<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Уязвимость в XMir</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91352.html</link>
    <description>В развиваемой компанией Canonical прослойке XMir, обеспечивающей трансляцию ввода и вывода между Mir и X-сервером, выявлена (http://mjg59.dreamwidth.org/27327.html) уязвимость. Проблема связана с отсутствием отключения обработки событий ввода при переключения на виртуальный терминал. XMir не обрабатывает ситуацию выхода из текущего графического сеанса, что приводит к продолжению обработки ввода даже после начала работы в виртуальной текстовой консоли. Например, если в графическом сеансе был запущен текстовый редактор и фокус ввода был активен на нём, то после переключения на виртуальный терминал по Ctrl+Alt+F1, весь ввод в консоли, в том числе ввод логина и пароля, дублируется в окне текстового редактора.&lt;br&gt;&lt;br&gt;URL: http://mjg59.dreamwidth.org/27327.html&lt;br&gt;Новость: http://www.opennet.ru/opennews/art.shtml?num=37717&lt;br&gt;</description>

<item>
    <title>Уязвимость в XMir (Michael Shigorin)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91352.html#75</link>
    <pubDate>Sat, 24 Aug 2013 17:56:25 GMT</pubDate>
    <description>&amp;gt; могли бы и обратить внимание на ошибки прошлых лет.&lt;br&gt;&lt;br&gt;В каноникале?!&lt;br&gt;</description>
</item>

<item>
    <title>Обычный ИЮНЬский баг (Crazy Alex)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91352.html#70</link>
    <pubDate>Fri, 23 Aug 2013 12:25:14 GMT</pubDate>
    <description>А кто сейчас в нормальных условиях (то есть когда не поломано всё и вся) работаетв натуральной текстовой консоли, а не в графическом псевдотерминале? Мазохисты?&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в XMir (arisu)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91352.html#69</link>
    <pubDate>Fri, 23 Aug 2013 11:25:59 GMT</pubDate>
    <description>не то чтобы совсем уж бесполезна. но да, если с ними переусердствовать, то проект из &amp;#171;разработки софта с сопутствующими тестами&amp;#187; превращается в &amp;#171;разработку тестов с сопутствующим софтом&amp;#187;.&lt;br&gt;&lt;br&gt;к тому же реализовывать &amp;#171;заглушки&amp;#187; для тестовых целей &amp;#8212; задача неимоверно нудная, поэтому часто есть желание тестировать только большие кучки.&lt;br&gt;&lt;br&gt;в общем-то, умение делать хорошие тесты &amp;#8212; такое же искусство, как и умение делать хороший код. только код научиться делать всё-таки проще, потому что код писать намного интересней, чем тесты.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в XMir (mf)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91352.html#68</link>
    <pubDate>Fri, 23 Aug 2013 11:17:50 GMT</pubDate>
    <description>Тесты - как коментарий к коду. Неактуальный тест хуже его отсутствия. Тесты требуют ресурсов на разработку и сопровождение. Причем сопровождение дороже чем разработка. На сопровождение ресурсов нет никогда. Дополнительно - проектированию системы тестов внимания уделяется меньше. В результате тесты - это херня, которая тормозит разработку в 100500 раз и бесполезна в работе. Не верите? Попробуйте сказать заказчику правду. Срочная фича может быть заимплеменчена за 1 минуту, но выдана будет через месяц, т.к. полный тестовый прогон выполняется 48 часов и повлечет изменение 100500 тестов.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в XMir (UNIm95)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91352.html#67</link>
    <pubDate>Fri, 23 Aug 2013 09:47:14 GMT</pubDate>
    <description>xxx: su root -&lt;br&gt;xxx: dsfew&#091;rgdvfdasdfr&lt;br&gt;yyy: Привет.&lt;br&gt;xxx: Ты меня своим привет поседеть заставил.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в XMir (arisu)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91352.html#66</link>
    <pubDate>Fri, 23 Aug 2013 08:59:41 GMT</pubDate>
    <description>&amp;gt; эээ что, даже на разводке не предусмотрен? это&amp;#8230; оригинально &lt;br&gt;&amp;gt; а как эти извращенцы предлагали девам софт на плату заливать?&lt;br&gt;&lt;br&gt;нежно! (ц)&lt;br&gt;я сейчас уже всех подробностей не упомню, разве что парочку новых ругательств.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в XMir (Михрютка)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91352.html#65</link>
    <pubDate>Fri, 23 Aug 2013 08:53:49 GMT</pubDate>
    <description>&amp;gt;&amp;gt; for everyone else there&apos;s always a JTAG porn &lt;br&gt;&amp;gt; это если его соизволили дать. у меня вот друг есть, так он, &lt;br&gt;&amp;gt; бедняга, был вынужден писать софт для девайса, где жопорукие разработчики решили, &lt;br&gt;&amp;gt; что жтаг &amp;#8212; бесполезная перделка. да-да, даже в &amp;#171;девелоперском&amp;#187; варианте &lt;br&gt;&amp;gt; (который нифига не отличается от &amp;#171;нормального&amp;#187;).&lt;br&gt;&lt;br&gt;эээ что, даже на разводке не предусмотрен? это... оригинально&lt;br&gt;а как эти извращенцы предлагали девам софт на плату заливать?&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в XMir (arisu)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91352.html#64</link>
    <pubDate>Fri, 23 Aug 2013 08:48:08 GMT</pubDate>
    <description>&amp;gt; Wayland это не X12&lt;br&gt;&lt;br&gt;бессмысленно пояснять.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в XMir (Stellarwind)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/91352.html#63</link>
    <pubDate>Fri, 23 Aug 2013 08:43:45 GMT</pubDate>
    <description>&amp;gt;&amp;gt; но они используют TDD &lt;br&gt;&amp;gt; ну чтож это круто. посморим что получится: canonical(Mir) vs x12(Wayland) &lt;br&gt;&lt;br&gt;Wayland это не X12: http://www.x.org/wiki/Development/X12/ &lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

</channel>
</rss>
