https://www.opennet.me/openforum/vsluhforumID3/123944.html Опубликован релиз X.Org Server 1.20.11, в котором устранена уязвимость (CVE-2021-3472), позволяющая повысить свои привилегии в системах, в которых X-сервер выполняется с правами root. Проблема вызвана ошибкой в расширении XInput, приводящей к изменению содержимого области памяти вне выделенного буфера при обработке запросов ChangeFeedbackControl со специально оформленными входными данными. Аналогичная проблема также устранена в компоненте xwayland 21.1.1...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54964<br> https://www.opennet.me/openforum/vsluhforumID3/123944.html#62 Thu, 30 Mar 2023 19:46:53 GMT Вопреки болельщикам вайленды, иксы обновляются! Ура, вайленду ещё далеко до иксов, только мечты!<br> https://www.opennet.me/openforum/vsluhforumID3/123944.html#61 Sun, 23 May 2021 08:28:11 GMT В феде аналогично. Год назад проверял.<br> https://www.opennet.me/openforum/vsluhforumID3/123944.html#60 Sun, 23 May 2021 08:03:38 GMT &gt; ps aux &#124; grep -i xorg <br>&gt; root 779 0.0 0.2 <br>&gt; 201432 16028 tty1 Sl+ May21 <br>&gt; 0:07 /usr/lib/xorg/Xorg vt1 -displayfd 3 -auth /run/user/118/gdm/Xauthority -background <br>&gt; none -noreset -keeptty -verbose 3 <br>&gt; root 1389 1.4 1.2 318704 <br>&gt; 95876 tty2 Rl+ May21 39:52 <br>&gt; /usr/lib/xorg/Xorg vt2 -displayfd 3 -auth /run/user/1000/gdm/Xauthority -background <br>&gt; none -noreset -keeptty -verbose 3 <br><br>Молодец. Теперь покажи дистрибутив. А потом то же самое, но на не-дебиане или убунте, где иксы от пользователя не осилили :)<br> https://www.opennet.me/openforum/vsluhforumID3/123944.html#59 Sun, 23 May 2021 04:16:35 GMT ps aux &#124; grep -i xorg<br>root 779 0.0 0.2 201432 16028 tty1 Sl+ May21 0:07 /usr/lib/xorg/Xorg vt1 -displayfd 3 -auth /run/user/118/gdm/Xauthority -background none -noreset -keeptty -verbose 3<br>root 1389 1.4 1.2 318704 95876 tty2 Rl+ May21 39:52 /usr/lib/xorg/Xorg vt2 -displayfd 3 -auth /run/user/1000/gdm/Xauthority -background none -noreset -keeptty -verbose 3<br> https://www.opennet.me/openforum/vsluhforumID3/123944.html#58 Sat, 22 May 2021 15:08:55 GMT &gt; Дурило, прочитай чейнжлог драйвера своего и посмотри, какие карты это поддерживают и <br>&gt; с каких версий. Это старый косяк драйверов, в свободных драйверах всё <br>&gt; нормально изначально (у них просто OpenGL глюкает). Чучело.<br><br>Еще раз. На проприетарных драйверах в федоре иксы работают из под пользователя. Выше пруф. По существу комментарии есть? <br> https://www.opennet.me/openforum/vsluhforumID3/123944.html#57 Sat, 22 May 2021 13:52:48 GMT Дурило, прочитай чейнжлог драйвера своего и посмотри, какие карты это поддерживают и с каких версий. Это старый косяк драйверов, в свободных драйверах всё нормально изначально (у них просто OpenGL глюкает). Чучело.<br> https://www.opennet.me/openforum/vsluhforumID3/123944.html#56 Sat, 22 May 2021 13:04:37 GMT &gt; Увы, это проблема драйверов, а не Дебиана.<br><br>Цитирую ваше эээээ.. вранье? или как лучше выразиться:<br><br>&gt; Для сильно умных повторяю, что это не так. Ни в федоре, ни в дебиане, ни в бубунте.<br><br>Вот выше пример что иксы работают из под пользователя, и драйвер нвидии никак не мешает. Можете сами взять федору или другой диструбутив и убедиться, что это так. И это уже много лет как. Ну нет смысла запускать иксы не из под пользователя. Больше 5 лет назад вышел драйвер нвидии с поддержкой DRM и всего прочего, что нужно для этого.<br><br>Так что это косяк чисто дебиановский: с самой нвидией проблем никаких. Смените дистрибутив :)<br> https://www.opennet.me/openforum/vsluhforumID3/123944.html#55 Fri, 21 May 2021 05:30:43 GMT Увы, это проблема драйверов, а не Дебиана.<br> https://www.opennet.me/openforum/vsluhforumID3/123944.html#54 Fri, 21 May 2021 04:39:13 GMT Уважаемый, вы какую-то фигню пишете. Вот абсолютно. Имеем обычную федору (33, предыдущий релиз еще), нвидию (Geforce 1050 Ti) - какой на фиг рут??? Еще раз, если в дебиане рут, это проблема дебиана, а не нвидии. Во всех нормальных дистрибутивах уже много лет иксы из под пользователя.<br><br>[mosgalin@x1e ~]$ rpm -qa&#124;grep nvidia<br>xorg-x11-drv-nvidia-kmodsrc-465.27-1.fc33.x86_64<br>xorg-x11-drv-nvidia-cuda-libs-465.27-1.fc33.x86_64<br>nvidia-persistenced-465.27-1.fc33.x86_64<br>xorg-x11-drv-nvidia-libs-465.27-1.fc33.i686<br>xorg-x11-drv-nvidia-libs-465.27-1.fc33.x86_64<br>nvidia-settings-465.27-1.fc33.x86_64<br>nvidia-xconfig-465.27-1.fc33.x86_64<br>xorg-x11-drv-nvidia-465.27-1.fc33.x86_64<br>akmod-nvidia-465.27-1.fc33.x86_64<br>xorg-x11-drv-nvidia-cuda-libs-465.27-1.fc33.i686<br>xorg-x11-drv-nvidia-cuda-465.27-1.fc33.x86_64<br>kmod-nvidia-5.11.18-200.fc33.x86_64-465.27-1.fc33.x86_64<br>kmod-nvidia-5.11.19-200.fc33.x86_64-465.27-1.fc33.x86_64<br>kmod-nvidia-5.11.20-200.fc33.x86_64-465.27-1.fc33.x86_64<br><br>[mosgalin@x1e ~]$ lsmod&#124;g