<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Обновление libinput 1.20.1 с устранением уязвимости</title>
    <link>https://ssl.opennet.dev/openforum/vsluhforumID3/127304.html</link>
    <description>В библиотеке libinput 1.20.1, предоставляющей унифицированный стек ввода, позволяющий использовать одни и те же средства обработки событий от устройств ввода в окружениях на базе Wayland и X.Org, устранена уязвимость (CVE-2022-1215), позволяющая организовать выполнение своего кода при подключении к системе специально модифицированного/эмулируемого устройства ввода. Проблема проявляется в окружениях на базе X.Org и Wayland, и может быть эксплуатирована как при локальном подключении устройств, так и при манипуляциях с устройствами  с интерфейсом Bluetooth. В случае выполнения X-сервера с правами root уязвимость позволяет добиться выполнения кода с повышенными привилегиями...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57053&lt;br&gt;</description>

<item>
    <title>Уязвимость в libinput, приводящая к выполнению кода при подк... (Аноним)</title>
    <link>https://ssl.opennet.dev/openforum/vsluhforumID3/127304.html#56</link>
    <pubDate>Thu, 28 Apr 2022 09:05:17 GMT</pubDate>
    <description>Можно usbguard&apos;ом порезать устройства ввода выдающие себя за накопители.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в libinput, приводящая к выполнению кода при подк... (Аноним)</title>
    <link>https://ssl.opennet.dev/openforum/vsluhforumID3/127304.html#55</link>
    <pubDate>Thu, 28 Apr 2022 09:02:02 GMT</pubDate>
    <description>GDM стартует Xorg под пользователем, по-умолчанию.&lt;br&gt;</description>
</item>

<item>
    <title>Обновление libinput 1.20.1 с устранением уязвимости (uis)</title>
    <link>https://ssl.opennet.dev/openforum/vsluhforumID3/127304.html#54</link>
    <pubDate>Wed, 27 Apr 2022 06:07:47 GMT</pubDate>
    <description>Настоящие решения:&lt;br&gt;1) printf(&quot;&#037;s&quot;, strintg)&lt;br&gt;2) fwrite(string, strlen(string), 1, stdout)&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в libinput, приводящая к выполнению кода при подк... (uis)</title>
    <link>https://ssl.opennet.dev/openforum/vsluhforumID3/127304.html#53</link>
    <pubDate>Wed, 27 Apr 2022 06:04:14 GMT</pubDate>
    <description>Сголасен, так лучше. Я это как пример приводил, а то ходят тут непорикаянные джависты^W растоманы&lt;br&gt;</description>
</item>

<item>
    <title>Обновление libinput 1.20.1 с устранением уязвимости (Аноним)</title>
    <link>https://ssl.opennet.dev/openforum/vsluhforumID3/127304.html#52</link>
    <pubDate>Mon, 25 Apr 2022 00:09:22 GMT</pubDate>
    <description>тебе надо поменьше самому с собой разговаривать.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в libinput, приводящая к выполнению кода при подк... (whoami)</title>
    <link>https://ssl.opennet.dev/openforum/vsluhforumID3/127304.html#51</link>
    <pubDate>Sun, 24 Apr 2022 02:46:57 GMT</pubDate>
    <description>Отрицательно. Arch Linux, после логина ввожу startx (имеется предварительно сконфигуреный .xinitrc), все замечательно.&lt;br&gt;</description>
</item>

<item>
    <title>Обновление libinput 1.20.1 с устранением уязвимости (Michael Shigorin)</title>
    <link>https://ssl.opennet.dev/openforum/vsluhforumID3/127304.html#50</link>
    <pubDate>Fri, 22 Apr 2022 18:24:46 GMT</pubDate>
    <description>Вспомнилось: http://lists.altlinux.org/pipermail/devel/2010-June/182660.html&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в libinput, приводящая к выполнению кода при подк... (Аноним)</title>
    <link>https://ssl.opennet.dev/openforum/vsluhforumID3/127304.html#49</link>
    <pubDate>Fri, 22 Apr 2022 13:00:33 GMT</pubDate>
    <description>Настоящее решение собрать все данные в структуру, которую затем вывести одним printf&apos;ом. То есть сначала собрать, а потом вывести, а не по мере получения данных дописывать строку.&lt;br&gt;</description>
</item>

<item>
    <title>Обновление libinput 1.20.1 с устранением уязвимости (Аноним)</title>
    <link>https://ssl.opennet.dev/openforum/vsluhforumID3/127304.html#48</link>
    <pubDate>Fri, 22 Apr 2022 07:31:39 GMT</pubDate>
    <description>Глюки мышки и что-то с хоткеями. Ещё с геймпадом из-за этого evdev постоянно сражаться приходится, и как только выкидываешь evdev, всё сразу работает. Какой ответ ты хочешь получить, учитывая, что я больше 10 лет его избегаю? У libinput тоже был баг с мышкой и задержка ввода. А вот kbd/mouse я не помню чтобы меня подводили.&lt;br&gt;</description>
</item>

</channel>
</rss>
