<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Обновление X.Org Server 1.19.5 с исправлением уязвимостей </title>
    <link>https://slinkov.ru/openforum/vsluhforumID3/112496.html</link>
    <description>Представлен (https://lists.x.org/archives/xorg-devel/2017-October/054871.html) корректирующий выпуск X.Org Server 1.19.5, в котором  устранены пять уязвимостей: отсутствие проверки на границы буфера в  xfixes, Xi ProcXIChangeHierarchy и  ProcEstablishConnection  (CVE-2017-12183 (https://cgit.freedesktop.org/xorg/xserver/commit/?id=55caa8b08c84af2b50fbc936cf334a5a93dd7db5), CVE-2017-12178 (https://cgit.freedesktop.org/xorg/xserver/commit/?id=859b08d523307eebde7724fd1a0789c44813e821), CVE-2017-12176 (https://cgit.freedesktop.org/xorg/xserver/commit/?id=b747da5e25be944337a9cd1415506fc06b70aa81)),  целочисленные переполнения в Xi ProcXIBarrierReleasePointer и  dbe ProcDbeGetVisualInfo (CVE-2017-12177 (https://cgit.freedesktop.org/xorg/xserver/commit/?id=4ca68b878e851e2136c234f40a25008297d8d831)).&lt;br&gt;&lt;br&gt;URL: https://lists.x.org/archives/xorg-devel/2017-October/054871.html&lt;br&gt;Новость: http://www.opennet.ru/opennews/art.shtml?num=47382&lt;br&gt;</description>

<item>
    <title>Обновление X.Org Server 1.19.5 с исправлением уязвимостей  (Пантелеев)</title>
    <link>https://slinkov.ru/openforum/vsluhforumID3/112496.html#76</link>
    <pubDate>Thu, 26 Oct 2017 10:12:58 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt; время как в противоположном лагере всё, что собрано в RH, работало &lt;br&gt;&amp;gt; везде.&lt;br&gt;&amp;gt; Убунта понизила качество десктопного линукса. По сути, она была Федорой (с которой &lt;br&gt;&amp;gt; все со страшной силой свалили из-за её глюкавости), только на базе &lt;br&gt;&amp;gt; Debian Unstable.&lt;br&gt;&amp;gt; Если бы не было никакой Ubuntu 6.06, то многие бы свалили, как &lt;br&gt;&amp;gt; миленькие, с Висты на Линукс - будь то национальный или общемировой, &lt;br&gt;&amp;gt; такой как дебиан, суся, мандрива или даже CentOS. На нетбуках был &lt;br&gt;&amp;gt; неплохо приготовленный дистр - Xandros. Процентов 10 бы откусили от винды! &lt;br&gt;&amp;gt; Но это сделал Мак.&lt;br&gt;&lt;br&gt;Плохому танцору всегда что-то мешает&lt;br&gt;</description>
</item>

<item>
    <title>Обновление X.Org Server 1.19.5 с исправлением уязвимостей  (Аноним)</title>
    <link>https://slinkov.ru/openforum/vsluhforumID3/112496.html#75</link>
    <pubDate>Thu, 19 Oct 2017 11:26:27 GMT</pubDate>
    <description>Реально работает. Попробуй запусти на удалённом компе отдельно взятое приложение и отобразить вывод на локальном.&lt;br&gt;&lt;br&gt;PS Не надо тут прививодить примеры удалённого доступа к рабочему столу. Речь о запуске одного единственного приложения, даже если на удалённом компе нет вообще никакого DE.&lt;br&gt;</description>
</item>

<item>
    <title>Обновление X.Org Server 1.19.5 с исправлением уязвимостей  (arisu)</title>
    <link>https://slinkov.ru/openforum/vsluhforumID3/112496.html#74</link>
    <pubDate>Tue, 17 Oct 2017 04:17:11 GMT</pubDate>
    <description>p.s.: извиняюсь за резковатый тон &amp;#8212; специфика опеннета такая: большинство анонимусов тут устраивают флэймфесты, поэтому перекос в тоне ответов.&lt;br&gt;</description>
</item>

<item>
    <title>Обновление X.Org Server 1.19.5 с исправлением уязвимостей  (arisu)</title>
    <link>https://slinkov.ru/openforum/vsluhforumID3/112496.html#73</link>
    <pubDate>Mon, 16 Oct 2017 21:53:45 GMT</pubDate>
    <description>на самом деле перечисленые библиотеки не имеют отношения к реализации иксов. отношение имеет x protocol, который описан. всё остальное, включая xlib, работает с использованием x protocol. как только оный протокол реализован &amp;#8212; *все* иксовые утилиты будут автомагически работать с твоим сервером. сам же протокол несложный (хотя и немного подзамороченый количеством сущностей), обычный поток пакетов &amp;#171;запрос-ответ&amp;#187;, с известной структурой.&lt;br&gt;&lt;br&gt;я сильно рекомендую его хотя бы изучить: даст отличный инсайт и понимание того, почему иксы делают нечто именно так, как делают, что в иксах стоит улучшить, и &amp;#8212; главное &amp;#8212; как именно это можно улучшить, не ломая всё нафиг.&lt;br&gt;&lt;br&gt;собственно, из перечисленного может помочь xcb, потому что это тупо реализация протокола, без высокоуровневых вещей xlib. оно даже генерируется на основе машиночитаемого описания протокола.&lt;br&gt;</description>
</item>

<item>
    <title>Обновление X.Org Server 1.19.5 с исправлением уязвимостей  (ъ)</title>
    <link>https://slinkov.ru/openforum/vsluhforumID3/112496.html#72</link>
    <pubDate>Mon, 16 Oct 2017 21:40:27 GMT</pubDate>
    <description>Да, именно что бы сделать свою реализацию я и искал тех кто прошел уже этот путь. У них хотел посмотреть (подсмотреть) как и что. Документации по реализации с нуля совсем мало ( openmotif, xlib и xcb, на остальных пока не наткнулся). Книги только от 1993 года. Даже толкового описания что делают  xwininfo и xev кроме как в манах нет. (Понятно что возможно опоздал с своей реализацией лет на 25, но охота пуще неволи).&lt;br&gt;Спасибо, что попытались помочь. (На другом ресурсе уже подсказали - это Xynth. И там я тему создал гораздо позже чем тут, и только когда долго никто не отвечал.)&lt;br&gt;</description>
</item>

<item>
    <title>Обновление X.Org Server 1.19.5 с исправлением уязвимостей  (arisu)</title>
    <link>https://slinkov.ru/openforum/vsluhforumID3/112496.html#71</link>
    <pubDate>Mon, 16 Oct 2017 17:54:12 GMT</pubDate>
    <description>&amp;gt; реализация х11 сервера, но програмная.&lt;br&gt;&lt;br&gt;а X.Org, видимо, эфирная.&lt;br&gt;&lt;br&gt;p.s.: возьми и сделай. ничего сложного в реализации X11 нет. зачем он тебе без расширений, правда &amp;#8212; не очень ясно.&lt;br&gt;</description>
</item>

<item>
    <title>Обновление X.Org Server 1.19.5 с исправлением уязвимостей  (Led)</title>
    <link>https://slinkov.ru/openforum/vsluhforumID3/112496.html#70</link>
    <pubDate>Mon, 16 Oct 2017 17:08:40 GMT</pubDate>
    <description>&amp;gt; Эта прозрачность бы еще работала. А так один пшик, а реальных проблем &lt;br&gt;&amp;gt; хваает.&lt;br&gt;&lt;br&gt;Ну ты же в классе реальный пацан - вот и проблемы у реальные.&lt;br&gt;</description>
</item>

<item>
    <title>Обновление X.Org Server 1.19.5 с исправлением уязвимостей  (Led)</title>
    <link>https://slinkov.ru/openforum/vsluhforumID3/112496.html#69</link>
    <pubDate>Mon, 16 Oct 2017 17:07:46 GMT</pubDate>
    <description>Свали на ЛОР со своим тупняком (откуда ты и приполз).&lt;br&gt;</description>
</item>

<item>
    <title>Обновление X.Org Server 1.19.5 с исправлением уязвимостей  (Fyjy)</title>
    <link>https://slinkov.ru/openforum/vsluhforumID3/112496.html#68</link>
    <pubDate>Mon, 16 Oct 2017 16:13:57 GMT</pubDate>
    <description>Эта прозрачность бы еще работала. А так один пшик, а реальных проблем хваает.&lt;br&gt;</description>
</item>

</channel>
</rss>
