Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..., opennews (??), 25-Окт-18, (0) [смотреть все] Пилят, пилят Иксы по частям, а глубже никто не хочет лезть Как же там наш Велан, Аноним (2), 20:59 , 25-Окт-18, (2) –7 // В Вейланде как раз как вы хотите смело лезут в самое нутро и меняют всё, что да, Аноним (21), 22:48 , 25-Окт-18, (21) +5 // Все проще в вэйланде в коде еще более-менее можно разобраться А в иксах больши, Аноним (-), 23:28 , 26-Окт-18, (78) // Зато одноногие сохраняют завидное хладнокровие Ё-хо-хо и бутылка рома , Тот_Самый_Анонимус (?), 07:13 , 27-Окт-18, (89) +3 Пофиксил тебя, Аноним (103), 07:57 , 02-Ноя-18, (103) Когда уже Wayland допилят, с иксами столько проблем , Аноним (4), 21:02 , 25-Окт-18, (4) –14 // Уже давно допилили , Аноним (12), 21:40 , 25-Окт-18, (12) // Тогда почему у меня иксы по-умолчанию в Убунте 18 04 И я даже вынужден был посл, голос_Геенны (ok), 22:37 , 25-Окт-18, (18) –3 // Потому что ты расчехлил WaylandEnable false Это и есть допиленное состояние Вейл, Аноним (21), 22:45 , 25-Окт-18, (20) +3 Иксы по-умолчанию в Убунте 18 04 не потому что Wayland не допилен , Аноним (52), 10:34 , 26-Окт-18, (52) +2 Года полтора назад, я сижу с 25-й федоры , Annoynymous (ok), 21:45 , 25-Окт-18, (14) Те же люди из redhat com, разумеется, ни разу не вносят порблемы в laywand, ага, Michael Shigorin (ok), 00:43 , 26-Окт-18, (25) –4 // Список коммитов от россиянских создателей форка Mandrake где можно посмотреть , Dapredator (?), 10:37 , 26-Окт-18, (53) +1 // Ой, простите, я забыл, альтовцы так стесняются и всячески отрицают родство с ман, Dapredator (?), 10:39 , 26-Окт-18, (54) +1 А разве не Роса форк Мандрейка , Deprecator (?), 13:35 , 26-Окт-18, (67) –2 Ты лет на десять ошибся Росе досталась толи третья, толи пятая производная Ма, Dapredator (?), 03:14 , 27-Окт-18, (87) –1 А ещё говорят, Альт там, здесь Много такого слышал, но ни разу сам не видел , голос_Геенны (ok), 16:56 , 27-Окт-18, (92) Официальное ответвление от Mandriva - Mageia А Росинка - форк Mandrake, один из, Zenitur (ok), 11:14 , 28-Окт-18, (94) Он был настоящим дистрибутивом задолго до появления быстрого интернета, Убунты, , Zenitur (ok), 11:16 , 28-Окт-18, (95) Альт появился уже после прихода Х-ла к власти и основания ПЖиВ en wikipedia org, КГБ СССР (?), 13:39 , 28-Окт-18, (99) +1 А можно ваши нормальные мысли без выcеров посмотреть А то постите форки на норм, Тот_Самый_Анонимус (?), 07:18 , 27-Окт-18, (90) Там значительно меньше функциональности в которую они могут внести проблемы И т, Аноним (-), 23:25 , 26-Окт-18, (76) –1 Его главная проблема - suid, впрочем, как и других suidных программ Но сейчас ж, Аноним (60), 11:26 , 26-Окт-18, (60) Убрали проверки, что ли А зачем , КГБ СССР (?), 21:09 , 25-Окт-18, (6) // Diff посмотреть религия не позволяет , Аноним (8), 21:28 , 25-Окт-18, (8) // Посмотри за меня, анон, ты такой умный А потом расскажешь , КГБ СССР (?), 21:32 , 25-Окт-18, (9) один рукожоп полез улучшать код, которого не понимал и который в его улучшизме , пох (?), 21:32 , 25-Окт-18, (10) –2 // Ну так таки же да Очередное подтверждение глубокой концептуальной ошибочности ве, КГБ СССР (?), 21:38 , 25-Окт-18, (11) +3   // В оригинале тысячи глаз , кажется, не должны допустить говнокодия Реальность и, голос_Геенны (ok), 22:41 , 25-Окт-18, (19) –1   В сторону от темы Для меня самым крупным 171 десктопным 187 разочарованием г, КГБ СССР (?), 23:02 , 25-Окт-18, (22)   Надо бы MATE , Андрей (??), 02:45 , 26-Окт-18, (28) –1   Там вообще никакое DE не нужно, вот в чём фокус , КГБ СССР (?), 09:02 , 26-Окт-18, (42)   Зачем там вообще ДЕ , Ващенаглухо (ok), 08:36 , 26-Окт-18, (40)   Необъяснимо Особенно при учёте того, что если уж сильно хочется графики, то авт, КГБ СССР (?), 09:01 , 26-Окт-18, (41)   собери сам Что, не собирается точнее, с ним не собирается ничего из современны, нах (?), 09:36 , 26-Окт-18, (49) –1   Мне-то не надо никакое GNOME, вполне бы хватило IceWM, WindowMaker или, внезапно, КГБ СССР (?), 13:49 , 28-Окт-18, (100)   А кто по Вашему это увидел А кто исправил Лично Вы Или всё же кто то из ты, svsd_val (ok), 06:33 , 26-Окт-18, (32) +5   глаза-то как раз заметили - кому-то не получающему зря зарплату от редхата, види, пох (?), 07:24 , 26-Окт-18, (35) –1   Да Случай трешовый в самом образцовом виде А в новостях всякие sjw пишут, что , КГБ СССР (?), 09:07 , 26-Окт-18, (43)   Вот это сообщение вводит в заблуждение нету там никакой ошибки, а только рукожо, КГБ СССР (?), 21:41 , 25-Окт-18, (13) –3 Странички одного из героев дня Adam Jackson ajax redhat com красноречивы htt, КГБ СССР (?), 21:49 , 25-Окт-18, (16) –2 // Ну так и шел бы кодить иксы вместо героев А то на словах все донхуаны , Аноним (-), 23:32 , 26-Окт-18, (79) Сам у себя Emil Velikov право коммита отбирать будет что-ли п с Кто такой Adam , axredneck (?), 02:11 , 26-Окт-18, (27) // стесняюсь спросить - а что, других разработчиков в этом проекте уже не осталось,, пох (?), 07:30 , 26-Окт-18, (36) –1 Приколись, желающих майнтайнить архаичный код с кучей проблем и костылей - дейст, Аноним (-), 23:34 , 26-Окт-18, (80) –1 Довожу до твоего сведения, деточка, что проблема не в сопровождении 171 архаич, КГБ СССР (?), 23:59 , 26-Окт-18, (83) +1 My name is ajax, and I work on X Current projects Miscellaneous Fedora stuff, Акакжев (?), 10:42 , 26-Окт-18, (55) И так, судя по всему Вы дальше своего носа не видите или может быть Вы лично , svsd_val (ok), 06:44 , 26-Окт-18, (33) +4 // дорогой нелишенный разума , если этот Емеля перестанет вести разработку , прое, пох (?), 07:34 , 26-Окт-18, (38) –3 Если Он это делает систематически - да, в этом случае Я буду согласен с Вашим мн, svsd_val (ok), 17:08 , 26-Окт-18, (70) да, но в нормальных проектах неопытным джунам делать нечего - для них есть петпр, пох (?), 12:27 , 28-Окт-18, (96) И кто иксы вообще кодить будет тогда Желающих соваться в этот здец осталось пол, Аноним (-), 23:27 , 26-Окт-18, (77) –1 // Да ты хоть прочти, анон, о чём проблема В исходничек посмотри Там всё очень кр, КГБ СССР (?), 00:01 , 27-Окт-18, (85) у вас ядерный реактор работает, как-то, последние лет тридцать, аварийные лампоч, пох (?), 12:33 , 28-Окт-18, (97) Но позвольте, SELinux же не должен дать Xorg возможности перезаписать файл в дом, Annoynymous (ok), 21:46 , 25-Окт-18, (15) +1 // пользователь может поменять путь к модулям при помощи опции -modulepath , Аноним (23), 00:22 , 26-Окт-18, (23) // Это иксовые модули, а не ядерные , ананим.orig (?), 00:29 , 26-Окт-18, (24) И как это ему поможет , Annoynymous (ok), 00:54 , 26-Окт-18, (26) +1 Там, где selinux есть - не даст, но эскалация все равно будет А Xserver у разре, Stax (ok), 11:41 , 26-Окт-18, (64) +1 // Согласен, что не панацея, но данный конкретный пример не должен сработать , Annoynymous (ok), 11:50 , 26-Окт-18, (65) Не понятно почему там должно быть setuid root хотя конечно бывает почему-то , Анонимный Алкоголик (??), 08:40 , 31-Окт-18, (102) Когда я писал свою suid прогу, я специально проверял, что все файлы, необходимые, anonymous (??), 03:27 , 26-Окт-18, (29) –1 // Такие же профессионалы как и ты Чем в данном случае поможет, что etc shadow не, angra (ok), 03:46 , 26-Окт-18, (30) // В ОС здорового человека от этого помогает ACL , КГБ СССР (?), 09:11 , 26-Окт-18, (45) –1 // gpedit msc, Аноним (68), 16:02 , 26-Окт-18, (68) +1 Почти ACL 8212 это намного-намного больше en wikipedia org wiki Access_cont, КГБ СССР (?), 16:21 , 26-Окт-18, (69) –1 Думаю речь шла про загрузку левых модулей через -modulepathЕсли бы иксы требовал, Гентушник (ok), 09:35 , 26-Окт-18, (48) Локальные root-уязвимости - это хорошо Кто-нибудь выпустит залоченное устройств, Онаним (?), 05:00 , 26-Окт-18, (31) +3 Только не говорите что вяленный без этого же костыля для повышения привелегий ра, Аноним (37), 07:30 , 26-Окт-18, (37) +2 // он разьве вообще работает из командной строки , пох (?), 07:35 , 26-Окт-18, (39) –1 Заглянул только что в свойства usr bin Xorg в Fedora 29 и никакого выставленног, 0x0 (?), 09:26 , 26-Окт-18, (46) –1 // А если честно, то когда читал, меня аж передёрнуло, что такое могло быть , 0x0 (?), 09:31 , 26-Окт-18, (47) –1 // Такое было И очень долго На то были причины , Аноним (71), 17:40 , 26-Окт-18, (71) А от suid-ных ping и traceroute не передёргивает , Dapredator (?), 10:45 , 26-Окт-18, (56) // Да, я, вообще то, утрировал, но тут, кажись, что-то напутано с suid guid исполня, 0x0 (?), 11:05 , 26-Окт-18, (58) –2 // Если быть точнее, то напутано С ПРИНАДЛЕЖНОСТЬЮ процессов, запускаемых пользоват, 0x0 (?), 18:26 , 26-Окт-18, (73) –1 Ping успешно переводится на Linux Capabilities , Аноним (60), 11:33 , 26-Окт-18, (61) –1 нет, у меня там нет setuid бита , Аноним (63), 11:38 , 26-Окт-18, (63) // Ну это у тебя нет А в убунте естб, и ничего, живут как-то люди , Dapredator (?), 03:17 , 27-Окт-18, (88) А дыру с доступом кого угодно к буферу обмена в X уже пофиксели , Аноним (59), 11:18 , 26-Окт-18, (59) –3 В арче ls -la usr bin Xorg -rwxr-xr-x 1 root root 271 окт 16 18 15 usr bin Xo, Аноним (63), 11:36 , 26-Окт-18, (62) –1 // Если посмотреть эту новость в других источниках, то получается, что suid тут сов, 0x0 (?), 18:53 , 26-Окт-18, (74) –1 Как же все-таки _грамотно_ перезагрузить XServer без полного ребута , Аноним (72), 18:02 , 26-Окт-18, (72) –1 // Ctrl Alt BkSp, iZEN (ok), 22:41 , 26-Окт-18, (75) // Если заблаговременно не отключили в настройках , КГБ СССР (?), 00:00 , 27-Окт-18, (84) –1 переключиться на виртуальную консоль ctrl alt f1 6, залогиниться и выполнить su, svsd_val (ok), 07:47 , 28-Окт-18, (93) а смысл Со времен впихивания в ядро ненужно-kms перезагружать xserver стало нез, пох (?), 12:35 , 28-Окт-18, (98) ls -la usr bin Xorg -rws--x--xЯ круче всех , Анонимчик (?), 19:45 , 28-Окт-18, (101) 2,4,6,15,29,31,37,56,59,62,72,101

Сообщения

[Сортировка по времени | RSS]

	11. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	+3 +/–
	Сообщение от КГБ СССР (?), 25-Окт-18, 21:38
	Ну так таки же да. Очередное подтверждение глубокой концептуальной ошибочности веры в миллионы зорких глаз, когда глаза эти в пустых головах.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	–1 +/–
	Сообщение от голос_Геенны (ok), 25-Окт-18, 22:41
	В оригинале "тысячи глаз", кажется, не должны допустить говнокодия. Реальность и я всегда над этим смеялись.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	+/–
	Сообщение от КГБ СССР (?), 25-Окт-18, 23:02
	> В оригинале "тысячи глаз", кажется, не должны допустить говнокодия. Реальность и я > всегда над этим смеялись. В сторону от темы. Для меня самым крупным «десктопным» разочарованием года (на сей момент) стала Солярка 11.4: оракули убрали из неё GNOME 2 (который был в 11.3) и вкорячили GNOME 3. ОС стала не просто «тихоходной», а жутким тормозом, который жрёт память и процессор безо всякой меры. Понятно, что на сервере это всё не надо, да и ресурсы там иного порядка, чем на моём ПЦ. Но вот сам факт резко напряг: а если они не только ДЕ так вкорячивают в ОС, не глядя?
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	–1 +/–
	Сообщение от Андрей (??), 26-Окт-18, 02:45
	> оракули убрали из неё GNOME 2 (который был в 11.3) и вкорячили GNOME 3 Надо бы MATE.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	+/–
	Сообщение от КГБ СССР (?), 26-Окт-18, 09:02
	>> оракули убрали из неё GNOME 2 (который был в 11.3) и вкорячили GNOME 3 > Надо бы MATE. Там вообще никакое DE не нужно, вот в чём фокус.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	+/–
	Сообщение от Ващенаглухо (ok), 26-Окт-18, 08:36
	Зачем там вообще ДЕ?
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	41. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	+/–
	Сообщение от КГБ СССР (?), 26-Окт-18, 09:01
	> Зачем там вообще ДЕ? Необъяснимо. Особенно при учёте того, что если уж сильно хочется графики, то автоматическая генерация меню для оконных менеджеров не является проблемой, а специальные фирменные графические утилиты сантехников написаны на жабе. Когда в Солярке было CDE, то это хоть было разумно и понятно.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	–1 +/–
	Сообщение от нах (?), 26-Окт-18, 09:36
	> оракули убрали из неё GNOME 2 собери сам. Что, не собирается (точнее, с ним не собирается ничего из современных версий)? Ну, вот... или ты ждешь что оракл помимо просто опакечивания будет сам поддерживать брошенные "сообществом" обглоданные кости? интересно, openlook еще хоть как-то можно собрать?
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	100. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	+/–
	Сообщение от КГБ СССР (?), 28-Окт-18, 13:49
	Мне-то не надо никакое GNOME, вполне бы хватило IceWM, WindowMaker или, внезапно, CDE, да даже и twm терпим, если прижмёт. Но оракулям виднее: мы говорим «Ленин»^W solaris-desktop подразумеваем «партия»^W GNOME. Причём с «Required Solaris Patches». Неужто было сложнее пару тех своих патчей приклеить к IceWM?
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	+5 +/–
	Сообщение от svsd_val (ok), 26-Окт-18, 06:33
	>Очередное подтверждение глубокой концептуальной ошибочности веры в миллионы зорких глаз, когда глаза эти в пустых головах. А кто по Вашему это увидел ? А кто исправил ? Лично Вы ? Или всё же кто то из тысяч зорких глаз и дотошных мозгов ?
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	35. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	–1 +/–
	Сообщение от пох (?), 26-Окт-18, 07:24
	глаза-то как раз заметили - кому-то не получающему зря зарплату от редхата, видимо, этот коммит все же попался. но тут случай уж больно образцовый - тривиальное изменение, в тривиальном коде, причем уши торчат в первых двух строчках. а вот то что не сработала стандартная процедура, между тем, жрущая время и нервы - говорит и о состоянии xorg, и о всей чудо-индустрии вообще.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	43. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	+/–
	Сообщение от КГБ СССР (?), 26-Окт-18, 09:07
	Да. Случай трешовый в самом образцовом виде. А в новостях всякие sjw пишут, что ошибка, ага.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема