Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont2 2.0.8  с устранением уязвимостей "	+/–
Сообщение от opennews (??), 08-Июл-26, 11:18
Опубликованы корректирующие выпуски X.Org Server 21.1.24 и DDX-компонента (Device-Dependent X) xwayland 24.1.13, обеспечивающего запуск X.Org Server для организации выполнения X11-приложений в окружениях на базе Wayland. В новых версиях устранены 2 уязвимости, которые потенциально могут быть эксплуатированы для повышения привилегий в системах, в которых X-сервер выполняется с правами root, а также для удалённого выполнения кода в конфигурациях, в которых для доступа используется перенаправление сеанса X11 при помощи SSH... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65863
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+/–
Сообщение от Аноним (1), 08-Июл-26, 11:18
Вспоминается сценка из КВН про небольшой региональный канал. - Ну что там наши конкуренты? - На ОРТ обновление заставок, перебивочек всяких... - А, зашевелились, засуетились...
Ответить | Правка | Наверх | Cообщить модератору

	21. Скрыто модератором	+/–
	Сообщение от Аноним (21), 08-Июл-26, 12:35
	Хочеь получить по лицу один мощный удар кулаком?
	Ответить | Правка | Наверх | Cообщить модератору

2. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+4 +/–
Сообщение от Аноним (2), 08-Июл-26, 11:19
Иксы стали еще лучше.
Ответить | Правка | Наверх | Cообщить модератору

3. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	–3 +/–
Сообщение от q (ok), 08-Июл-26, 11:19
Основная проблема иксов в том, что они напичканы всякой херней вроде управления шрифтами и даже печатью через принтер (да!) Монструозное комбайнище, без намеков на юникс-вей. Разумеется, каждая подсистема писалась абы как, и тулкиты с ними стараются лишний раз не взаимодействовать. Например, подсистема шрифтов была послана тулкитами на хрен, и между клиентом/сервером гоняются битмапы.
Ответить | Правка | Наверх | Cообщить модератору

	5. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+4 +/–
	Сообщение от Аноним (1), 08-Июл-26, 11:23
	Упрекать иксы в том, что когда-то они сами рулили шрифтами, это всё равно что упрекать винду в том, что она когда-то запускала нативно DOS-приложения. Везде есть свои Legacy, но это не повод считать что-то там плохим.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+/–
	Сообщение от Аноним (20), 08-Июл-26, 12:33
	Зато в них нет подсистемы определения пола
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	–3 +/–
	Сообщение от Аноним (8), 08-Июл-26, 11:31
	Ладно шрифты это еще хоть как-то относится к окнам. Если вспомнить х-терминалы в которых были зашиты шрифты, то может даже какая-то логика найдется. Но в это убожетство запихали бинарный интерпретатор ELF, COFF. Сделали четыре подсистемы ввода (Core X11, Xinput 1.0, 2.0 и 2.2). > подсистема шрифтов была послана тулкитами на хрен, и между клиентом/сервером гоняются битмапы. И не только шрифтов. Местные любят наяривать на "ситифую профрачность". При этом они явно ей не пользовались. Ну или 1-2 fps их устраивает.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	10. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+1 +/–
	Сообщение от Аноним (2), 08-Июл-26, 11:35
	> даже печатью через принтер (да!) Уже тысячу лет как нет.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	13. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+/–
	Сообщение от Аноним (13), 08-Июл-26, 11:41
	>Основная проблема иксов в том, что они напичканы всякой херней вроде управления шрифтами и даже печатью через принтер (да!) А кто должен, простите, управлять шрифтами, как не графическая система, у которой основная задача "вывести вывод программы"? Ну хорошо, ладно, допустим шрифты можно как-то из consolefonts дёрнуть, чтобы ядро отрисовало текст, и терминал растеризовать. Но с принтером-то что не так? Есть битмап окна, конвертируешь его в postscript, и пайпаешь в /dev/lpt0. Чего там управлять, и чему же ещё, кроме системы, занимающейся растеризацией профессионально, этим заниматься?
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	17. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+/–
	Сообщение от q (ok), 08-Июл-26, 12:00
	> кто должен, простите, управлять шрифтами, как не графическая система? Управление шрифтов не требует наличие сервера, что подтверждается тем фактом, что harfbuzz и freetype успешно вынесены в обычные библиотеки. Ты просто не учел, что шрифтами можно пользоваться не только при выводе на экран, но и при выводе в PDF (НЕ печать) или внутри графического редактора. > с принтером-то что не так? Есть битмап окна, конвертируешь его в postscript, и пайпаешь в /dev/lpt0 Для этого снова не требуется наличие сервера. Каким-то образом, в вантузе люди успешно вставляли скриншоты в ворд, и печатали — без никаких иксов. > системы, занимающейся растеризацией профессионально Она не предоставляет профессиональную растеризацию. Рендер шрифтов, например, это сложная тема с кучей параметров: кернинг, язык (да!), межстрочный интервал, subpixel antialiasing, а сегодня это еще variable fonts. И десятки других переменных. Ничего из этого твой "профессиональный инструмент" не умеет.
	Ответить | Правка | Наверх | Cообщить модератору

4. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	–1 +/–
Сообщение от Аноним (4), 08-Июл-26, 11:22
"просто работает" (с) > переполнение буфера > обращение к памяти после её освобождения > 3 уязвимости ..., приводящие к переполнению буфера копроиксы продолжают радовать классической СИшной дpыcтней
Ответить | Правка | Наверх | Cообщить модератору

	6. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	–1 +/–
	Сообщение от Аноним (1), 08-Июл-26, 11:24
	А что, Wayland на Rust написан или чё?
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+2 +/–
	Сообщение от cname (?), 08-Июл-26, 11:28
	Wayland ни на каком ЯП не написан, это стандарт.
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+1 +/–
	Сообщение от Аноним (2), 08-Июл-26, 11:36
	X11 это тоже стандарт (протокол), есть реализация и на раст и даже на x86_64 ассемблере.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+/–
	Сообщение от Аноним (8), 08-Июл-26, 11:40
	> Wayland language itself is defined using an XML-based protocol definition language На XML написан протокол. Reference либа написана на СИ. Реализаций море, от СИшки и С++, питона или раста.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	14. Скрыто модератором	+/–
	Сообщение от Аноним (13), 08-Июл-26, 11:43
	https://gitlab.freedesktop.org/wayland/wayland/-/blob/main/s...
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	15. Скрыто модератором	+/–
	Сообщение от Аноним (15), 08-Июл-26, 11:43
	Как же он работает, если не написан? Загадка...
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

9. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+1 +/–
Сообщение от Аноним (9), 08-Июл-26, 11:32
Только позавчера запускал кеды на вейланде: раскрытие окна на весь экран приводит к тому, что справа остаётся область в 50 пикселей. Ну ок, не очень то и хотелось.
Ответить | Правка | Наверх | Cообщить модератору

	16. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+/–
	Сообщение от Пыщь (?), 08-Июл-26, 11:59
	Вспоминай каково MACаководам, если оно так работает - значит тебе так нужно. Производитель лучше знает, у него же посчитаны эргономичность, "юзабилити" и прочие рекламные лозунги частично прикрывающее "ниасилили".
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+/–
	Сообщение от Аноним (18), 08-Июл-26, 12:11
	это для полосы прокрутки область
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	19. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+1 +/–
	Сообщение от Аноним (9), 08-Июл-26, 12:24
	Почему в ней показывается рабочий стол?
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+/–
	Сообщение от Аноним (22), 08-Июл-26, 13:21
	Потому что рабочий стол сам себя отрисовыват, ну захотел он так вот, вейланд это не запрещает.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+/–
	Сообщение от Аноним (9), 08-Июл-26, 13:29
	Логично.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+/–
	Сообщение от Аноним (2), 08-Июл-26, 14:10
	Для безопасности жеж. Чтоб графическое приложение не могло определить разрешение экрана через максимальный размер окна и слить его куда надо. Не то что в этих наших иксах.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	24. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+/–
	Сообщение от Аноним (24), 08-Июл-26, 13:31
	50 пикселей только для прокрутки?!
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	25. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+/–
	Сообщение от Аноним (25), 08-Июл-26, 13:35
	У меня не остается. Как сделать так чтобы оставалось?
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема