The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Уязвимости в библиотеках X.Org, две из которых присутствуют с 1988 года, opennews (??), 11-Окт-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


28. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."  +1 +/
Сообщение от Аноним (38), 11-Окт-23, 12:49 
>"За последние пару месяцев я нашёл в нем 120 ошибок, и я ещё не закончил проверку".

Конечно, топящие здесь за "Все на Wayland!", сочтут это как подтверждение своей правоты. Вот только забывают, что в этом самом Вяленде ещё никто так тщатетьно дыры не искал.

Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."  +2 +/
Сообщение от Анонин (?), 11-Окт-23, 12:52 
Конечно. Вместо того, чтобы тратить месяц на поиск ошибок в этом куске кода, лучше бы поискали ошибки в вейланде. Потому что это все равно закопают, и чем раньше - тем лучше.
Ответить | Правка | Наверх | Cообщить модератору

33. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."  +/
Сообщение от Аноним (3), 11-Окт-23, 12:52 
И не найдут, потому что по задумке вейланда каждый десктоп должен сам себе имплементировать сервер. wlroots сами по себе безопасность системы не обеспечат.
Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

77. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."  +/
Сообщение от хрю (?), 11-Окт-23, 14:11 
Ага! то есть мы 120 ошибок * на кол-во вяленных серверов и получаем ...
Ответить | Правка | Наверх | Cообщить модератору

34. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."  +/
Сообщение от Аноним (21), 11-Окт-23, 12:54 
Сядь поищи.
Это же так просто, заодно докажешь, что Хсы не настолько кал и унизишь разрабов вейланда.
Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

40. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."  +/
Сообщение от Аноним (40), 11-Окт-23, 12:57 
Швейцарские часовщики прекрасно знают все несовершенства своих часов, но от этого они не перестают быть самыми надёжными в мире часами. Впрочем, самые надёжные часы - кварцевое японское убожество, собранное в Китае. Но это по секрету.
Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

47. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."  +3 +/
Сообщение от Аноним (47), 11-Окт-23, 13:11 
Сказки про швейцарские часы возможно и прокатывали в 19 веке, но тот кто хоть немного ориентируется в технике, прекрасно понимает что механические часы и надёжность -- понятия взаимоисключающие.
Ответить | Правка | Наверх | Cообщить модератору

94. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."  +/
Сообщение от Аноним (94), 11-Окт-23, 14:54 
Зато самые точные - атомные. Но почему-то жулики и воры покупают себе Hublot. Видимо атомные недостаточно дорогие.
Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

138. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."  +/
Сообщение от voiceofreason (?), 11-Окт-23, 16:54 
Рубидиевый генератор в наручные часы не влезет, в лопатофон еле-еле.
Ответить | Правка | Наверх | Cообщить модератору

156. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."  +/
Сообщение от Аноним (156), 11-Окт-23, 18:53 
Зато цезиевый влезет. Всего несколько тысяч баксов. Только недостаточно дорого, да и дешевеет со временем. Плохая инвестиция.
Ответить | Правка | Наверх | Cообщить модератору

180. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."  +/
Сообщение от voiceofreason (?), 12-Окт-23, 12:22 
> Зато цезиевый влезет. Всего несколько тысяч баксов. Только недостаточно дорого, да и
> дешевеет со временем. Плохая инвестиция.

Странно, что никто не сделал. Уникальная фича, которую ещё и честно измерить можно. Вместо вонючего турбийона из 19 века.

Ответить | Правка | Наверх | Cообщить модератору

188. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."  +/
Сообщение от Аноним (188), 12-Окт-23, 16:36 
https://www.kickstarter.com/projects/846511652/the-worlds-fi... но что-то пошло не так...
Ответить | Правка | Наверх | Cообщить модератору

190. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."  +1 +/
Сообщение от Аноним (-), 12-Окт-23, 20:32 
>> Зато цезиевый влезет. Всего несколько тысяч баксов. Только недостаточно дорого, да и
>> дешевеет со временем. Плохая инвестиция.
> Странно, что никто не сделал. Уникальная фича, которую ещё и честно измерить
> можно. Вместо вонючего турбийона из 19 века.

Да просто модуль GPS/GLONASS или что там вам нравится - стоит баксов 5, уже довольно мелкий стал, точность выдает такую что вы по нему сможете кварцевые генераторы калибровать потом, и все это при довольно скромном потреблении и точности таймингов в чуть ли не десятки наносекунд.

На спутниках как раз атомные часы и стоят, только там места побольше и электричества на их питание - тоже.

Ответить | Правка | К родителю #180 | Наверх | Cообщить модератору

45. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."  +/
Сообщение от iPony129412 (?), 11-Окт-23, 13:07 
> Вот только забывают, что в этом самом Вяленде ещё никто так тщатетьно дыры не искал.

тоесть исследователи безопасности глупые и игнорируют популярность продуктов?

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

83. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."  +1 +/
Сообщение от хрю (?), 11-Окт-23, 14:36 
ага то есть вяленный уже популярнее иксов? И где это? До иксов вот сейчас добрались, не взирая что иксы стояли на куче юниксов от ibm, hp, сопляриса и т.п., а когда доберутся до вяленного, который используют 10% из 2% пользователей linux?
Ответить | Правка | Наверх | Cообщить модератору

159. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."  +/
Сообщение от soarin (ok), 11-Окт-23, 19:29 
на десктопных линуксах иксы популярнее пока, но уже не разительно.
а если приплести ChromeOS, gWSL, Steam Deck, то уже непростой вопрос в чём ковыряться будет выгоднее на поиск уязвимостей.

> До иксов вот сейчас добрались,

ну и это тоже бред, как будто первые найденные уязвимости

Ответить | Правка | Наверх | Cообщить модератору

182. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."  +/
Сообщение от voiceofreason (?), 12-Окт-23, 12:24 
Проприетарные юниксы давно умерли, не выдержали конкуренцию с линуксом и ibm pc. Нет смысла тащить зафейленные подходы в новые решения.


Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

181. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."  +/
Сообщение от Аноним (181), 12-Окт-23, 12:23 
Нет, они умные, они понимают что к ним может прийти мистер капрал и доходчиво объяснить, что это не уязвимость, а фича и как ыксперда демократизуют, если болтать будет.
Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру