Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в swhkd, менеджере горячих клавиш для Wayland, opennews (??), 17-Апр-22, (0) [смотреть все] Надо было писать на а, погодите-ка Ну значит это не уязвимость Просто ошибл, Аноним (1), 21:14 , 17-Апр-22, (1) +63 // Тут везде повсюду аут оф мемори, как на сях , Аноним (3), 21:22 , 17-Апр-22, (3) +9 // Здесь еще луДше - здесь просто тупое непонимание основ POSIX а и программировани, Dzen Python (ok), 21:44 , 17-Апр-22, (10) +10 // кто-то еще аргумент основной помнит - иксы работают от рута,сделаем вяленого б, ананим.orig (?), 23:09 , 17-Апр-22, (27) +3 не в руте x11 дело в а том что иксы читают весь ввод для всех программ, эта осо, anonymous (??), 00:04 , 18-Апр-22, (33) –4 Ух, ты А как раньше пели-то А сейчас у вяленого точно так же , Аноним (49), 02:33 , 18-Апр-22, (49) +5 С системд точно так же - сначала кричали про ой как быстро , в теперь - скорос, Placeholder (ok), 10:59 , 18-Апр-22, (82) +4 171 Хамелео 769 н 187 8212 рассказ русского писателя Антона Павловича Че, Аноним (149), 10:41 , 19-Апр-22, (149) Не у вяленого, а у одной конкретной реализации И то - баг А в иксах - это defec, Анонн (?), 17:19 , 18-Апр-22, (115) Исправишь, но это усложнит X11 Привилегированные и непривилегированные клиенты , Аноним (127), 23:31 , 18-Апр-22, (127) Ничего не понял Пели про то что иксы невозможно сделать безопасными по опреде, anonymous (??), 02:15 , 19-Апр-22, (130) –1 Классно сказал ПЕРДЕЛано Именно так Либо ничего не работает, либо дыры По, Аноним (49), 07:57 , 19-Апр-22, (147) а да тут просто уже религиозный фанатизм попер, а я то чситал что просто по недо, anonymous (??), 22:26 , 19-Апр-22, (157) А какое отношение имеет эта поделка к иксам и вяленому Какой-то ламер запилил д, vdb (?), 15:54 , 20-Апр-22, (161) Не, круче - тут непонимание основ программирования - одно только чтение конфига , Аноним (32), 23:53 , 17-Апр-22, (32) +4 Зачем основы программирования, когда суперпупер язык сам все могёт, и думать тож, Аноним (37), 00:41 , 18-Апр-22, (37) +1 Компы слишком быстро работают, вот мальчик решил исправить проблему , Аноним (49), 02:34 , 18-Апр-22, (50) +4 Не просто cat, а bin cat, положив болт на PATH Хрустопогромисты сферические в в, Онаним (?), 09:20 , 18-Апр-22, (66) +2 Setuid программы не должны учитывать PATH Иначе cat можно будет подменить Это , mymedia (ok), 12:17 , 18-Апр-22, (91) При setuid вообще нежелательно никаких внешних утилит вызывать, потому что таков, Онаним (?), 14:46 , 18-Апр-22, (103) Ныне для setuid есть ещё тема даунгрейдить привилегии при вызове в случаях, когд, Онаним (?), 14:48 , 18-Апр-22, (104) Угадайте с трёх раз какая целевая аудитория Rust , Аноним (78), 10:34 , 18-Апр-22, (78) +2 Судя по личным страничкам - 18-летние энтузиасты , Аноним (49), 10:36 , 18-Апр-22, (80) Виндузятники, uis (ok), 15:33 , 18-Апр-22, (107) +1 Гремучая смесь раст вяленый , Аноним (49), 01:55 , 18-Апр-22, (48) +1 // ты еще скажи спасибо что этот программер не стал писать СИ X свою программу,, Аноним (58), 08:27 , 18-Апр-22, (58) +1 // Таких прогеров надо держать в песочнице, чтобы они думали, что пишут для линуха, Аноним (49), 08:46 , 18-Апр-22, (61) Скрыто модератором, n00by (ok), 09:24 , 18-Апр-22, (67) –5 Скрыто модератором, bergentroll (ok), 09:57 , 18-Апр-22, (72) Скрыто модератором, n00by (ok), 10:09 , 18-Апр-22, (75) –2 Скрыто модератором, Аноним (49), 11:39 , 18-Апр-22, (86) Скрыто модератором, n00by (ok), 15:32 , 18-Апр-22, (106) Скрыто модератором, Онаним (?), 22:47 , 18-Апр-22, (122) +1 Там порог вхождения выше, он бы не вошёл , lovewindows (?), 09:40 , 18-Апр-22, (69) В сишку-то Ну-ну Любимая мантра опоздавших родиться и не заставших то время, ко, Аноним (89), 12:05 , 18-Апр-22, (89) –1 И где теперь Delphi , Аноним (93), 12:36 , 18-Апр-22, (93) –3 Тому, кто поставил минус а нигде Delphi умер практически , Аноним (98), 13:36 , 18-Апр-22, (98) А в огороде бузина , Аноним (89), 14:22 , 18-Апр-22, (102) Надо читать умные книжки про системное программирование 128078 грустно всё это, Аноним (2), 21:21 , 17-Апр-22, (2) +10 // Опять олды тут со своим кефиром к смузихлёбам лезут Успешные парни сначала дона, НяшМяш (ok), 21:32 , 17-Апр-22, (5) –3 // Скинь пдф ник свежей, что ли В метро хоть почитаю, Dzen Python (ok), 21:44 , 17-Апр-22, (11) +6 Да ничего грустного Видишь rust - обходишь на всякий случай радиусом в полкил, Онаним (?), 22:28 , 17-Апр-22, (22) +7 // грустно в другом, когда из зала раздаются окрики не о том что актёр плохой, а пр, Аноним (58), 08:57 , 18-Апр-22, (64) +3 Долбить etc записью - это растаманы мощно придумали , Аноним (49), 01:38 , 18-Апр-22, (44) +8 // Это они ещё не в курсе, что на эмбедовке etc бывает r o до особого распоряжения, Онаним (?), 09:11 , 18-Апр-22, (65) +7 Это не расстоманы придумали, это создатели unix подобный операционных систем при, Аноним (2), 10:29 , 18-Апр-22, (76) +1 // список смонтированных файловых систем в etc mtab, Аноним (2), 10:30 , 18-Апр-22, (77) ls -l etc mtab etc mtab - proc self mtabКогда там proc появился Думаю, etc , uis (ok), 15:42 , 18-Апр-22, (110) Posix совместимую Винду все умеют ставить, Аноним (121), 22:44 , 18-Апр-22, (121) –1 Sarcasm, uis (ok), 03:26 , 19-Апр-22, (131) Еще в RHEL 6 etc mtab был просто файл, который утилиты mount umount обновляли п, Аноним (123), 23:06 , 18-Апр-22, (123) следали etc mtab символьной ссылкой на proc mounts, Аноним (123), 23:07 , 18-Апр-22, (124) Однако, если вы используете параметр _netdev в etc fstab для указания того, чт, Аноним (123), 23:12 , 18-Апр-22, (125) Раст - это всё ещё инструмент, острый как бритва, хоть и безопасная , pashev.ru (?), 21:29 , 17-Апр-22, (4) +8 Мыши плакали, кололись, но продолжали жрать кактус Мыши - Линукс пользователи, , Аноним (6), 21:38 , 17-Апр-22, (6) –3 // Не все линукспользователи жрут этот кактус , Аноним (8), 21:40 , 17-Апр-22, (8) // Некоторым мы его уже с другой стороны засунули И велели радоваться , rhbm (?), 00:17 , 18-Апр-22, (36) +2 Извините, другого линукс десктопа для вас нет , iPony129412 (?), 04:58 , 18-Апр-22, (52) –2 Хе А как же язык, который не то что дырень-в-сях, сам за программиста ошибки пр, Dzen Python (ok), 21:42 , 17-Апр-22, (9) +2 // Похоже нас обманули раст не нужен расходимся , Аноним (16), 22:00 , 17-Апр-22, (16) +1 // Что, все, переобулись , nvidiaamd (?), 20:40 , 19-Апр-22, (156) –1 Именно Ни одной проблемы с памятью Ни одного получения рута Так что как видим, Аноним (26), 23:03 , 17-Апр-22, (26) +5 Да ты издеваешься Раст продаётся как кресты, в которые RAII засунули в компайл-, Аноним (51), 02:46 , 18-Апр-22, (51) +7 // Металогика, Аноним (78), 12:54 , 18-Апр-22, (94) А защиту от переполнения целочисленной переменной не засунули А зачем тогда это, Аноним (16), 14:13 , 18-Апр-22, (100) +1 // В компайл-тайм ты статически не можешь вывести текущее значение переменной общем, Аноним (116), 17:54 , 18-Апр-22, (116) А почему не в run user id -u Уже лет 15 все файлы там, другие пользователи , Аноним (13), 21:45 , 17-Апр-22, (13) +1 // Создавать директории, да ещё до сброса привилегий - это сложна 129325 , pashev.ru (?), 22:23 , 17-Апр-22, (18) –1 К сожалению на stackoverflow примера быстро не нагуглилось, пришлось импровизиро, Juha (ok), 10:43 , 18-Апр-22, (81) +1 // Rust copycoding, uis (ok), 03:31 , 19-Апр-22, (132) У Xorg есть возможность рисовать программы по сети Есть ли у Wayland Если нету, Павел Отредиез (ok), 21:52 , 17-Апр-22, (14) // Попробуйте поискать где-то здесь arewewaylandyet com , ждем ебилдов (?), 22:50 , 17-Апр-22, (25) // Да, есть замена ssh -X Но хочется бэкенд html Чтобы как broadway, но не только, Павел Отредиез (ok), 01:32 , 18-Апр-22, (42) Представляешь, какие будут растовые дырени , Аноним (49), 01:42 , 18-Апр-22, (45) +1 // Честно говоря мне наплевать на дырени, потому что я не имею продакшенов Исправл, Павел Отредиез (ok), 01:47 , 18-Апр-22, (47)   // Для функционала есть иксы И там всё есть , Аноним (49), 05:04 , 18-Апр-22, (53)   Ты прав Но у меня кейс - линукс приложения на андроид Можно использовать Xserv, Павел Отредиез (ok), 15:08 , 19-Апр-22, (154)   В xkb такой фигни не было , Аноним (16), 21:59 , 17-Апр-22, (15) +1 // В xkb много чего не было И нет К сожалению , Аноним (19), 22:25 , 17-Апр-22, (19) Т е , из-за того, что в Wayland нет аналога XGrabKey по поводу https gitlab, sigprof (ok), 22:25 , 17-Апр-22, (20) +6 // Дичайшие костыли 1 X сервер либо запускается с правами root из-за suid бита, , Аноним (2), 23:15 , 17-Апр-22, (28) +4 // Из тех кто получил доступ к X серверу Там как бэ аутентификация есть, xauth, не, Аноним (128), 00:42 , 19-Апр-22, (128) Автор патча I am an 18 year old open-source developer and Linux enthusiast from, pashev.ru (?), 22:27 , 17-Апр-22, (21) +11 // На Западе прогеры давно уже отсутствуют , Аноним (49), 01:47 , 18-Апр-22, (46) –1 // Да-да, там все уже сгнили, настоящие прогеры 8482 остались только в вяликой и , Аноним (26), 08:29 , 18-Апр-22, (59) // Ты не поверишь, но большенство работ выполняются специалистами из других, боле, Аноним (73), 10:01 , 18-Апр-22, (73) И оба правы, uis (ok), 03:39 , 19-Апр-22, (134) Где мой небольшой собственный дом, лаборатория и кошкажена , uis (ok), 03:37 , 19-Апр-22, (133) Платиновая коллекция , Шарп (ok), 22:42 , 17-Апр-22, (23) +8 переполнений нет удивительно на чём написано , Ты (?), 22:47 , 17-Апр-22, (24) // Да на чем угодно, кроме сишечки, Аноним (26), 23:18 , 17-Апр-22, (29) // Пиши на ассемблере, uis (ok), 03:39 , 19-Апр-22, (135) Не на чём, а для чего Для гипотетической архитектуры с бесконейчными регистрами, uis (ok), 03:40 , 19-Апр-22, (136) В actkbd https github com thkala actkbd нету такого ужаса И работает оно даже, Аноним (2), 23:18 , 17-Апр-22, (30) +1 // Как и в случае с первой уязвимостью исправление проблемы вызывает недоумение - , Аноним (2), 23:22 , 17-Апр-22, (31) // Писал как я понял подросток сейчас ему 18 В качестве шефской помощи взрослые, PnD (??), 11:12 , 18-Апр-22, (83) +1 // Вот так становятся незаменимыми бесценными кадрами Тактика работает, щас в ядр, Аноним (78), 12:12 , 18-Апр-22, (90) +1 М как этим взрослым дядям мешает то, что кода на Rust , warlock (??), 13:29 , 18-Апр-22, (96) +1 Звучит как диагноз код на java или код на delphi, uis (ok), 03:45 , 19-Апр-22, (137) +2 Жёваный ты крот да большая часть всех программ рассчитывает на то, что если пол, Аноним (32), 00:09 , 18-Апр-22, (34) –2 // Текстовые редакторы и gcc не имеют suid флага или эквивалентного привелегирован, warlock (??), 00:16 , 18-Апр-22, (35) +2 // вы, наверное, живёте в мире, где mmap ещё не придумали , Аноним (43), 01:36 , 18-Апр-22, (43) // В Расте конструктор или что там у них utf-8 строки сразу проверяет входящие в , n00by (ok), 09:46 , 18-Апр-22, (71) –1 В расте нет ни конструкторов, не исключений, sat (?), 13:30 , 18-Апр-22, (97) Аж сайт Яндекса стал недоступен, но с третьего раза таки выдал Исключения В R, n00by (ok), 15:15 , 18-Апр-22, (105) –1 что тебе непонятно в слове необычная , Аноним (49), 15:41 , 18-Апр-22, (108) Примерно тоже, что знатокам упорно непонятно в заранее сделанной в скобочках ого, n00by (ok), 15:47 , 18-Апр-22, (112) Кстати, а какая обычная Аппаратные исключения Сигналы SEH VEH C исключе, n00by (ok), 15:54 , 18-Апр-22, (113) Си исключения с размоткой стека А так же Delphi исключения, java, c , JavaScr, Аноним (121), 18:30 , 18-Апр-22, (117) А ещё в Бейсике было что-то вроде on error goto Везде обычные исключения, а в Р, n00by (ok), 06:37 , 19-Апр-22, (143) Шо це такое если не методы Что это за 4 штуки со скобочками в секции public cla, Аноним (123), 12:17 , 20-Апр-22, (159) Открываем бесплатный черновик стандарта например, N4860 pdf , читаем 11 4 1 Me, n00by (ok), 08:45 , 21-Апр-22, (164) Одно дело когда пользователь запускает непривилегированную программу, а совсем д, Аноним (56), 08:21 , 18-Апр-22, (56) Hex-editor не запускает непроверенные файла на исполнение, и не вызывает для них, YetAnotherOnanym (ok), 12:03 , 18-Апр-22, (88) +1 // Это завсисит от нех-эдитора Некоторые такую НЕХ наворачивают на всяких питонах , Аноним (-), 01:00 , 22-Апр-22, (169) В gcc как раз защита не то что от дурака есть, даже от дибила из роскосмоса в на, uis (ok), 03:50 , 19-Апр-22, (138) В Раст нужно пускать после изучения системного программирования на Си, архитекту, Аноним (37), 01:00 , 18-Апр-22, (39) +3 // Так и получился раст, aname (?), 20:42 , 18-Апр-22, (120) В кор-тиме люди с бэкграундом С и Хаскелл , Аноним (129), 00:46 , 19-Апр-22, (129) +1 // Скрыто модератором, Аноним (-), 00:56 , 22-Апр-22, (167) В Си нужно пускать после изучения программирования на любом из ассемблеров, uis (ok), 03:56 , 19-Апр-22, (139) // А к текстовому редактору допусткать только тех, кто прошёл курс работы с перфока, vdb (?), 16:01 , 20-Апр-22, (162) Привыкли писать веб, который работает в контейнере, как в однопользовательской с, Аноним (40), 01:20 , 18-Апр-22, (40) Нет слов Выкинули работающие иксы, засунули дыры вяленого на расте , Аноним (49), 01:28 , 18-Апр-22, (41) +1 Нашли детские уязвимости в какой-то студенческой поделке, которую, похоже, мало , Fracta1L (ok), 07:46 , 18-Апр-22, (55) –1 // Поделка не поделка, а в openSUSE используется https bugzilla suse com show_b, Аноним (56), 08:24 , 18-Апр-22, (57) // Суся это знатный винегрет, тащат всё что увидят Из-за чего не люблю этот дистри, Fracta1L (ok), 08:45 , 18-Апр-22, (60) –2 Да еще попали в национальную международную базу Вот какие поделки надо писать , Аноним (78), 12:20 , 18-Апр-22, (92) // Их разыскивает интерпол, uis (ok), 03:58 , 19-Апр-22, (140) // У интерпола на сайте таки был клевый вулн позволяющий это организовать - требова, Аноним (-), 02:03 , 22-Апр-22, (170) А кто-то может пяснить в чем уязвимость от определить существование в системе л, Аноним (-), 08:46 , 18-Апр-22, (62) +1 // И это тоже , Аноним (49), 09:42 , 18-Апр-22, (70) В винде для этого используют именованные объекты ядра , Аноним (63), 08:57 , 18-Апр-22, (63) // И корень для пространств имён вместо можно указать как В общем, всё так же,, n00by (ok), 10:03 , 18-Апр-22, (74) А в соседней новости наглядно показано чем все это счастье заканчивается , Аноним (-), 02:04 , 22-Апр-22, (171) swhkd - это аналог sxhkd, применяемого в тайлинговом оконном менеджер BSPWM, Любитель Монеточки (?), 09:26 , 18-Апр-22, (68) +1 // МОЖЕТ применяться в bspwm По дефолту в нем есть чуть больше чем ничего Идеальн, Аноним (119), 19:46 , 18-Апр-22, (119) На самом деле это офигенно Группа каких-то 18летних студней писала свою поделку, Анонн (?), 11:26 , 18-Апр-22, (84) // Просто они ещё не добрались до памяти , Аноним (49), 11:36 , 18-Апр-22, (85) +1 // А т е привилегия портить память дается только когда ты отрастил бороду и сви, Анонн (?), 11:43 , 18-Апр-22, (87) // Молодые растаманы ещё не прочитали всю спеку раста и не знают про unsafe, Аноним (49), 12:59 , 18-Апр-22, (95) +3 - Папа, я выиграл дело, которое ты вёл 30 лет - Эх, сынок, я 30 лет кормил нашу , n00by (ok), 15:41 , 18-Апр-22, (109) Эа это же тонкий тролинг ржавых , Ананоним (?), 13:58 , 18-Апр-22, (99) +5 // Да какой уж троллинг Это провал, про который хрустики предпочитают помалкивать , Аноним (16), 14:14 , 18-Апр-22, (101) +4 // Опа А Rust Foundation застрахована, как тот Титаник , n00by (ok), 15:44 , 18-Апр-22, (111) +2 // Зачем Foundation у делится халявой еще со страховыми , Аноним (78), 16:12 , 18-Апр-22, (114) +1 Любой успешный бизнес построен на идее делиться В вырожденном случае это хорошо, n00by (ok), 06:05 , 19-Апр-22, (141) –1 Ну да Например, разработчики мозилы делятся с директорами так, что зарплаты дир, Аноним (49), 07:52 , 19-Апр-22, (146) +1 Тебе не надоело каждую тему засерать , Аноним (121), 09:01 , 19-Апр-22, (148) Старая схемка по братски половина моя, половина наша , n00by (ok), 14:46 , 19-Апр-22, (153) –1 А, ну да, теперь нормальные программисты должны нести ответственность за школоту, burjui (ok), 10:24 , 20-Апр-22, (158) // Скрыто модератором, Аноним (-), 00:53 , 22-Апр-22, (166) –1 Скрыто модератором, Аноним (89), 02:41 , 22-Апр-22, (173) Как только новость про rust какой-то один анонимный неадекват у которого номер т, Аноним (123), 23:19 , 18-Апр-22, (126) –1 // ad aequatus -- к подобному , n00by (ok), 06:42 , 19-Апр-22, (144) –1 Они там часом не идиоты Впечатление возникло именно такое , Аноним (150), 12:57 , 19-Апр-22, (150) +1 // Поторопился под впечатлением, ввше уже ответили , Аноним (150), 13:00 , 19-Апр-22, (152) +1 То есть они даже не атомарно его создают facepalm Я бы делал что-то типа unam, qsdg (ok), 13:00 , 19-Апр-22, (151) Уязвимость в программе написанном на Расте , Аноним (-), 15:22 , 19-Апр-22, (155) // И это ещё только начало, малые крохи написаны на расте , Аноним (49), 13:51 , 20-Апр-22, (160) –1 1,2,4,6,9,13,14,15,20,21,23,24,30,34,39,40,41,55,62,63,68,84,99,126,150,151,155

Сообщения

[Сортировка по времени | RSS]

	47. "Уязвимости в swhkd, менеджере горячих клавиш для Wayland"	+/–
	Сообщение от Павел Отредиез (ok), 18-Апр-22, 01:47
	>> программы по сети > Представляешь, какие будут растовые дырени?! Честно говоря мне наплевать на дырени, потому что я не имею продакшенов. Исправляют и пусть исправляют. Сейчас в моей жизни главное функционал.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Уязвимости в swhkd, менеджере горячих клавиш для Wayland"	+/–
	Сообщение от Аноним (49), 18-Апр-22, 05:04
	> главное функционал Для функционала есть иксы. И там всё есть.
	Ответить | Правка | Наверх | Cообщить модератору

	154. "Уязвимости в swhkd, менеджере горячих клавиш для Wayland"	+/–
	Сообщение от Павел Отредиез (ok), 19-Апр-22, 15:08
	>> главное функционал > Для функционала есть иксы. И там всё есть. Ты прав. Но у меня кейс - линукс приложения на андроид. Можно использовать Xserver Xsdl, но хочется веб отрисовку в браузере.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема