forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..., opennews (??), 25-Окт-18, (0) [смотреть все]

Пилят, пилят Иксы по частям, а глубже никто не хочет лезть Как же там наш Велан, Аноним (2), 20:59 , 25-Окт-18, (2) –7 //

В Вейланде как раз как вы хотите смело лезут в самое нутро и меняют всё, что да, Аноним (21), 22:48 , 25-Окт-18, (21) +5 //

Все проще в вэйланде в коде еще более-менее можно разобраться А в иксах больши, Аноним (-), 23:28 , 26-Окт-18, (78) //

Зато одноногие сохраняют завидное хладнокровие Ё-хо-хо и бутылка рома , Тот_Самый_Анонимус (?), 07:13 , 27-Окт-18, (89) +3
Пофиксил тебя, Аноним (103), 07:57 , 02-Ноя-18, (103)

Когда уже Wayland допилят, с иксами столько проблем , Аноним (4), 21:02 , 25-Окт-18, (4) –14 //

Уже давно допилили , Аноним (12), 21:40 , 25-Окт-18, (12) //

Тогда почему у меня иксы по-умолчанию в Убунте 18 04 И я даже вынужден был посл, голос_Геенны (ok), 22:37 , 25-Окт-18, (18) –3 //

Потому что ты расчехлил WaylandEnable false Это и есть допиленное состояние Вейл, Аноним (21), 22:45 , 25-Окт-18, (20) +3
Иксы по-умолчанию в Убунте 18 04 не потому что Wayland не допилен , Аноним (52), 10:34 , 26-Окт-18, (52) +2

Года полтора назад, я сижу с 25-й федоры , Annoynymous (ok), 21:45 , 25-Окт-18, (14)
Те же люди из redhat com, разумеется, ни разу не вносят порблемы в laywand, ага, Michael Shigorin (ok), 00:43 , 26-Окт-18, (25) –4 //

Список коммитов от россиянских создателей форка Mandrake где можно посмотреть , Dapredator (?), 10:37 , 26-Окт-18, (53) +1 //

Ой, простите, я забыл, альтовцы так стесняются и всячески отрицают родство с ман, Dapredator (?), 10:39 , 26-Окт-18, (54) +1

А разве не Роса форк Мандрейка , Deprecator (?), 13:35 , 26-Окт-18, (67) –2

Ты лет на десять ошибся Росе досталась толи третья, толи пятая производная Ма, Dapredator (?), 03:14 , 27-Окт-18, (87) –1

А ещё говорят, Альт там, здесь Много такого слышал, но ни разу сам не видел , голос_Геенны (ok), 16:56 , 27-Окт-18, (92)

Официальное ответвление от Mandriva - Mageia А Росинка - форк Mandrake, один из, Zenitur (ok), 11:14 , 28-Окт-18, (94)

Он был настоящим дистрибутивом задолго до появления быстрого интернета, Убунты, , Zenitur (ok), 11:16 , 28-Окт-18, (95)

Альт появился уже после прихода Х-ла к власти и основания ПЖиВ en wikipedia org, КГБ СССР (?), 13:39 , 28-Окт-18, (99) +1

А можно ваши нормальные мысли без выcеров посмотреть А то постите форки на норм, Тот_Самый_Анонимус (?), 07:18 , 27-Окт-18, (90)

Там значительно меньше функциональности в которую они могут внести проблемы И т, Аноним (-), 23:25 , 26-Окт-18, (76) –1

Его главная проблема - suid, впрочем, как и других suidных программ Но сейчас ж, Аноним (60), 11:26 , 26-Окт-18, (60)

Убрали проверки, что ли А зачем , КГБ СССР (?), 21:09 , 25-Окт-18, (6) //

Diff посмотреть религия не позволяет , Аноним (8), 21:28 , 25-Окт-18, (8) //

Посмотри за меня, анон, ты такой умный А потом расскажешь , КГБ СССР (?), 21:32 , 25-Окт-18, (9)

один рукожоп полез улучшать код, которого не понимал и который в его улучшизме , пох (?), 21:32 , 25-Окт-18, (10) –2 //

Ну так таки же да Очередное подтверждение глубокой концептуальной ошибочности ве, КГБ СССР (?), 21:38 , 25-Окт-18, (11) +3 //

В оригинале тысячи глаз , кажется, не должны допустить говнокодия Реальность и, голос_Геенны (ok), 22:41 , 25-Окт-18, (19) –1

В сторону от темы Для меня самым крупным 171 десктопным 187 разочарованием г, КГБ СССР (?), 23:02 , 25-Окт-18, (22)

Надо бы MATE , Андрей (??), 02:45 , 26-Окт-18, (28) –1

Там вообще никакое DE не нужно, вот в чём фокус , КГБ СССР (?), 09:02 , 26-Окт-18, (42)

Зачем там вообще ДЕ , Ващенаглухо (ok), 08:36 , 26-Окт-18, (40)

Необъяснимо Особенно при учёте того, что если уж сильно хочется графики, то авт, КГБ СССР (?), 09:01 , 26-Окт-18, (41)

собери сам Что, не собирается точнее, с ним не собирается ничего из современны, нах (?), 09:36 , 26-Окт-18, (49) –1

Мне-то не надо никакое GNOME, вполне бы хватило IceWM, WindowMaker или, внезапно, КГБ СССР (?), 13:49 , 28-Окт-18, (100)

А кто по Вашему это увидел А кто исправил Лично Вы Или всё же кто то из ты, svsd_val (ok), 06:33 , 26-Окт-18, (32) +5
глаза-то как раз заметили - кому-то не получающему зря зарплату от редхата, види, пох (?), 07:24 , 26-Окт-18, (35) –1

Да Случай трешовый в самом образцовом виде А в новостях всякие sjw пишут, что , КГБ СССР (?), 09:07 , 26-Окт-18, (43)

Вот это сообщение вводит в заблуждение нету там никакой ошибки, а только рукожо, КГБ СССР (?), 21:41 , 25-Окт-18, (13) –3
Странички одного из героев дня Adam Jackson ajax redhat com красноречивы htt, КГБ СССР (?), 21:49 , 25-Окт-18, (16) –2 //

Ну так и шел бы кодить иксы вместо героев А то на словах все донхуаны , Аноним (-), 23:32 , 26-Окт-18, (79)

Сам у себя Emil Velikov право коммита отбирать будет что-ли п с Кто такой Adam , axredneck (?), 02:11 , 26-Окт-18, (27) //

стесняюсь спросить - а что, других разработчиков в этом проекте уже не осталось,, пох (?), 07:30 , 26-Окт-18, (36) –1

Приколись, желающих майнтайнить архаичный код с кучей проблем и костылей - дейст, Аноним (-), 23:34 , 26-Окт-18, (80) –1

Довожу до твоего сведения, деточка, что проблема не в сопровождении 171 архаич, КГБ СССР (?), 23:59 , 26-Окт-18, (83) +1

My name is ajax, and I work on X Current projects Miscellaneous Fedora stuff, Акакжев (?), 10:42 , 26-Окт-18, (55)

И так, судя по всему Вы дальше своего носа не видите или может быть Вы лично , svsd_val (ok), 06:44 , 26-Окт-18, (33) +4 //

дорогой нелишенный разума , если этот Емеля перестанет вести разработку , прое, пох (?), 07:34 , 26-Окт-18, (38) –3

Если Он это делает систематически - да, в этом случае Я буду согласен с Вашим мн, svsd_val (ok), 17:08 , 26-Окт-18, (70)

да, но в нормальных проектах неопытным джунам делать нечего - для них есть петпр, пох (?), 12:27 , 28-Окт-18, (96)

И кто иксы вообще кодить будет тогда Желающих соваться в этот здец осталось пол, Аноним (-), 23:27 , 26-Окт-18, (77) –1 //

Да ты хоть прочти, анон, о чём проблема В исходничек посмотри Там всё очень кр, КГБ СССР (?), 00:01 , 27-Окт-18, (85)
у вас ядерный реактор работает, как-то, последние лет тридцать, аварийные лампоч, пох (?), 12:33 , 28-Окт-18, (97)

Но позвольте, SELinux же не должен дать Xorg возможности перезаписать файл в дом, Annoynymous (ok), 21:46 , 25-Окт-18, (15) +1 //

пользователь может поменять путь к модулям при помощи опции -modulepath , Аноним (23), 00:22 , 26-Окт-18, (23) //

Это иксовые модули, а не ядерные , ананим.orig (?), 00:29 , 26-Окт-18, (24)
И как это ему поможет , Annoynymous (ok), 00:54 , 26-Окт-18, (26) +1

Там, где selinux есть - не даст, но эскалация все равно будет А Xserver у разре, Stax (ok), 11:41 , 26-Окт-18, (64) +1 //

Согласен, что не панацея, но данный конкретный пример не должен сработать , Annoynymous (ok), 11:50 , 26-Окт-18, (65)

Не понятно почему там должно быть setuid root хотя конечно бывает почему-то , Анонимный Алкоголик (??), 08:40 , 31-Окт-18, (102)

Когда я писал свою suid прогу, я специально проверял, что все файлы, необходимые, anonymous (??), 03:27 , 26-Окт-18, (29) –1 //

Такие же профессионалы как и ты Чем в данном случае поможет, что etc shadow не, angra (ok), 03:46 , 26-Окт-18, (30) //

В ОС здорового человека от этого помогает ACL , КГБ СССР (?), 09:11 , 26-Окт-18, (45) –1 //

gpedit msc, Аноним (68), 16:02 , 26-Окт-18, (68) +1

Почти ACL 8212 это намного-намного больше en wikipedia org wiki Access_cont, КГБ СССР (?), 16:21 , 26-Окт-18, (69) –1

Думаю речь шла про загрузку левых модулей через -modulepathЕсли бы иксы требовал, Гентушник (ok), 09:35 , 26-Окт-18, (48)

Локальные root-уязвимости - это хорошо Кто-нибудь выпустит залоченное устройств, Онаним (?), 05:00 , 26-Окт-18, (31) +3
Только не говорите что вяленный без этого же костыля для повышения привелегий ра, Аноним (37), 07:30 , 26-Окт-18, (37) +2 //

он разьве вообще работает из командной строки , пох (?), 07:35 , 26-Окт-18, (39) –1
Заглянул только что в свойства usr bin Xorg в Fedora 29 и никакого выставленног, 0x0 (?), 09:26 , 26-Окт-18, (46) –1 //

А если честно, то когда читал, меня аж передёрнуло, что такое могло быть , 0x0 (?), 09:31 , 26-Окт-18, (47) –1 //

Такое было И очень долго На то были причины , Аноним (71), 17:40 , 26-Окт-18, (71)

А от suid-ных ping и traceroute не передёргивает , Dapredator (?), 10:45 , 26-Окт-18, (56) //

Да, я, вообще то, утрировал, но тут, кажись, что-то напутано с suid guid исполня, 0x0 (?), 11:05 , 26-Окт-18, (58) –2 //

Если быть точнее, то напутано С ПРИНАДЛЕЖНОСТЬЮ процессов, запускаемых пользоват, 0x0 (?), 18:26 , 26-Окт-18, (73) –1

Ping успешно переводится на Linux Capabilities , Аноним (60), 11:33 , 26-Окт-18, (61) –1
нет, у меня там нет setuid бита , Аноним (63), 11:38 , 26-Окт-18, (63) //

Ну это у тебя нет А в убунте естб, и ничего, живут как-то люди , Dapredator (?), 03:17 , 27-Окт-18, (88)

А дыру с доступом кого угодно к буферу обмена в X уже пофиксели , Аноним (59), 11:18 , 26-Окт-18, (59) –3
В арче ls -la usr bin Xorg -rwxr-xr-x 1 root root 271 окт 16 18 15 usr bin Xo, Аноним (63), 11:36 , 26-Окт-18, (62) –1 //

Если посмотреть эту новость в других источниках, то получается, что suid тут сов, 0x0 (?), 18:53 , 26-Окт-18, (74) –1

Как же все-таки _грамотно_ перезагрузить XServer без полного ребута , Аноним (72), 18:02 , 26-Окт-18, (72) –1 //

Ctrl Alt BkSp, iZEN (ok), 22:41 , 26-Окт-18, (75) //

Если заблаговременно не отключили в настройках , КГБ СССР (?), 00:00 , 27-Окт-18, (84) –1

переключиться на виртуальную консоль ctrl alt f1 6, залогиниться и выполнить su, svsd_val (ok), 07:47 , 28-Окт-18, (93)
а смысл Со времен впихивания в ядро ненужно-kms перезагружать xserver стало нез, пох (?), 12:35 , 28-Окт-18, (98)

ls -la usr bin Xorg -rws--x--xЯ круче всех , Анонимчик (?), 19:45 , 28-Окт-18, (101)

Сообщения [Сортировка по времени | RSS]

25. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..." –4 +/–

Сообщение от Michael Shigorin (ok), 26-Окт-18, 00:43

> Когда уже Wayland допилят, с иксами столько проблем...
Те же люди из @redhat.com, разумеется, ни разу не вносят порблемы в laywand, ага.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

53. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..." +1 +/–

Сообщение от Dapredator (?), 26-Окт-18, 10:37

Список коммитов от россиянских создателей форка Mandrake где можно посмотреть? ;)

Ответить | Правка | Наверх | Cообщить модератору

54. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..." +1 +/–

Сообщение от Dapredator (?), 26-Окт-18, 10:39

Ой, простите, я забыл, альтовцы так стесняются и всячески отрицают родство с мандрейком ;) Они так хотят казаться настоящим дистрибутивом. Но мы-то знаем ;)

Ответить | Правка | Наверх | Cообщить модератору

67. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..." –2 +/–

Сообщение от Deprecator (?), 26-Окт-18, 13:35

А разве не Роса форк Мандрейка?

Ответить | Правка | Наверх | Cообщить модератору

87. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..." –1 +/–

Сообщение от Dapredator (?), 27-Окт-18, 03:14

Ты лет на десять ошибся :) Росе досталась толи третья, толи пятая производная Мандрейка...
А тут речь про гордый Альт, который как тот ёж, который не полетит, пока не пнёшь. Толку от них 0 (ни строчки кода, ни пользовательской базы, только перепаковка того, что делают другие), зато очень много ценного мнения течёт из всех щелей ;)

Ответить | Правка | Наверх | Cообщить модератору

92. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..." +/–

Сообщение от голос_Геенны (ok), 27-Окт-18, 16:56

А ещё говорят, Альт там, здесь.. Много такого слышал, но ни разу сам не видел.

Ответить | Правка | Наверх | Cообщить модератору

94. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..." +/–

Сообщение от Zenitur (ok), 28-Окт-18, 11:14

Официальное ответвление от Mandriva - Mageia. А Росинка - форк Mandrake, один из многих, но никак не официальное продолжение

Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

95. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..." +/–

Сообщение от Zenitur (ok), 28-Окт-18, 11:16

> Они так хотят казаться настоящим дистрибутивом
Он был настоящим дистрибутивом задолго до появления быстрого интернета, Убунты, Путина у власти, и партии Единая Россия. В начале 00-х во всём мире были популярны национальные дистрибутивы. Во Франции - Mandrake, в Германии - SUSE, в Бразилии - Kurumin, в России - Alt и ASP. В своих странах, каждый национальный дистрибутив был едва ли не популярнее Red Hat-а, и был с ним совместим (RPM-ки прекрасно "ставились" в них)

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

99. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..." +1 +/–

Сообщение от КГБ СССР (?), 28-Окт-18, 13:39

Альт появился уже после прихода Х-ла к власти и основания ПЖиВ (en.wikipedia.org/wiki/ALT_Linux).
Наверняка Шигорин сотрёт этот коммент. :)

Ответить | Правка | Наверх | Cообщить модератору

90. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..." +/–

Сообщение от Тот_Самый_Анонимус (?), 27-Окт-18, 07:18

А можно ваши нормальные мысли без выcеров посмотреть? А то постите форки на нормальные мысли.

Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

76. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..." –1 +/–

Сообщение от Аноним (-), 26-Окт-18, 23:25

> Те же люди из @redhat.com, разумеется, ни разу не вносят порблемы в laywand, ага.
Там значительно меньше функциональности в которую они могут внести проблемы. И таки вэйланд писался в другую эпоху, когда разработчики уже были в курсе про vuln. Хорошо ли, плохо ли, но сделать хуже иксов - они не смогут. Они не настолько таланты.
Иксы это кладезь проблем безопасности. By design. Сложный и очень функциональный по своей задумке код, хватающийся делать все и вся, для работы нужны повышенные привилегии, ибо вообще всем разрешать без повышенных прав в GPU лезть - чревато. А поскольку писалось при царе горохе, когда слова vuln еще и не знали даже - одна только эпопея с попытками оторвать нужду в рутовых правах у иксов достойна эпических саг. В силу общей костыльности кода - его большинство народа вообще боится тыкать палочкой. Поэтому его изученность на предмет vuln - в районе плинтуса, так что узнавать о проблемах вы будете чего доброго когда возжелавший срубить $$$ кидо загонит на черном рынке сплойт.

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	25. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	–4 +/–
	Сообщение от Michael Shigorin (ok), 26-Окт-18, 00:43
	> Когда уже Wayland допилят, с иксами столько проблем... Те же люди из @redhat.com, разумеется, ни разу не вносят порблемы в laywand, ага.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	53. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	+1 +/–
	Сообщение от Dapredator (?), 26-Окт-18, 10:37
	Список коммитов от россиянских создателей форка Mandrake где можно посмотреть? ;)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	+1 +/–
	Сообщение от Dapredator (?), 26-Окт-18, 10:39
	Ой, простите, я забыл, альтовцы так стесняются и всячески отрицают родство с мандрейком ;) Они так хотят казаться настоящим дистрибутивом. Но мы-то знаем ;)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	67. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	–2 +/–
	Сообщение от Deprecator (?), 26-Окт-18, 13:35
	А разве не Роса форк Мандрейка?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	87. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	–1 +/–
	Сообщение от Dapredator (?), 27-Окт-18, 03:14
	Ты лет на десять ошибся :) Росе досталась толи третья, толи пятая производная Мандрейка... А тут речь про гордый Альт, который как тот ёж, который не полетит, пока не пнёшь. Толку от них 0 (ни строчки кода, ни пользовательской базы, только перепаковка того, что делают другие), зато очень много ценного мнения течёт из всех щелей ;)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	92. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	+/–
	Сообщение от голос_Геенны (ok), 27-Окт-18, 16:56
	А ещё говорят, Альт там, здесь.. Много такого слышал, но ни разу сам не видел.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	94. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	+/–
	Сообщение от Zenitur (ok), 28-Окт-18, 11:14
	Официальное ответвление от Mandriva - Mageia. А Росинка - форк Mandrake, один из многих, но никак не официальное продолжение
	Ответить \| Правка \| К родителю #67 \| Наверх \| Cообщить модератору


	95. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	+/–
	Сообщение от Zenitur (ok), 28-Окт-18, 11:16
	> Они так хотят казаться настоящим дистрибутивом Он был настоящим дистрибутивом задолго до появления быстрого интернета, Убунты, Путина у власти, и партии Единая Россия. В начале 00-х во всём мире были популярны национальные дистрибутивы. Во Франции - Mandrake, в Германии - SUSE, в Бразилии - Kurumin, в России - Alt и ASP. В своих странах, каждый национальный дистрибутив был едва ли не популярнее Red Hat-а, и был с ним совместим (RPM-ки прекрасно "ставились" в них)
	Ответить \| Правка \| К родителю #54 \| Наверх \| Cообщить модератору


	99. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	+1 +/–
	Сообщение от КГБ СССР (?), 28-Окт-18, 13:39
	Альт появился уже после прихода Х-ла к власти и основания ПЖиВ (en.wikipedia.org/wiki/ALT_Linux). Наверняка Шигорин сотрёт этот коммент. :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	90. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	+/–
	Сообщение от Тот_Самый_Анонимус (?), 27-Окт-18, 07:18
	А можно ваши нормальные мысли без выcеров посмотреть? А то постите форки на нормальные мысли.
	Ответить \| Правка \| К родителю #53 \| Наверх \| Cообщить модератору


	76. "Выпуск X.Org Server 1.20.3 с устранением локальной root-уязв..."	–1 +/–
	Сообщение от Аноним (-), 26-Окт-18, 23:25
	> Те же люди из @redhat.com, разумеется, ни разу не вносят порблемы в laywand, ага. Там значительно меньше функциональности в которую они могут внести проблемы. И таки вэйланд писался в другую эпоху, когда разработчики уже были в курсе про vuln. Хорошо ли, плохо ли, но сделать хуже иксов - они не смогут. Они не настолько таланты. Иксы это кладезь проблем безопасности. By design. Сложный и очень функциональный по своей задумке код, хватающийся делать все и вся, для работы нужны повышенные привилегии, ибо вообще всем разрешать без повышенных прав в GPU лезть - чревато. А поскольку писалось при царе горохе, когда слова vuln еще и не знали даже - одна только эпопея с попытками оторвать нужду в рутовых правах у иксов достойна эпических саг. В силу общей костыльности кода - его большинство народа вообще боится тыкать палочкой. Поэтому его изученность на предмет vuln - в районе плинтуса, так что узнавать о проблемах вы будете чего доброго когда возжелавший срубить $$$ кидо загонит на черном рынке сплойт.
	Ответить \| Правка \| К родителю #25 \| Наверх \| Cообщить модератору