The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]

05.10.2017 09:38  Выпуск X.Org Server 1.19.4 с исправлением уязвимостей

Представлен корректирующий выпуск X.Org Server 1.19.4, в котором улучшена работа xwayland, исправлены накопившиеся ошибки и устранены две уязвимости, выявленные разработчиками SUSE:

  • CVE-2017-13721 - манипуляции с идентификатором ресурсов shmseg несуществующего клиента позволяет инициировать крах X-сервера или переписать часть сегментов разделяемой памяти других X-клиентов;
  • CVE-2017-13723 - ошибка форматирования строки в XKB позволяет вызвать переполнение буфера.


  1. Главная ссылка к новости (http://seclists.org/oss-sec/20...)
  2. OpenNews: Вышел X.Org Server 1.19
  3. OpenNews: Вышел X.Org Server 1.18
  4. OpenNews: Уязвимости в X.Org Server и CUPS
  5. OpenNews: Вышел X.Org Server 1.17
  6. OpenNews: В X.Org Server выявлено 12 уязвимостей
Лицензия: CC-BY
Тип: Проблемы безопасности
Ключевые слова: xorg
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение Линейный вид | Ajax | Показать все | RSS
 
  • 1.1, Аноним, 10:32, 05/10/2017 [ответить] [смотреть все]
  • +4 +/
    Ну и кто теперь скажет, что искы не развиваются Вон, обновы присылают Уже кото... весь текст скрыт [показать]
     
     
  • 2.2, wS, 10:44, 05/10/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • +1 +/
    Дык только исправление ошибок
    Нового же ничего не вносят :(
     
     
  • 3.7, 0x0, 11:51, 05/10/2017 [^] [ответить] [смотреть все]  
  • –1 +/
    По данным Phoronix X Org Server 1 19 4 включает ряд исправлений стабильности, п... весь текст скрыт [показать]
     
  • 3.15, Аноним, 12:58, 05/10/2017 [^] [ответить] [смотреть все]  
  • +5 +/
    Не вводите в заблуждение, новое обычно в мажорных релизах появляется Сейчас гот... весь текст скрыт [показать]
     
  • 3.22, Iaaa, 14:43, 05/10/2017 [^] [ответить] [смотреть все]  
  • +5 +/
    В echo тоже ничего нового не добавляют Это значит одно из двух - либо инструмен... весь текст скрыт [показать]
     
  • 3.5, Аноним, 11:15, 05/10/2017 [^] [ответить] [смотреть все]  
  • +11 +/
    >XOrg нужно убить

    Фанаты waylanD такими вбросами только еще больше негатива нагнетают, вокруг себя и вокруг ими любимого поделия. Нравится вяленд? Вот и отлично, сидите и используйте его, а мой xorg трогать не надо.

     
     
  • 4.8, Аноним, 12:01, 05/10/2017 [^] [ответить] [смотреть все]  
  • +1 +/
    Так и скажи это разработчиком иксов, чтобы они не вялендо-костыли к иксам прикру... весь текст скрыт [показать]
     
     
  • 5.9, nailts, 12:10, 05/10/2017 [^] [ответить] [смотреть все]  
  • +3 +/
    а какие новые функции требуются X?
     
     
  • 6.23, Аноним, 15:09, 05/10/2017 [^] [ответить] [смотреть все]  
  • –7 +/
    работоспособность?
     
     
  • 7.26, Michael Shigorin, 15:34, 05/10/2017 [^] [ответить] [смотреть все]  
  • +/
    > работоспособность?

    Так иксы-то как раз работают, в отличие от.

     
  • 6.35, Аноним, 18:53, 05/10/2017 [^] [ответить] [смотреть все]  
  • +3 +/
    https://bugs.freedesktop.org/show_bug.cgi?id=865
     
     
  • 7.69, Аноним, 08:21, 07/10/2017 [^] [ответить] [смотреть все]  
  • +2 +/
    Reported 2004-07-14 02 58 UTC by Vitaly Shishakov Modified 2017-09-11 20 26 ... весь текст скрыт [показать]
     
  • 6.51, Anonim, 23:55, 05/10/2017 [^] [ответить] [смотреть все]  
  • +/
    Возможность отключать тиринг
     
     
  • 7.64, 0x0, 23:48, 06/10/2017 [^] [ответить] [смотреть все]  
  • –1 +/
    Так, тиринг -- это ж, скорее, по части драйверов видеокарты.
     
  • 4.27, Аноним, 16:52, 05/10/2017 [^] [ответить] [смотреть все]  
  • –1 +/
    Твой xorg? Ты хоть один коммит сделал в этот проект?
     
     
  • 5.58, Аноним, 09:09, 06/10/2017 [^] [ответить] [смотреть все]  
  • +/
    А даже если бы и сделал - он общий.
     
  • 3.12, Аноним, 12:42, 05/10/2017 [^] [ответить] [смотреть все]  
  • +2 +/
    Как только Вяленд приблизится по функциональности к Xorg, тогда поговорим Пока ... весь текст скрыт [показать]
     
     
  • 4.16, Аноним, 12:59, 05/10/2017 [^] [ответить] [смотреть все]  
  • –6 +/
    В части самой главной функции - вывода картинки на экран монитора вайланд иксы у... весь текст скрыт [показать]
     
     
  • 5.17, Аноним, 13:06, 05/10/2017 [^] [ответить] [смотреть все]  
  • +4 +/
    А в части поддержки разных фреймворков отстал на века Поэтому все эти слова про... весь текст скрыт [показать]
     
     
  • 6.31, Аноним, 18:08, 05/10/2017 [^] [ответить] [смотреть все]  
  • –3 +/
    Ну да, ка же жить без Tk в 2017 году
     
     
  • 7.37, Аноним, 19:35, 05/10/2017 [^] [ответить] [смотреть все]  
  • +4 +/
    Ага, доступно 3 фреймворка GTK3, Qt5, SDL и никому невдомёк, что процентов 50 ... весь текст скрыт [показать]
     
     
  • 8.44, Метеразин, 22:16, 05/10/2017 [^] [ответить] [смотреть все]  
  • –3 +/
    X server - это юникс-динозавр времён клиент-серверной архитектуры, в течении лет... весь текст скрыт [показать]
     
     
  • 9.52, YetAnotherOnanym, 00:40, 06/10/2017 [^] [ответить] [смотреть все]  
  • +1 +/
    > Когда-то он уже должен умереть

    Кому должен? Расписка есть?

     
  • 9.55, Аноним, 07:13, 06/10/2017 [^] [ответить] [смотреть все]  
  • +/
    Wayland это тоже клиент-серверная архитектура О Wayland его создатель отзываетс... весь текст скрыт [показать]
     
  • 5.33, YetAnotherOnanym, 18:40, 05/10/2017 [^] [ответить] [смотреть все]  
  • +1 +/
    То есть, приложение картинку ещё не отправило, а вестон её уже рисует Прямо как... весь текст скрыт [показать]
     
     
  • 6.45, Метеразин, 22:17, 05/10/2017 [^] [ответить] [смотреть все]  
  • –1 +/
    Что за анекдот?


     
     
  • 7.53, YetAnotherOnanym, 00:44, 06/10/2017 [^] [ответить] [смотреть все]  
  • +/
    Секретарши хвастаются - Я печатаю со скоростью сто знаков в минуту Максимум - ... весь текст скрыт [показать]
     
  • 2.6, Аноним, 11:26, 05/10/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • –1 +/
    интересное у вас представление о развитии ... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.18, Товарищ майор, 13:27, 05/10/2017 [^] [ответить] [смотреть все]  
  • +/
    Так это минорный багфикс-релиз.
     
  • 2.61, iZEN, 14:21, 06/10/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • –1 +/
    Да, развиваются Объём кода, требуемый для графической подсистемы X Org начал ис... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.70, Crazy Alex, 13:59, 07/10/2017 [^] [ответить] [смотреть все]  
  • +/
    Сюрприз - это всё к собственно X org отношение имеет весьма слабое и процентов н... весь текст скрыт [показать]
     
  • 1.4, Игорь Арбичев, 11:01, 05/10/2017 [ответить] [смотреть все]  
  • +2 +/
    Молодцы Сусеводы!
     
     
  • 2.14, Аноним, 12:49, 05/10/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    > Молодцы Сусеводы!

    но и ксорговцы не подкачали -- выпустили багфикс.

     
  • 1.10, Аноним, 12:32, 05/10/2017 [ответить] [смотреть все]  
  • –9 +/
    Wayland ребята, только Wayland. Иначе никакого геймдева под Linux.
     
     
  • 2.11, Аноним, 12:38, 05/10/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • +10 +/
    Сетевая прозрачность лучше, чем игры.
     
  • 2.13, Аноним, 12:43, 05/10/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • +10 +/
    > Иначе никакого геймдева под Linux.

    OpenGL и Vulkan перестали поддерживаться Xorg?


     
     
  • 3.19, 0x0, 13:41, 05/10/2017 [^] [ответить] [смотреть все]  
  • –1 +/
    https www reddit com r vulkan comments 33oqo5 will_vulkan_on_linux_require_... весь текст скрыт [показать]
     
     
  • 4.20, Аноним, 13:49, 05/10/2017 [^] [ответить] [смотреть все]  
  • +4 +/
    Кажется никто не понимает моей иронии Ну хорошо - я объясню Оконный менеджер ... весь текст скрыт [показать]
     
  • 2.25, Michael Shigorin, 15:32, 05/10/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • –1 +/
    Идите в винду со своим гемордевом ... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.28, Аноним, 17:17, 05/10/2017 [^] [ответить] [смотреть все]  
  • –1 +/
    Игры - для детей Настоящие мужыки берут ипотеки и платят налоги, в перерывах по... весь текст скрыт [показать]
     
     
  • 4.29, Аноним, 17:42, 05/10/2017 [^] [ответить] [смотреть все]  
  • +1 +/
    Сегодня я узнал много нового. Оказывается футбола != игра! Во как!
     
     
  • 5.47, Метеразин, 22:21, 05/10/2017 [^] [ответить] [смотреть все]  
  • –1 +/
    Просто сарказм был слишком тонок для вас.


     
     
  • 6.56, Аноним, 07:15, 06/10/2017 [^] [ответить] [смотреть все]  
  • +/
    А до вас не дошёл мой. Мы квиты.
     
  • 4.30, Минона, 17:43, 05/10/2017 [^] [ответить] [смотреть все]  
  • –1 +/
    И не говори 8230 А некоторые ещё и за зарплату геймплеятся, причём больше чем... весь текст скрыт [показать]
     
     
  • 5.46, Метеразин, 22:19, 05/10/2017 [^] [ответить] [смотреть все]  
  • –1 +/
    Нет.


     
  • 2.34, YetAnotherOnanym, 18:44, 05/10/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • +1 +/
    И слава Богу Если бы в Линухе Игорь с концами утонул - вообще замечательно было... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.48, Метеразин, 22:22, 05/10/2017 [^] [ответить] [смотреть все]  
  • –1 +/
    Вам не угодишь.


     
  • 2.36, rshadow, 19:03, 05/10/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • –3 +/
    Хотелось бы конечно, но все равно система не для обычных пользователей Толку от... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.38, Аноним, 19:36, 05/10/2017 [^] [ответить] [смотреть все]  
  • –1 +/
    Убунтопроблемы Нечего зондами пользоваться Skype УМВР уже много лет ЧЯДНТ ... весь текст скрыт [показать]
     
     
  • 4.40, rshadow, 21:15, 05/10/2017 [^] [ответить] [смотреть все]  
  • –1 +/
    Очевидно танцуешь с бубном по всем вышеперечисленным пунктам Как и все мы ... весь текст скрыт [показать]
     
     
  • 5.57, Аноним, 07:16, 06/10/2017 [^] [ответить] [смотреть все]  
  • +/
    sudo apt install steam steam Если это называется танцевать с бубном Алсо ... весь текст скрыт [показать]
     
     
  • 6.71, rshadow, 23:41, 07/10/2017 [^] [ответить] [смотреть все]  
  • –1 +/
    Чукча не читатель, чукча писатель.

    > на 64 бит так и нету

     
  • 2.49, Метеразин, 22:26, 05/10/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Это как Гейб скажет И вяйленд тут сугубо вторичен ... весь текст скрыт [показать] [показать ветку]
     
  • 1.32, Retrosharer, 18:20, 05/10/2017 [ответить] [смотреть все]  
  • +1 +/
    Похоже, у нас зародилась новая спецолимпиада.
     
     
  • 2.59, Аноним, 11:28, 06/10/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • –1 +/
    Участвуют в них в основном диванные эксперты А так, каждый инструмент хорош для... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.67, Vkni, 05:57, 07/10/2017 [^] [ответить] [смотреть все]  
  • +/
    Я так понял, что в альтернативной Вселенной уже появилась ещё одна система кроме... весь текст скрыт [показать]
     
  • 1.39, butsan, 20:54, 05/10/2017 [ответить] [смотреть все]  
  • –1 +/
    Хорошо бы анимацию курсора починили....
     
     
  • 2.50, Метеразин, 22:28, 05/10/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • –1 +/
    В Xorg В Wayland В Xwayland В Weston ВЕЗДЕ о_О ... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.62, Аноним, 15:35, 06/10/2017 [^] [ответить] [смотреть все]  
  • +/
    да
     
  • 3.68, Vkni, 05:58, 07/10/2017 [^] [ответить] [смотреть все]  
  • +/
    Да и виндах её надо чинить - последний раз она работала где-то в районе NT4 А в... весь текст скрыт [показать]
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2017 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    Hosting by Ihor