Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обновление X.Org Server 21.1.11 с устранением 6 уязвимостей, opennews (??), 18-Янв-24, (0) [смотреть все] Скрыто модератором, Аноним (2), 09:35 , 18-Янв-24, (2) –4 // Скрыто модератором, Аноним (4), 09:38 , 18-Янв-24, (4) +4 // Скрыто модератором, Аноним (2), 09:42 , 18-Янв-24, (5)   // Скрыто модератором, Egan (?), 09:54 , 18-Янв-24, (7) +1   Скрыто модератором, Аноним (2), 09:58 , 18-Янв-24, (9) +1   Скрыто модератором, Аноним (-), 10:14 , 18-Янв-24, (20) +1   Скрыто модератором, Аноним (2), 10:28 , 18-Янв-24, (23) +1   Скрыто модератором, Аноним (-), 10:48 , 18-Янв-24, (27) +2   Скрыто модератором, Аноним (2), 10:59 , 18-Янв-24, (28)   Скрыто модератором, Аноним (-), 11:00 , 18-Янв-24, (29) +1   Скрыто модератором, Аноним (34), 11:17 , 18-Янв-24, (34) –2   Скрыто модератором, Аноним (-), 11:38 , 18-Янв-24, (35) +1   Скрыто модератором, Admino (ok), 10:03 , 18-Янв-24, (13) +1   Скрыто модератором, Аноним (-), 10:03 , 18-Янв-24, (14)   Скрыто модератором, Admino (ok), 09:57 , 18-Янв-24, (8) +4 // Скрыто модератором, Аноним (2), 10:02 , 18-Янв-24, (12) –1 // Скрыто модератором, Admino (ok), 10:06 , 18-Янв-24, (15) +1 Скрыто модератором, Аноним (2), 10:08 , 18-Янв-24, (17) +1 Скрыто модератором, Аноним (-), 10:31 , 18-Янв-24, (24) Скрыто модератором, Аноним (2), 10:35 , 18-Янв-24, (25) Скрыто модератором, Аноним (26), 10:44 , 18-Янв-24, (26) Скрыто модератором, Аноним (31), 11:11 , 18-Янв-24, (31) Скрыто модератором, Аноним (-), 11:12 , 18-Янв-24, (32) Итак, 4 проблемы - переполнение или запись за границы буфера Возможно идея с при, Аноним (-), 09:59 , 18-Янв-24, (11) –3 // Дырка уже вполне совершеннолетняя Шутка от Бога , Alex (??), 10:09 , 18-Янв-24, (18) +29 Напомню, что в топике уязвимости найдены в ИМПЛЕМЕНТАЦИИ протокола X11 - X Org S, Аноним (42), 12:12 , 18-Янв-24, (42) +6 // А самое веселое что реализаций вяленого 4 и это не предел и в каждой может быть , Аноним (101), 19:58 , 18-Янв-24, (101) Идеальные иксы стали еще идеальнее , Аноним (26), 10:11 , 18-Янв-24, (19) +18 Скрыто модератором, Аноним (33), 11:16 , 18-Янв-24, (33) +2 // Скрыто модератором, Аноним (38), 11:52 , 18-Янв-24, (38) +2 // Скрыто модератором, Анонин (?), 12:55 , 18-Янв-24, (46) // Скрыто модератором, anonymous (??), 14:10 , 18-Янв-24, (53) Скрыто модератором, Аноним (65), 16:24 , 18-Янв-24, (65) Скрыто модератором, Аноним (106), 20:33 , 18-Янв-24, (106) Скрыто модератором, Аноним (38), 17:27 , 18-Янв-24, (79) Скрыто модератором, Аноним (-), 18:59 , 18-Янв-24, (95) А вот если бы пользовались статическими анализаторами, формально верифицировали , Bottle (?), 11:43 , 18-Янв-24, (36) +1 // А это вообще реально для таких больших проектов , Анонин (?), 11:51 , 18-Янв-24, (37) Зачем Это десятилетиями работало без проблем , крок (?), 11:57 , 18-Янв-24, (39) // Если в твоем понимании вот это могут быть эксплуатированы для повышения привиле, Аноним (-), 15:57 , 18-Янв-24, (58) +1 // У вас какая то фиксация на ошибках, вам бы к психологу для начала сходить На бол, Ivan_83 (ok), 16:48 , 18-Янв-24, (69) Ну давай вернёмся на Фортран и мультики А чо, работало же Зачем эти все язычки, Аноним (74), 17:14 , 18-Янв-24, (74) s мультики мультикс , Аноним (74), 17:15 , 18-Янв-24, (75) Нет, ты правильно написал - тебе лучше вернуться к мультикам Где идеальный розо, Аноним (33), 20:50 , 18-Янв-24, (109) Вы опять не поняли оно сейчас работает Не надо прикладывать никаких усилий, вс, Ivan_83 (ok), 17:26 , 18-Янв-24, (78) Тогда я удаляюсь из спора У нас слишком разные понятия для оно сейчас работает , Аноним (-), 19:10 , 18-Янв-24, (99) –2 По улицам ходишь в скафандре , Аноним (33), 20:49 , 18-Янв-24, (108) Нет конечно Но через дорогу на красный не бегаю, пальцами в розетку не лажу В об, Аноним (-), 20:54 , 18-Янв-24, (110) Не понял про два монитора Сейчас сижу в дебиане с двумя мониторами Что делаю н, Аноним (106), 00:38 , 19-Янв-24, (115) У меня один монитор, больше не хочу Доча подключала два, никаких проблем не было, Ivan_83 (ok), 00:55 , 19-Янв-24, (116) клавиши atl tab не отвалились в вечном переключении между ide и гуглом chatgpt д, пох. (?), 02:43 , 19-Янв-24, (118) Ты все пропустил - третьего дня нам объяснили, что НАСТОЯЩИЙ программист гуглом , User (??), 07:33 , 19-Янв-24, (125) Нет Код же не принято делать сильно ширее чем 80 символов, даже с учётом обвеса , Ivan_83 (ok), 15:16 , 19-Янв-24, (136) –1 Я гоняю Потому что консоль комплексное средство взаимодействия с компьютером , adolfus (ok), 18:08 , 18-Янв-24, (82) Третий кейс выглядит, как нарушение договоренностей и обман заказчика Главное чт, Аноним (-), 19:13 , 18-Янв-24, (100) Плохо работало Отвратно Так отвратно, что находят дыры 2006 года , Аноним (74), 17:13 , 18-Янв-24, (73) –3 Анонин, всегда можно начать с небольшого подмножества, на основе которого пишетс, Bottle (?), 11:59 , 18-Янв-24, (40) Coq оверкилл для большинства проектов, но тот же clang предоставляет массу полез, Аноним (38), 12:01 , 18-Янв-24, (41) Достаточно писать на нормальных строгих языках, что открывает фундаментальную оп, Аноним (74), 17:12 , 18-Янв-24, (72) пора прогнать весь код через LLM и удалить ненужное и неактуальные, заодно оптим, голос из леса (?), 12:33 , 18-Янв-24, (43) –1 // Боюсь что тогда придется удалить малоквалифицированные кадры то есть процентов , Аноним (38), 17:00 , 18-Янв-24, (71) –1 // Так уже В нашей фирме с начала прошлого года сократили всех джунов, тестировщик, Аноним (96), 18:59 , 18-Янв-24, (96) –2 // Скрыто модератором, Анонин (?), 20:11 , 18-Янв-24, (105) +2 Заодно напихав туда на порядок более ненужного и неактуального мусора, который т, Аноним (106), 20:38 , 18-Янв-24, (107) +1 // вообще то ai умнее большинства программистов, так что он прав пысы ты можешь, пох. (?), 02:41 , 19-Янв-24, (117) +4 // Я вообще не программист, и не админ, так что твоя желчь тут мимо Но для написан, Аноним (106), 11:02 , 19-Янв-24, (126) И еще круто было бы написание документации на ai свалить, чтоб время не тратить , Аноним (106), 12:28 , 19-Янв-24, (134) всегда так делаю Если б еще подлый Бидон не запретил мне пользоваться чатгопото, нах. (?), 13:53 , 20-Янв-24, (141) 16-го syspatch прибыл в OpenBSD хорошо идеи выкинуть ненужное - пожалуйста,, крокодил мимо.. (?), 12:49 , 18-Янв-24, (45) –1 // опять ты со своим опенбсд, который настолько хорош, что документации нет от слов, голос из леса (?), 13:01 , 18-Янв-24, (48) +3 // единственная по сути система с полной и актуальной документацией, которая ведё, крокодил мимо.. (?), 16:15 , 18-Янв-24, (61) // Ткни носом в wiki или handbook MANы это не документация, а справочник для особ, Аноним (96), 18:56 , 18-Янв-24, (94) +2 ещё один не понимающий чем отличается строго структурированная справка от справо, anticlown (?), 07:13 , 19-Янв-24, (123) В каком месте строго структурированная справка wiki или handbook Manual pa, User (??), 07:22 , 19-Янв-24, (124) –1 MAN-это документация Одна из форм Если тебе нужна смузихлебные курсы на ютубе,, Аноним (106), 11:04 , 19-Янв-24, (127) Обожаю этот OpenBSD Главный девиз, если у вас нет Wi-Fi, значит и уязвимостей т, Аноним (52), 13:18 , 18-Янв-24, (52) // Ещё там нет trim, bluetooth, здравого смысла , Аноним (54), 14:59 , 18-Янв-24, (54) +5 у меня 300мбит на iwx вайфае - откуда эта чушь что на опене нет вайфая не первы, Аноним (55), 15:03 , 18-Янв-24, (55) –5 // эт местечковые ыксперды им всё не так и fs не торт, и отсутствие trim и т д , крокодил мимо.. (?), 16:34 , 18-Янв-24, (68) –4 А чо, реальное железо давно начало поддерживать openbsd Не самоделкины поставл, Аноним (74), 17:18 , 18-Янв-24, (76) Ты в серьезный диалог пытаешься с фанатиком, который жЫлезо подбирает под ОС , Аноним (96), 18:54 , 18-Янв-24, (92) Так тут других почитай, что и нет - если не подбирать старательно, то есть все ш, User (??), 05:14 , 19-Янв-24, (122) ты не поверишь, но https alterwebhost com openbsd-vps , крокодил мимо.. (?), 11:20 , 19-Янв-24, (129) Могу 100 баксов поставить в крипте что у тебя ничего не получится , Аноним (96), 18:53 , 18-Янв-24, (91) отдай в приют для животных man httpd conf etc httpd conf в секцию server , крокодил мимо.. (?), 11:34 , 19-Янв-24, (130) Включая самого создателя этого поделия , Аноним (96), 18:55 , 18-Янв-24, (93) Почему так мало , Аноним (139), 19:46 , 19-Янв-24, (139) Ты посмотри какое железо используют адепты Там кора дуба с GMA 950 - это предел, Аноним (96), 19:07 , 18-Янв-24, (98) +1 Такое ловят собрав и запустив с ASAN и мучая фазингом который шлёт всякий рандом, Ivan_83 (ok), 16:51 , 18-Янв-24, (70) // скорее всего, если это касается сабжа CVE-2023-6816 CVE-2024-0229 CVE-2024-2188, крокодил мимо.. (?), 17:23 , 18-Янв-24, (77) // Скорее не целенаправленно а просто перетряхивая код и смотря где каких проверок , Ivan_83 (ok), 17:29 , 18-Янв-24, (80) клёво кстати, в опёнке доступ к dev mem и dev kmem по умолчанию закрыт для , крокодил мимо.. (?), 11:08 , 19-Янв-24, (128) Я читал посылая модифицированные ARP запросы, фря в ответ копировала IP и MAC ад, Ivan_83 (ok), 15:14 , 19-Янв-24, (135) хмм т е эт не arpd, а обычный ответ сетевого на arp запрос посмотрел на if, крокодил мимо.. (?), 16:29 , 19-Янв-24, (137) Как там эта их Xenocara поживает Тоже с 2006 года с вулнами БезопасТнички от б, Аноним (103), 20:07 , 18-Янв-24, (103) Когда иксы станут идеальными и без багов и уязвимостей их закопают Вон, уже ре, Аноним как всегда (?), 17:41 , 18-Янв-24, (81) // Огромное количество их клиентов используют очень непростой и дорогой софт сапры, adolfus (ok), 18:21 , 18-Янв-24, (84) // Значит у них есть несколько вариантов 1 сидеть на старой версии системы с Х11 -, Аноним (-), 18:47 , 18-Янв-24, (86) // П 1 условно работает, пока не приходишь к заказчику у которого есть тугумент с , User (??), 11:50 , 19-Янв-24, (131) Есть ознакомительные, студенческие или ограниченные версии Реальные сапры по ра, adolfus (ok), 00:52 , 21-Янв-24, (142) Вообще непонятно о чём такой вой стоит 8212 иксы никто закапывать не собирает, Аноним (4), 23:37 , 18-Янв-24, (113) Я надеюсь, что это комментаторы из последнего срача про Иксы взяли и начали баги, Аноним (139), 18:16 , 18-Янв-24, (83) –1 Теперь скажите мне - эти уязвимости могли быть найдены санитайзером , Вы забыли заполнить поле Name (?), 18:44 , 18-Янв-24, (85) // Небось вон те как-то так их и нашли , Аноним (103), 20:09 , 18-Янв-24, (104) Больше скажу, львиная доля этих уязвимостей висела и висит в багтрекере иксов в , Аноним (4), 23:42 , 18-Янв-24, (114) Про 80000 строк ужаса-а фанатикам редхата не надоело постить цитату одного идиот, Ник подрывник (?), 20:59 , 18-Янв-24, (111) +3 // Ничего себе наезды и оскорбления Этот человек нашел как минимум 120 багов всего , Анонин (?), 22:07 , 18-Янв-24, (112) // изначально было не луддиты, а луддисты в контексте луддистров дистров для лудди, пох. (?), 02:45 , 19-Янв-24, (119) Но это весь и вправду нафиг не надо, тем более на т н десктопном linooops Да, Аноним (96), 02:46 , 19-Янв-24, (120) // О А вот еще один луддит В прошлой теме про вайн народ рассказывал, как хорошо и, Аноним (-), 11:56 , 19-Янв-24, (132) –2 Вы же профессионал, Иванов Не давайте нам оснований думать, что вы не профессио, User (??), 12:01 , 19-Янв-24, (133) Стало быть, ты не профи А раз так, то дальше тебя читать нет смысла , Аноним (139), 19:45 , 19-Янв-24, (138) +1 11,19,36,43,45,81,83,85,111

Сообщения

[Сортировка по времени | RSS]

	5. Скрыто модератором	+/–
	Сообщение от Аноним (2), 18-Янв-24, 09:42
	Ещё можно вспомнить, что все проблемы иксов начались как раз с создания васянофорка, на который оттянули ресурсы сообщества и оперативно угробили, создав кучу препятствий посторонним.
	Ответить | Правка | Наверх | Cообщить модератору

	7. Скрыто модератором	+1 +/–
	Сообщение от Egan (?), 18-Янв-24, 09:54
	[i]все проблемы иксов начались[/i] - все время использования Xorg у меня были те или иные особенности. Не могу вспомнить время, чтобы я был в восторге от использования X. Никогда сильно хорошо не работало. Вам скорее всего очень повезло, что так совпало, что у Вас Xorg начал играть красками в момент появления wayland. На мой взгляд появление wayland и mir вызвано принятием факта, что у полных энтузиазма людей опускаются руки при мысли о внесении правок в Xorg.
	Ответить | Правка | Наверх | Cообщить модератору

	9. Скрыто модератором	+1 +/–
	Сообщение от Аноним (2), 18-Янв-24, 09:58
	А ведь до того не было готовых инструментов, позволяющих эффективно отлавливать подобные уязвимости. И их не было, раз до сих пор не нашли. Возможно, всё дело в том, что после монополизации разработки, иксами внезапно занялись веб-программисты корпораций.
	Ответить | Правка | Наверх | Cообщить модератору

	20. Скрыто модератором	+1 +/–
	Сообщение от Аноним (-), 18-Янв-24, 10:14
	> А ведь до того не было готовых инструментов, позволяющих эффективно отлавливать подобные уязвимости. Разве? Мне казалось даже в 2006-12 уже были проекты. Cppcheck вышел в 2007, Splint тоже. Но использовались ли они? Сомневаюсь. > Возможно, всё дело в том, что после монополизации разработки, иксами внезапно занялись веб-программисты корпораций. Хахаха, опять корпорации "настоящим свободным программистам" в штаны надюрили? Как можно монополизовать открытый проект? Ты ж просто форкаешь и исправляешь все, что душе угодно)
	Ответить | Правка | Наверх | Cообщить модератору

	23. Скрыто модератором	+1 +/–
	Сообщение от Аноним (2), 18-Янв-24, 10:28
	О чём и речь. Когда их даже не было, а компиляторы были куда менее умными и доступными, проблем с кодом было меньше. А тут они есть, и никак не помогли форку. Насчёт "просто форкаешь", так может говорить только человек, бесконечно далёкий от темы. Там минимум посторонних людей, потому что очень много труда вложено в создание негативного образа, и у других корпораций нет мотивации идти против многолетнего пиара.
	Ответить | Правка | Наверх | Cообщить модератору

	27. Скрыто модератором	+2 +/–
	Сообщение от Аноним (-), 18-Янв-24, 10:48
	> Когда их даже не было, а компиляторы были куда менее умными и доступными, проблем с кодом было меньше. Неа, просто код был проще) Хотя уязвимости в xorg добавляли еще в далеков 88 году (opennet.ru/opennews/art.shtml?num=59906) > Там минимум посторонних людей Там куча народу те самые люди, который X11 пилили > очень много труда вложено в создание негативного образа, и у других корпораций нет мотивации идти против многолетнего пиара. Какой негативный образ? Ты о чем? Давай без теорий заговора. Разработчики сами не хотят макаться в тот код. Посмотри насколько активно туда контрибутят - 156 изменений от 32 разработчиков за 2022 год https://opennet.ru/58410-xorg
	Ответить | Правка | Наверх | Cообщить модератору

	28. Скрыто модератором	+/–
	Сообщение от Аноним (2), 18-Янв-24, 10:59
	Малформед файлы это из другой оперы, в те времена надёжные проверки были дороговаты. Вон в венде тысячи подобный уязвимостей в доисторических форматах нашли. В тут не нашли, спасибо эффективным разработчикам на зарплате.
	Ответить | Правка | Наверх | Cообщить модератору

	29. Скрыто модератором	+1 +/–
	Сообщение от Аноним (-), 18-Янв-24, 11:00
	> Там минимум посторонних людей Что-то это не помешало бздишникам создать Xenocara еще в 2007 году. А вот у пингвинят почему лапки. > потому что очень много труда вложено в создание негативного образа Это шутка такая? Или это из серии теорий заговора? Иксам не нужно создавать никакой негативный образ. Достаточно один раз заглянуть в кода и больше туда подходить не захочешь. Даже тыкать палкой издалека - вдруг на тебя ляпнет. "GLX is a horrible demotivator! 80,000 lines of sheer terror." "In the past couple of months I've found 120 bugs there, and I'm not close to done." Про идеальность иксов пишут только те, кто застал их уже в неком метастабильной состоянии, когда "всё типа работает" (а то что не работает - то нинужна), и никогда не пытались там ничего исправить. Очень напоминает родившихся в 2000х и яростно наяривающих на С... ладно, не будем про политику. А хваленое "сообщество" может только ныть в комментах о том как же "раньше было хорошо" и как "злые корпы портят наш линукс".
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	34. Скрыто модератором	–2 +/–
	Сообщение от Аноним (34), 18-Янв-24, 11:17
	> Как можно монополизовать открытый проект? Легко. Покупаешь пару ключевых разработчиков, открытого и скрытого п-а (программиста), за миску рисового пудинга. Энтузиасты отваливаются сами, не желая работать с прод-ыми ш-ами (продуктовыми штатными сотрудниками). Если таки придут, все добавления идут на слияние через хозяина, по праву первой ночи. Можно даже права требовать передавать на патчи, иначе не принимать. > просто форкаешь и исправляешь все, что душе угодно И сам проверяешь-принимаешь, отправленые всеми другими энтузиастами, патчи или бэкпортируешь их из апстрима. Без оплаты труда и выходного дня, в отличие от.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	35. Скрыто модератором	+1 +/–
	Сообщение от Аноним (-), 18-Янв-24, 11:38
	> Легко. Покупаешь пару ключевых разработчиков, открытого и скрытого п-а (программиста), за миску рисового пудинга. Простите, погромисты в этой куче сейчас даже за деньги не хотят ковыряться. > Энтузиасты отваливаются сами, не желая работать с прод-ыми ш-ами (продуктовыми штатными сотрудниками). Какие-то хиленькие энтузиасты сейчас остались! А вот было время... > Если таки придут, все добавления идут на слияние через хозяина, по праву первой ночи. > Можно даже права требовать передавать на патчи, иначе не принимать. А можно добавлять патчи в свой форк и крутить на одном месте их мнение. Ксенокара так и делает. > И сам проверяешь-принимаешь, отправленые всеми другими энтузиастами, патчи или бэкпортируешь их из апстрима. > Без оплаты труда и выходного дня, в отличие от. Конечно! Ты же Ынтузиаст! Ты же (с придыханием!) "Сообщество". Ты же гордый какир, борящейся с мерзкими корпами! Тебе не нужны их подачки! Даже миска риса! Ты будешь сидеть выходными и тратить свое бесценное время, чтобы исправить древнюю кучу и услышать от благодарных юзеров "а пачиму так долго??!!1"
	Ответить | Правка | Наверх | Cообщить модератору

	13. Скрыто модератором	+1 +/–
	Сообщение от Admino (ok), 18-Янв-24, 10:03
	При создании васянофорка иксы наконец-то стали модульными, научились автоматически определять оборудование и подтягивать нужные драйверы. До этого времени иксы были монолитом, с вкомпилированными драйверами и требованием обязательно прописывать все характеристики оборудования в XFree86.conf, вплоть до частот монитора. Я бы не назвал это "проблемы начались". Я бы назвал это "часть проблем решили таким способом". > создав кучу препятствий посторонним. Да, именно после того, как Киту Паккарду запретили заниматься разработкой иксов, и был создан форк, решивший часть проблем. Ужасно, ужасно.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	14. Скрыто модератором	+/–
	Сообщение от Аноним (-), 18-Янв-24, 10:03
	А ты помнишь с чего начался Х11? Он таки начался с форка) Был такой XFree86 и с его версии 4.4 форкнули то, что стало X11R6. Который превзошел своего предшественника. Так что про форки заливать не нужно, просто Х11 унылое забагованное и окаменевшее. Если бы сделали Х12 в котором исправили все проблемы - то сейчас все пользовались бы им.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема