В X.Org Server и libX11 выявлены две уязвимости:...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=53470

• Уязвимости в X.Org Server и libX11,Аноним, 10:10 , 01-Авг-20
  • Уязвимости в X.Org Server и libX11,Annms_tmp, 10:31 , 01-Авг-20
    • Уязвимости в X.Org Server и libX11,Аноним, 10:34 , 01-Авг-20
      • Уязвимости в X.Org Server и libX11,коржик, 13:26 , 01-Авг-20
        • Уязвимости в X.Org Server и libX11,Аноним, 13:34 , 01-Авг-20
          • Уязвимости в X.Org Server и libX11,Аноним, 13:45 , 01-Авг-20
            • Уязвимости в X.Org Server и libX11,Аноним, 14:49 , 01-Авг-20
              • Уязвимости в X.Org Server и libX11,Zenitur, 06:16 , 02-Авг-20
                • Уязвимости в X.Org Server и libX11,Аноним, 19:32 , 02-Авг-20
                  • Уязвимости в X.Org Server и libX11,Zenitur, 12:07 , 03-Авг-20
        • Уязвимости в X.Org Server и libX11,Аноним, 13:41 , 01-Авг-20
        • Уязвимости в X.Org Server и libX11,BorichL, 12:24 , 03-Авг-20
    • Уязвимости в X.Org Server и libX11,Аноним, 10:48 , 01-Авг-20
      • Уязвимости в X.Org Server и libX11,denkin, 11:20 , 01-Авг-20
        • Уязвимости в X.Org Server и libX11,Аноним, 18:17 , 01-Авг-20
          • Уязвимости в X.Org Server и libX11,Аноним, 20:47 , 01-Авг-20
    • Уязвимости в X.Org Server и libX11,Джон Ленин, 12:56 , 01-Авг-20
      • Уязвимости в X.Org Server и libX11,ползкрокодил, 16:10 , 01-Авг-20
      • Уязвимости в X.Org Server и libX11,Укуренный, 20:28 , 01-Авг-20
        • Уязвимости в X.Org Server и libX11,Аноним, 23:38 , 01-Авг-20
        • Уязвимости в X.Org Server и libX11,Аноним, 03:43 , 02-Авг-20
      • Уязвимости в X.Org Server и libX11,НяшМяш, 23:27 , 03-Авг-20
      • Уязвимости в X.Org Server и libX11,анончик, 18:15 , 04-Авг-20
      • Уязвимости в X.Org Server и libX11,Аноним, 16:36 , 05-Авг-20
        • Уязвимости в X.Org Server и libX11,Джон Ленин, 20:19 , 05-Авг-20
    • Уязвимости в X.Org Server и libX11,Gentoo Developer, 13:32 , 01-Авг-20
    • Уязвимости в X.Org Server и libX11,ползкрокодил, 16:07 , 01-Авг-20
    • Уязвимости в X.Org Server и libX11,Аноним, 17:03 , 01-Авг-20
      • Уязвимости в X.Org Server и libX11,Аноним, 18:20 , 01-Авг-20
  • Уязвимости в X.Org Server и libX11,qetuo, 11:29 , 01-Авг-20
    • Уязвимости в X.Org Server и libX11,YetAnotherOnanym, 12:05 , 01-Авг-20
  • Уязвимости в X.Org Server и libX11,Аноним, 12:43 , 01-Авг-20
  • Уязвимости в X.Org Server и libX11,Sunderland93, 11:53 , 02-Авг-20
• Уязвимости в X.Org Server и libX11,Повидло19, 10:40 , 01-Авг-20
• Уязвимости в X.Org Server и libX11,Аноним, 11:04 , 01-Авг-20
  • Уязвимости в X.Org Server и libX11,neAnonim, 12:18 , 01-Авг-20
    • Уязвимости в X.Org Server и libX11,Аноним84701, 14:20 , 01-Авг-20
• Уязвимости в X.Org Server и libX11,Аноним, 11:59 , 01-Авг-20
  • Уязвимости в X.Org Server и libX11,Аноним, 13:37 , 01-Авг-20
    • Уязвимости в X.Org Server и libX11,Аноним, 18:13 , 01-Авг-20
  • Уязвимости в X.Org Server и libX11,Аноним, 13:10 , 02-Авг-20
  • Уязвимости в X.Org Server и libX11,ann, 17:21 , 04-Авг-20
• Уязвимости в X.Org Server и libX11,Аноним, 12:23 , 01-Авг-20
• Уязвимости в X.Org Server и libX11,Аноним, 12:41 , 01-Авг-20
  • Уязвимости в X.Org Server и libX11,Аноним, 12:56 , 01-Авг-20
    • Уязвимости в X.Org Server и libX11,Аноним, 13:14 , 01-Авг-20
      • Уязвимости в X.Org Server и libX11,Аноним, 22:19 , 01-Авг-20
        • Уязвимости в X.Org Server и libX11,Аноним, 07:01 , 02-Авг-20
    • Уязвимости в X.Org Server и libX11,Zenitur, 13:20 , 01-Авг-20
      • Уязвимости в X.Org Server и libX11,Аноним, 15:20 , 01-Авг-20
        • Уязвимости в X.Org Server и libX11,Zenitur, 12:11 , 03-Авг-20
  • Уязвимости в X.Org Server и libX11,ползкрокодил, 16:11 , 01-Авг-20
  • Уязвимости в X.Org Server и libX11,Аноним, 13:13 , 01-Авг-20
  • Уязвимости в X.Org Server и libX11,Gentoo Developer, 13:35 , 01-Авг-20
  • Уязвимости в X.Org Server и libX11,Вкусная водочка, 13:40 , 01-Авг-20
  • Уязвимости в X.Org Server и libX11,Аноним, 13:42 , 01-Авг-20
    • Уязвимости в X.Org Server и libX11,iPony129412, 15:53 , 01-Авг-20
      • Уязвимости в X.Org Server и libX11,Аноним, 17:22 , 01-Авг-20
• Уязвимости в X.Org Server и libX11,InuYasha, 14:03 , 03-Авг-20
• Уязвимости в X.Org Server и libX11,ann, 17:11 , 04-Авг-20

Все равно лучше X.org пока ничего не придумали

Чаще всего новые разработки рядовыми программистами воспринимаются в штыки. Это понятно, ведь это нужно изучать новое, внедрять, писать, исправлять. Проще отвергнуть и сидеть на старом💩. Любимый лозунг недалёких: "Работает? - не трогай!" 😄

Любимый лозунг недалёких – новое всегда лучшее.

а можно как-нибудь посередине?

можно, но получается ни рыба, ни мясо.

> он медленный

старый медленный икс работает быстрее новых быстрых вяленых.

Тройная буферизация или тиринг....

Если у вас - графическая оболочка, в которой можно выключить композитинг (то есть не GNOME3), тогда "compton --vsync drm" на KMS-драйверах, и "compton --vsycn opengl" на остальных. В NVIDIA X Server Settings отключить Sync to VBlank. Если включали в конфиге "иксов" тройную буферизацию - выключить. Если ноут - PRIME Synchronization.

Выключить композитинг. Понятно. Все что нужно знать о приверженцах X.Org

Выключить тот композитинг, который предоставляет твоё DE. Чтобы включить композитный менеджер compton

нужно

Можно, но тогда и в говне измазажешся и на новые грабли наступишь.

Большой бизнес вас за такие слова уволит к чёрту. Терпеть убытки, потому что один аноним хочет заменить работающее старое на не работающее новое никто не хочет.

Как раз сейчас наблюдаю такого "специалиста", пришел взамен "плохого" мальчика-эникейщика, достижения:
1. Не способен поддерживать систему электронного учета, мегапроектом ее автоматизации занялся, в результате не работает вообще никак
2. Не смог настроить сеть между двумя компами
3. Привел наемного техника для обслуживания принтеров: "ну вы когда закончите, меня наберите",- дирехтор мать... но работать некому

Сисадмин не должен ремонтировать принтеры и кофеварки.

я не системщик- дайте, я не техник- наймите, я не программист- пригласите, теперь когда вы собрались - вполне можете настроить безопасный форвард пакетов с балансировщиком, а я за квасом.

Открою большой секрет: изначально DRI было создано специально для работы Wayland, но с тех пор как его поддерживают Иксы в виде расширения XPresent -- вейланд стал не особо нужен, потому-что можно просто прописать TearFree без всяких накладных расходов и всё.

И ещё: Я рассказывал, что в Вейланде приложениям запрещено позиционировать собственные окна? -- Так вот, меню вайна и стима сами являются окнами, и очень трудно с ними вывернуться...

Не запрещено, просто голый протокол убогий. Через xdg-shell можно. Его почти все композиторы поддерживают, даже упёртые типа гомощели.

Чем таким тяжёлым нужно обдолбаться, чтобы меню являлось окном?

Вяленым. Меню кагбе модальное окно с их точки зрения.

Точно не известно, уточните в Mcrosoft. ЕМНИП, эта проблема специфична для WinForms.

> просто прописать TearFree без всяких накладных расходов и всё

Жаль, что это не работает для intel на modesetting дровах.

ага, в 98 году специально для wayland.

Почему окну так необходимо рисовать что-то за пределами области, предоставленной ему? Почему окно размером с ладошку должно занимать своим комбобоксом всю высоту монитора?

> Почему окну так необходимо рисовать что-то за пределами области, предоставленной ему? Почему
> окно размером с ладошку должно занимать своим комбобоксом всю высоту монитора?

Обычно проектируется так, чтобы занимать 768 в высоту, даже мой телевизор вместо монитора может это

Новое долдно решать проблему, которое не решило старое. Если новое не решает проблему, то и незачем его изучать.

Так а где это новое? X12, Y Window System и прочие NIH не взлетели. Wayland вообще про другое, это не замена иксам. Mir умер вместе с Unity и амбициями Canonical, сейчас его в очередной Wayland-композитор переделывают. Даже DirectFB накрылся. И только X.Org живёт и здравствует назло хейтерам.

Согласен с тобой, но поговорка: "Работает - не трожь!" является сисадминской.

А зачем трогать если работает? Смысл сисадмина в поддержании в рабочем состоянии.

Подкрепить ваше мнение аргументами вы, конечно же, не сможете.

Нешто Unicode poop character тебе не аргумент?

Так и есть, но некоторые его от рута запускают судя по всему.)

Молодец, успокоил себя. Теперь ложись спать.

И всё?

Сейчас набижит фанат xfree86, как в новость про grub 2 набижал фанат lilo, а в новость про либы на C набигают растаманы.

для справки из xfree86 выгнали keith packard. в будущем он начнет делать xcb на замену xlib, но так и не закончит. даже офф справку еще не дописали.

> для справки из xfree86 выгнали keith packard. в будущем он начнет делать
> xcb на замену xlib, но так и не закончит. даже офф справку еще не дописали.

Но тем не менее, xlib в критических местах переписали в "обертку" над вызовами xcb ;-)
https://github.com/mirror/libX11/blob/master/src/NextEvent.c

int 
XNextEvent ( 
... 
if (dpy->head == NULL) 
    _XReadEvents(dpy); 

https://github.com/mirror/libX11/blob/master/src/xcb_io.c#L360

void _XReadEvents(Display *dpy) 
{ 
xcb_generic_reply_t *response; 
...snip... 
    event = xcb_wait_for_event(dpy->xcb->connection); 

>утечка памяти
>переполнение

В расте такого нет.

Ты хоть бы новости читал про раст и недоработки, приводящие к UB при вычислениях...

К рандомному значению числа, но не к повреждению памяти.

В нём ничего нет. Не ПО - нет ошибок в ПО.

В расте вообще толком ничего нет.

Очень надеюсь, что этот фикс не приведёт к тому, что иксы не будут работать после запуска после ребута или выключения, а то мало ли, может это тренд новый!

Зачем иксам повышенные привилегии?

чтобы работать с железом напрямую. Например nvidia KMS вроде как не поддерживает, а иксам работать надо.

Вроде неймспейс в ядре включить надо и икс сервер с суайди собрать.

Наоборот же без суид, суид подразумевает, что сервер будет запущен от пользователя, но с правами рута. Вроде и работает под пользователем (с nvidia-drm), но там надо добавить пользователя в какие-то группы (чтобы ввод работал) и подпереть udev костылями.

с неймспейс иксы не стартанут без суафйди в общем как и чромиум, его только с -сандбох запускать останется, что не православно.

http://linuxoidblog.blogspot.com/2017/07/drm-kms-nvidia.html

угу-угу. И в это же время на форумах пишут примерно следующее: "если комп завис с черным экраном до загрузки дисплейного менеджера — отрубите kms для нвидии". Ну черт знает, может кому-то не повезло.

xxx> Например nvidia KMS вроде как не поддерживает
yyy> Поддерживает, вот пруф
zzz> Ага, только плохо поддерживает
yyy> Меня спрашивали не о том, как поддерживает, а поддерживает ли вообще

Они вообще довольно недавно научились работать без них.

Незачем всякими монструозами пользоваться и иксы тут не при чем. С иксмонад все летает и при этом стабильно работает.

На i3wm (Gentoo) все работает быстро и качественно.

У фрактала прям праздничная неделя, каждый день новые сишные дыры :)

Все системы отлично работают, если там иксы и нет системды с вяленым.

ну так такого почти не существует

где-то полста, из них 15 на выбор, мало конечно, и железо невечно

позовите, когда иксы перестанут ctrl+shift намертво перехватывать.

Фрактал спит?

Как это сишные дырени пропустил?