Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в библиотеках X.Org, две из которых присутствуют с 1988 года, opennews (??), 11-Окт-23, (0) [смотреть все] Эмоциональные высказывания не являются доказательством чего-либо , Аноним (1), 12:12 , 11-Окт-23, (1) +16 // Обычно нет, поэтому тут и упоминается доклад, что все настолько плохо, что без э, Челик с гихаба (?), 12:16 , 11-Окт-23, (6) +12 // Желающих делать эти исправления уже около ноля Код иксов являет собой хтоническ, Аноним (120), 16:03 , 11-Окт-23, (120) // Другой дело вэйланд, где каждый композитный менеджер по сути маленький аналог ик, Аноним (153), 18:00 , 11-Окт-23, (153) +4 Оно намного лучше стыкуется с устройством современных GPU и тем что де-факто дел, Аноним (-), 21:34 , 11-Окт-23, (161) все настолько плохи , Аноним (196), 12:05 , 14-Окт-23, (196) Почему не являются, очень даже Например, они являются доказательством эмоционал, Дед банан (?), 12:17 , 11-Окт-23, (7) –3 Сначала не обращаем внимание, потому что не являются доказательством чего-либо , Аноним (21), 12:40 , 11-Окт-23, (21) +9 // Почти все кроме alpine-овца работали в редхате , Аноним (23), 12:43 , 11-Окт-23, (23) // т е люди даже за деньги не хотят копаться в этом ого, все еще хуже чем я думал, Аноним (21), 12:57 , 11-Окт-23, (39) +17 Скорее, даже за деньги не хотят работать с инклюзивным outreachy менеджментом Ти, Аноним (23), 14:40 , 11-Окт-23, (86) +1 Другие придут, сменив уют на риск и непомерный труд, тобой пройдут непройденный , похнапоха. (?), 15:59 , 11-Окт-23, (116) +1 Так как раз плачутся, что больше не могут найти немамонтов на замену , Аноним (21), 21:46 , 11-Окт-23, (164) Тем не менее, X Org уже вошёл в историю как проект, о котором сложно высказаться, Аноним (23), 12:44 , 11-Окт-23, (25) –1 // Забыли proftpd, например Где число найденных дыр, в пересчёте на строку кода, б, Аноним (38), 12:56 , 11-Окт-23, (38) +1 // Не спорю И OpenSMTPD, который стал почётным беспарольным аналогом OpenSSH Но , Аноним (23), 14:38 , 11-Окт-23, (84) –3 кто сказал exim , User (??), 16:19 , 11-Окт-23, (126) +1 sendmail - помогаем ломать юниксоподобное с 80х Червь Морриса не даст соврать , Аноним (202), 03:00 , 07-Апр-24, (202) Что за бред Иксы одна из самых старых широко используемых программ Он старше м, хрю (?), 14:19 , 11-Окт-23, (79) +14 // Да, это, несомненно, самый что ни на есть памятник Нерукотворный К нему не зара, Аноним (23), 14:36 , 11-Окт-23, (82) –3 Неосилятор, добавивший этот патч, теперь разрабатывает Вейланд , Аноним (160), 20:40 , 11-Окт-23, (160) +1 Фанаты вейланда то ли не понимают этого, то ли не знаю, какие ещё варианты ту, Аноним (177), 11:48 , 12-Окт-23, (177) Те, кто его проектировал пишут вейланд, алло То есть сами признали, что проект , Аноним (96), 14:57 , 11-Окт-23, (96) –4 И где ты увидел, что кто-то ноет Ты читать сообщение пробовал Дислексия Бывае, хрю (?), 15:15 , 11-Окт-23, (104) Ты называешь констатацию факта бредом и ноешь, потому что факт тебе не нравится , Аноним (111), 15:35 , 11-Окт-23, (111) Они пишут и говорят то, что велит RedHat IBM , Андрей (??), 15:15 , 11-Окт-23, (105) –2 нет, это те кто ничего не проектировал и перехватил _чужой_ проект - при этом в , пох. (?), 16:26 , 11-Окт-23, (130) Это ты о ком Кейт Пакарде чтоли Он так то гадил в иксы долго и упорно, крепк, Аноним (-), 21:45 , 11-Окт-23, (163) Осквернить то, что сделали предки, это единственное заметное действие для некото, Андрей (??), 15:03 , 11-Окт-23, (98) Да вот как тебе сказать Если я заменил здоровые 50Гц трансформаторы на мелкие и, Аноним (-), 21:48 , 11-Окт-23, (165) нет, уже отовсюду выкидывают Тот же Ms Word и прочее куда больше под это подходя, soarin (ok), 17:31 , 11-Окт-23, (145) –1 Это от начитанности зависит, т е словарного запаса , Аноним (196), 12:08 , 14-Окт-23, (197) При наличии опыта эмоциональная оценка оптимизирует процесс решения проблемы По, НяшМяш (ok), 13:02 , 11-Окт-23, (43) +3 Но найденных 120 ошибок за два месяца - являются , Аноньимъ (ok), 14:52 , 11-Окт-23, (92) +1 В смысле не являются Поклонники протухшего дедокода уже совсем обнаглели от бе, Аноним (96), 14:53 , 11-Окт-23, (93) +4 Ну а хренли ты, анон, не запатчил вулны 1988 года разлива Они уже как хорошее в, Аноним (120), 16:01 , 11-Окт-23, (119) Ну так сорян, эмоциональные высказывания GLX - это ужасный демотиватор 80 000 , Kuromi (ok), 17:25 , 11-Окт-23, (142) // Ну им ряд софта пользуется Потому что он никому кроме нвидии по факту не нужен , Аноним (-), 21:54 , 11-Окт-23, (168) // И будет пользоваться им вечно, пока он просто не исчезнет Легасии крупняк они т, Kuromi (ok), 15:17 , 13-Окт-23, (194) Для них редхат за отдельные деньги выделит пару гранд-некромансеров, чинить сугу, Аноним (-), 22:43 , 13-Окт-23, (195) Переезжаем на Wayland, который обяжет всех пользоваться d-bus и не умеет в много, Аноним (3), 12:14 , 11-Окт-23, (3) –4 // Вобла и есть новый сервер х11, там есть хвобла с кривой прослойкой, Аноним (4), 12:15 , 11-Окт-23, (4) –5 // Вобла вообще ни разу не X11 Прослойка просто создаёт иллюзию для иксового прило, Аноним (3), 12:23 , 11-Окт-23, (12) +4 // Классный у вас там оконный менеджмент Win95 на этом фоне покажется невероя, Аноним (-), 21:55 , 11-Окт-23, (169) D-Bus не обязателен, а многооконные приложения работают , Аноним (13), 12:25 , 11-Окт-23, (13) +1 // Если вы про Gnome, то у них какой-то свой костыль для многооконных приложений, ч, Аноним (3), 12:32 , 11-Окт-23, (15) +2 // Кексперты снова выходят на связь https wayland app protocols xdg-shell был ст, НяшМяш (ok), 13:12 , 11-Окт-23, (48) –1 И вы где-то видите там возможность поставить окно по таким-то координатам У гн, Аноним (56), 13:27 , 11-Окт-23, (56) +5 А где собственно трагедия Ну добавят они протокол Протоколы на то и нужны, чтоб, Анонин (?), 13:42 , 11-Окт-23, (61) –3 Ага, а потом ты, разработчик своей программы, идешь далеко лесом, когда тебе нуж, Аноним (56), 13:54 , 11-Окт-23, (67) +1 Калибровка монитора нужна не одной единственной программе Поэтому протокол прим, Анонин (?), 14:04 , 11-Окт-23, (74) –1 С линуксячим десктопом вполне справедлива было 2 , а с горе-вайлендом станет и , Аноним (56), 14:10 , 11-Окт-23, (76) Не согласен Как много людей калибрует мониторы Скольким нужна сетевая прозрач, Анонин (?), 14:29 , 11-Окт-23, (80) –2 Вот они и идут таким мудрым путём Уже 15 лет Добились, чтоб что-то работало , хрю (?), 14:48 , 11-Окт-23, (90) +1 О_оЯ понимаю что ты настолько уникальный, что мышем шевелишь из консоли Даже нем, Аноним (21), 14:55 , 11-Окт-23, (95) –2 вот-вот вы вяленный все такие - знаете кто, что и кому чего надо Любители ходит, хрю (?), 15:08 , 11-Окт-23, (100) Т е ты слился Это было предсказуемо Ну хоть про написал скрит выдумал Конечно, Аноним (21), 15:19 , 11-Окт-23, (108) Сразу видно, что скрипты автоматизации ты не писал и не знаешь зачем оно нужно , anonymous (??), 17:26 , 11-Окт-23, (143) В проверенном пакете не может быть дырени Например повышение привилегий Вот н, Аноним (21), 18:02 , 11-Окт-23, (154) Ви таки удивитесь, на скольки ответственных системах и в каких учреждениях стоят, Конь_в_пальто (?), 11:15 , 12-Окт-23, (176) Мониторы не работают нормально, тиринг все еще воскресает, HDR не будет никогда,, Анонин (?), 15:41 , 11-Окт-23, (112) +1 Да НЕТ у протокола иксов никаких проблем с безопасностью Ничего ТАКОГО из за че, Аноньимъ (ok), 15:04 , 11-Окт-23, (99) +1 Да, да конечно фича Напоминает фичу каст к void , тоже очень нужна и пофиг на , Аноним (21), 15:15 , 11-Окт-23, (106) Не ловит Вы врёте В смысле когда вы иксы по сети юзаете Такое конечно же бывае, Аноньимъ (ok), 15:24 , 11-Окт-23, (110) Нет, для моих задач мне хватает вейленда Зачем мне тратить свое время на то что , Аноним (21), 15:49 , 11-Окт-23, (114) –1 Вы не один в этом мире живёте и этот мир не для вас , Аноним (121), 16:03 , 11-Окт-23, (121) +2 Полностью согласен Но разрабы всяких DE, которые вкладывают туда свое время и тр, Аноним (21), 16:19 , 11-Окт-23, (127) –1 А кто-то что-то тут кроме Вас от кого-то требует , Аноньимъ (ok), 16:22 , 11-Окт-23, (128) Мне для моей задачи - смотреть на экран и видеть окна, вейланда не хватает По к, Аноним (3), 17:29 , 11-Окт-23, (144) +1 Да Глобальные хоткеи просто необходимы для электронных словарей , randomiize (?), 11:04 , 13-Окт-23, (193) Как сказать нет Иксы довольно тяжко гонять без рута А дизайн кишок и протокола, Аноним (171), 22:08 , 11-Окт-23, (171) Вместо того, чтобы сделать нормальную рисовалку, отдавать всё зоопарку тулкитов,, Аноньимъ (ok), 22:30 , 11-Окт-23, (172) пример - OpenBSD xenodm Xenocara сервер крутится под выделенным юзером _x11 , крокодил мимо.. (?), 13:29 , 12-Окт-23, (185) Я бы не стал брать этих господ за достойный подражания пример как современную гр, Аноним (171), 20:22 , 12-Окт-23, (189) на вкус и цвет как по мне - отличная система, пользую, оч нра эт оч спор, крокодил мимо.. (?), 00:48 , 15-Окт-23, (198) Непонятно, зачем в таких местах работать в принципе Свои нервы бесплатны типа , voiceofreason (?), 16:47 , 11-Окт-23, (134) Абсолютно все, у кого их больше, чем два Причем делают это еще с 90х годов Это, Аноним (56), 17:17 , 11-Окт-23, (141) +2 У меня их два и я не калибровал Они нормально для меня с завода откалиброваны, Анонин (?), 21:44 , 11-Окт-23, (162) Если вы не калибровали - значит, никто не калибрует, правильно И управление цве, Аноним (56), 23:34 , 11-Окт-23, (173) Сразу видно кексперт В приведённой документации я насчитал целую структуру и ми, НяшМяш (ok), 12:21 , 12-Окт-23, (179) Именно поэтому на Net, Rust, Python, Ruby присутствует возможность снять скринш, EULA (?), 06:36 , 16-Окт-23, (199) Как что-то плохое То-ли дело сетевая прозрачность из 80ых годов, ммммм Ещё СЕР, voiceofreason (?), 17:00 , 11-Окт-23, (139) Запускал я вяленого на своём мониторе Тоже фликкерит Отклик медленный HiDPI р, Аноним (3), 17:33 , 11-Окт-23, (146) –1 От кринжа пропустил предложение На вейленде нихрена из коробки не заработало С, Аноним (3), 17:34 , 11-Окт-23, (147) –1 Бесполезная Абсолютно Удалённый доступ давно реализуется более удобными средст, voiceofreason (?), 17:58 , 11-Окт-23, (152) +2 На вяленом же решили от HiDPI как идеи отказаться, и запилили мутный коэфицент с, Аноньимъ (ok), 17:53 , 11-Окт-23, (151) –1 Нет, потому что пишут его те же люди, которые писали ужасный демотиватор 80 00, Аноним (140), 17:10 , 11-Окт-23, (140) +1 Уязвимости которые даже в тепличных созданных специально условиях хрен поймёшь к, Аноним (-), 12:16 , 11-Окт-23, (5) +3 // от тебя понимания не требуется Твое дело - продолжать пользоваться иксами и не , Аноним (17), 12:34 , 11-Окт-23, (17) –4 // Покажите хоть один случай атаки на иксы кодом, который не должен был иметь досту, Аноним (3), 12:39 , 11-Окт-23, (20) // С этим проблем нет Проблема в том, что когда доступ есть, то рута можно получит, Аноним (17), 12:43 , 11-Окт-23, (24) С таким подходом к тому, что запускать у себя на супер-защищённой системе прощ, Аноним (3), 12:49 , 11-Окт-23, (29) Не обязательно Можно просто продолжать развивать средства изоляции В иксах изо, Аноним (17), 12:56 , 11-Окт-23, (37) +1 Вообще-то, их очень элементарно эксплуатировать, просто нужно отослать правильну, Аноньимъ (ok), 13:22 , 11-Окт-23, (53) Опять Ну надо выкидывать , iPony129412 (?), 12:17 , 11-Окт-23, (8) // Давай-давай, выкидывай Поик дырок в Вяленом ещё впереди , Аноним (38), 12:50 , 11-Окт-23, (30) +2 Фулл хаус , Шарп (ok), 12:19 , 11-Окт-23, (9) +13 // И это всё под линуксом Давайте кричать какой линукс небезопасный , Аноним (121), 16:05 , 11-Окт-23, (123) +2 В каждой, да, КАЖДОЙ, новости про раст спрашивают почему нельзя безопасность С, Карлос Сношайтилис (ok), 12:19 , 11-Окт-23, (10) +3 // Просто всем на эти уязвимости плевать Их сложно использовать, сервак работает, , Аноним (3), 12:28 , 11-Окт-23, (14) –2   // В контексте безопасности - согласен В контексте работы приложения - нет Эти ош, Карлос Сношайтилис (ok), 12:36 , 11-Окт-23, (19)   // То, что это ошибки в коде, я и не отрицаю Их надо исправить, чтобы графика не п, Аноним (3), 12:44 , 11-Окт-23, (26)   Предположим код есть если это называется кодом, хотя у тех кто в нем ковырялся , Аноним (21), 12:52 , 11-Окт-23, (31) +1 // Предупреждения компилятора при -Wall -Wextra -pedantic и указанном предпочитаемо, Аноним (3), 12:56 , 11-Окт-23, (35) // А ты пробовал собрать иксы с -Wall -Wextra -pedantic И как оно , Анонимусс (?), 13:00 , 11-Окт-23, (41) Нет, не пробовал Только проблема ли это X11 Мне кажется нужен просто нормальны, Аноним (3), 17:39 , 11-Окт-23, (148) Да я б не отказался, но где его взять Все альтернативные реализации давно умерли, Анонимусс (?), 21:51 , 11-Окт-23, (166) А, кроме как показывать картинку, от дисплейного менеджера ничего больше не надо, ИмяХ (?), 08:14 , 12-Окт-23, (174) А в каких проектах оно обязательно Под обязательно я имею в виду PR не примут п, Аноним (21), 13:05 , 11-Окт-23, (44) +1 Раст пихать -- хитрость Типа если раст безопасен, то и ошибки можно не искать А, Аноним (121), 16:06 , 11-Окт-23, (124) –1 А как заливали защитники Хсов из прошлой темы https www opennet ru opennews a, Аноним (21), 12:32 , 11-Окт-23, (16) +4 // Справедливости ради, исправить ошибки в уже готовом функционале легче, чем напис, Аноним (56), 13:38 , 11-Окт-23, (57) +5 // Это конечно печально Но есть https github com Smithay wayland-rs, Анонин (?), 13:57 , 11-Окт-23, (69) –1 Вот только почему-то никто из сишников не любит копаться в чужом обширном коде , Аноним (115), 15:59 , 11-Окт-23, (115) // Так это же прям как сантехники Как не пригласишь посмотреть, они сразу о и , Анонин (?), 21:53 , 11-Окт-23, (167) Ты прямо как моя соседка сверху Каждый год заливала и картинно хлопала глазками, Аноним (187), 16:19 , 12-Окт-23, (187) Кстати, а защитники Вайленда в курсе, что большишство софта использует не libX11, Аноним (56), 13:57 , 11-Окт-23, (68) +2 // Пока ты ищешь хотя бы 5 программ, написанных под XCB, ставлю тебя в курс code , Аноним (111), 15:59 , 11-Окт-23, (117) Ругань была бы осмысленна, но вейланд не работает, а нечто без ошибок но не рабо, Аноним (70), 13:58 , 11-Окт-23, (70) –2 Ну тут многое замечательно на самом деле Интересно, там хоть проверка bits_per_p, Аноньимъ (ok), 15:13 , 11-Окт-23, (102) Зачем обязательно противопоставлять Известная истина гласит Шо то г , шо эт, rshadow (ok), 18:54 , 11-Окт-23, (157) Очередной набор дыряшечных уязвимостей в некрокоде из 90х Ничего нового 129393, Анонин (?), 12:45 , 11-Окт-23, (27) +1 // Вялый уже на безопасТном переписан , Аноним (38), 13:18 , 11-Окт-23, (52) –1 // А должен Каждый раз когда начинают переписывать - кричат не нужно , когда не , Аноним (21), 13:26 , 11-Окт-23, (55) +1 // Тут да Надо бы спрашивать аналог на rust е написан Но все уже привыкли что это, Аноним (178), 12:20 , 12-Окт-23, (178) Конечно, топящие здесь за Все на Wayland , сочтут это как подтверждение своей , Аноним (38), 12:49 , 11-Окт-23, (28) +1 // Конечно Вместо того, чтобы тратить месяц на поиск ошибок в этом куске кода, луч, Анонин (?), 12:52 , 11-Окт-23, (32) +2 И не найдут, потому что по задумке вейланда каждый десктоп должен сам себе импле, Аноним (3), 12:52 , 11-Окт-23, (33) // Ага то есть мы 120 ошибок на кол-во вяленных серверов и получаем , хрю (?), 14:11 , 11-Окт-23, (77) Сядь поищи Это же так просто, заодно докажешь, что Хсы не настолько кал и унизиш, Аноним (21), 12:54 , 11-Окт-23, (34) Швейцарские часовщики прекрасно знают все несовершенства своих часов, но от этог, Аноним (40), 12:57 , 11-Окт-23, (40) // Сказки про швейцарские часы возможно и прокатывали в 19 веке, но тот кто хоть не, Аноним (47), 13:11 , 11-Окт-23, (47) +3 Зато самые точные - атомные Но почему-то жулики и воры покупают себе Hublot Ви, Аноним (94), 14:54 , 11-Окт-23, (94) // Рубидиевый генератор в наручные часы не влезет, в лопатофон еле-еле , voiceofreason (?), 16:54 , 11-Окт-23, (138) Зато цезиевый влезет Всего несколько тысяч баксов Только недостаточно дорого, , Аноним (156), 18:53 , 11-Окт-23, (156) Странно, что никто не сделал Уникальная фича, которую ещё и честно измерить мож, voiceofreason (?), 12:22 , 12-Окт-23, (180) https www kickstarter com projects 846511652 the-worlds-first-true-atomic-wris, Аноним (188), 16:36 , 12-Окт-23, (188) Да просто модуль GPS GLONASS или что там вам нравится - стоит баксов 5, уже дово, Аноним (-), 20:32 , 12-Окт-23, (190) +1 тоесть исследователи безопасности глупые и игнорируют популярность продуктов , iPony129412 (?), 13:07 , 11-Окт-23, (45) // ага то есть вяленный уже популярнее иксов И где это До иксов вот сейчас добрал, хрю (?), 14:36 , 11-Окт-23, (83) +1 // на десктопных линуксах иксы популярнее пока, но уже не разительно а если приплес, soarin (ok), 19:29 , 11-Окт-23, (159) Проприетарные юниксы давно умерли, не выдержали конкуренцию с линуксом и ibm pc , voiceofreason (?), 12:24 , 12-Окт-23, (182) Нет, они умные, они понимают что к ним может прийти мистер капрал и доходчиво об, Аноним (181), 12:23 , 12-Окт-23, (181) Поэтому Xorg нужно переписать на Rust , Skullnet (ok), 13:01 , 11-Окт-23, (42) // Для того чтобы переписать, придется разаобраться в коде А он такого качества, чт, Аноним (21), 13:07 , 11-Окт-23, (46) // Да и зачем разбираться в коде того, что забросили сами сопровождающие , НяшМяш (ok), 13:17 , 11-Окт-23, (51) –1 Код в иксах нормальный, просто вялендо-хипстеры не обладают достаточной квалифик, Skullnet (ok), 14:44 , 11-Окт-23, (87) +1 // Настолько нормальны, что сама команда Хсов его бросила и сбежала делать вейланд , Аноним (21), 16:01 , 11-Окт-23, (118) +2 Им лет по 100 уже, этой команде иксов Оригинальной которой , Аноним (3), 17:43 , 11-Окт-23, (149) А тебе что мешает подправить этот нормальный код , Аноним (111), 16:03 , 11-Окт-23, (122) +1 То же что и вялендохипстерам в число которых так ненавязчиво записали и по су, Аноним (-), 20:33 , 12-Окт-23, (191) ПереписывайРазработчики иксов в свое время сказали, что проще закопать и создали, Аноним (63), 13:44 , 11-Окт-23, (63) // Winland Fixed , Аноним (70), 14:02 , 11-Окт-23, (72) +1 // Не, на расте получится Rustland где-то рядом начинает тихо играть Erika , Аноним (21), 14:35 , 11-Окт-23, (81) SJWayland Fixed , Skullnet (ok), 14:47 , 11-Окт-23, (89) Врёшь Некоторые из тех, которые пришли поразрабатывать Х-ы, но не осилили, убежа, Аноним (201), 16:18 , 25-Окт-23, (201) Пусть ИИ и переписывает, когда перепишет, позовите- , BeLord (ok), 14:05 , 11-Окт-23, (75) // верно верно, в 10 экземплярах и каллиграфическим почерком, 108 (?), 14:39 , 11-Окт-23, (85) +2 Сложилось впечатление, что переписать на Rust - это списать логику и функции с, Аноним (113), 15:47 , 11-Окт-23, (113) –1 // С этим согласен Например, когда Google переписал на языке Rust прошивку pvmfm , Аноним (21), 16:24 , 11-Окт-23, (129) +1 Весь линукс так пишется, man samba Берётся проприетарное решение и рядом пишутс, voiceofreason (?), 12:26 , 12-Окт-23, (183) +2 Может, лучше вафлянд Иксы ж немодные и немолодежные Нет кода - нет увизгвимост, пох. (?), 16:40 , 11-Окт-23, (131) А теперь посмотрите у себя в usr bin, как много приложений сегодня используют о, Аноним (38), 13:15 , 11-Окт-23, (49) +3 // Это сборки со статической компоновкой Есть еще динамическая загрузка по-требов, Аноним (54), 13:24 , 11-Окт-23, (54) –1 А теперь посмотри всё остальное, начиная с Гнома , Аноним (111), 16:06 , 11-Окт-23, (125) Скрыто модератором, Аноним (-), 13:44 , 11-Окт-23, (64) Теперь-то X org некроманты точно поймут, почему нужно срочно переходить на Wayla, Golangdev (?), 14:11 , 11-Окт-23, (78) // Я знал, что обязательно найдётся кто-то, кто и это притянет как причину отказа о, Аноним (94), 14:51 , 11-Окт-23, (91) –1 // Выглядит как будто Выа за то чтобы продолжать пользоваться небнзопасным даже п, Golangdev (?), 16:43 , 11-Окт-23, (132) +1 // Кроме дыряшки, крестов и ржавого больше компиляторов-то особо нет И все три язы, voiceofreason (?), 16:51 , 11-Окт-23, (136) Если тысячи и миллионы глаз сообщества находят ошибки в иксах с лагом нескольк, Ржомба (?), 15:14 , 11-Окт-23, (103) +2 // Статистически, в совокупности, так быть не должно Конечно могут быть единичные , Golangdev (?), 16:47 , 11-Окт-23, (135) // Много лет я слушал сказки о миллионах глаз, которые все видят, и о добряках с ож, Ржомба (?), 18:30 , 11-Окт-23, (155) –3 // Странную информацию вы потребляете Я вот например, помимоТакже слышал что Open , Golangdev (?), 21:56 , 11-Окт-23, (170) Ещё один понял реальную цену миллиона глаз и полупрозрачного иксперд-камунити Э, voiceofreason (?), 16:53 , 11-Окт-23, (137) –1 Когда разработчики винды пофиксят возможность пропихивать вместо настоящих подпи, Аноним (3), 17:49 , 11-Окт-23, (150) Иксы стали еще лучше , Аноним (175), 10:39 , 12-Окт-23, (175) +1 // поделку дидов-бракоделов отработала более 30 лет, работает сегодня и будет раб, Аноним (186), 13:57 , 12-Окт-23, (186) –2 Норм тема, просто гуй на линуксе никому не нужен, вот и не нашли раньше , Аноним (192), 00:12 , 13-Окт-23, (192) 1,3,5,8,9,10,16,27,28,42,49,78,103,175,192

Сообщения

[Сортировка по времени | RSS]

	14. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	–2 +/–
	Сообщение от Аноним (3), 11-Окт-23, 12:28
	Просто всем на эти уязвимости плевать. Их сложно использовать, сервак работает, не жалуется. В большинстве случаев локально, потому что когда эти ошибки в код попали, никто даже и не думал, что интернет станет настолько открытым и что какой-то мамкин хацкер будет посылать на вашу тачку окна с неправильными пакетами. А как только это поняли, либо отключили доступ к иксам из-вне, либо запихали сокеты в SSH туннель.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от Карлос Сношайтилис (ok), 11-Окт-23, 12:36
	В контексте безопасности - согласен. В контексте работы приложения - нет. Эти ошибки вызовут аварийное завершение процесса и последующий его перезапуск или вообще - перезагрузка оси. И ось превращается в винду: "вы передвинули курсор мыши, перезагрузите компьютер, чтобы изменения вступили в силу".
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Уязвимости в библиотеках X.Org, две из которых присутствуют ..."	+/–
	Сообщение от Аноним (3), 11-Окт-23, 12:44
	То, что это ошибки в коде, я и не отрицаю. Их надо исправить, чтобы графика не падала при очень странных обстоятельствах. Я просто акцентирую для фанатов вэйланда, что на безопасность это никак не влияет: приложение, которое уже может прочитать токен и подключиться к сокету иксов, и так уже скорее всего имеет доступ к вашему /home. Бежим закатывать контейнеры в контейнеры? Или делать такую-же дрянь, как делают последние Android, тупо копируя одни и те же файлы в data приложения?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема