичи.
	Ответить | Правка | К родителю #146 | Наверх | Cообщить модератору

	151. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	–1 +/–
	Сообщение от Аноньимъ (ok), 11-Окт-23, 17:53
	На вяленом же решили от HiDPI как идеи отказаться, и запилили мутный коэфицент скалинга, который делает невозможным попадать в пиксели то. Или я что-то пропустил?
	Ответить | Правка | К родителю #139 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема