forum.opennet.ru - "Обновление X.Org Server 1.20.11 с устранением уязвимости" (59)

"Обновление X.Org Server 1.20.11 с устранением уязвимости"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Обновление X.Org Server 1.20.11 с устранением уязвимости"	+/–
Сообщение от opennews (??), 14-Апр-21, 10:35
Опубликован релиз X.Org Server 1.20.11, в котором устранена уязвимость (CVE-2021-3472), позволяющая повысить свои привилегии в системах, в которых X-сервер выполняется с правами root. Проблема вызвана ошибкой в расширении XInput, приводящей к изменению содержимого области памяти вне выделенного буфера при обработке запросов ChangeFeedbackControl со специально оформленными входными данными. Аналогичная проблема также устранена в компоненте xwayland 21.1.1... Подробнее: https://www.opennet.me/opennews/art.shtml?num=54964
Ответить \| Правка \| Cообщить модератору

Оглавление

Зачем , Аноним (1), 10:35 , 14-Апр-21, (1) –5

Nvidia, timur.davletshin (ok), 10:50 , 14-Апр-21, (4) +3

Что nvidia Как невидия заставляет запускать иксы под рутом А код, который необ, Аноним (1), 11:43 , 14-Апр-21, (8) –1

Подозреваю очередной троллинг по поводу блоба Который, впрочем, без проблем раб, Аноним (9), 11:53 , 14-Апр-21, (9)

В текущем штабле от дебиан невидия работает с рутовыми правами как и многие годы, timur.davletshin (ok), 12:17 , 14-Апр-21, (16) +1

В текущем олдстабле работает без рута, Аноним (22), 13:51 , 14-Апр-21, (22) –1

А это уже от карты зависит Вот интел у меня тоже сто лет без рута , timur.davletshin (ok), 22:05 , 14-Апр-21, (40)

Так это проблема чисто дебиана а не нвидии Возьмите ту же федору, уже 6 или 7 ле, Анонимленьлогиниться (?), 14:09 , 14-Апр-21, (24) +1

Дело в драйвере, а не в дистрибутиве Со свободным драйвером всё из-под усера , timur.davletshin (ok), 22:06 , 14-Апр-21, (41) +2

Для тугих в нормальных дистрибутивах нвидия с проприетарным драйвером нормально, Аноним (42), 22:33 , 14-Апр-21, (42) –3

Для сильно умных повторяю, что это не так Ни в федоре, ни в дебиане, ни в бубун, timur.davletshin (ok), 11:30 , 15-Апр-21, (47) –1

Уважаемый, вы какую-то фигню пишете Вот абсолютно Имеем обычную федору 33, пр, Stax (ok), 07:39 , 21-Май-21, (54)

Увы, это проблема драйверов, а не Дебиана , timur.davletshin (ok), 08:30 , 21-Май-21, (55)

Цитирую ваше эээээ вранье или как лучше выразиться Вот выше пример что иксы р, Анонимленьлогиниться (?), 16:04 , 22-Май-21, (56)
Дурило, прочитай чейнжлог драйвера своего и посмотри, какие карты это поддержива, timur.davletshin (ok), 16:52 , 22-Май-21, (57)
Еще раз На проприетарных драйверах в федоре иксы работают из под пользователя , Анонимленьлогиниться (?), 18:08 , 22-Май-21, (58)
ps aux 124 grep -i xorgroot 779 0 0 0 2 201432 16028 tty1 Sl Ma, timur.davletshin (ok), 07:16 , 23-Май-21, (59)
Молодец Теперь покажи дистрибутив А потом то же самое, но на не-дебиане или уб, Анонимленьлогиниться (?), 11:03 , 23-Май-21, (60)
В феде аналогично Год назад проверял , timur.davletshin (ok), 11:28 , 23-Май-21, (61)

О чём речь, если Невидия пихает блоб в ядро , Аноним (10), 11:54 , 14-Апр-21, (10)

Ну пихает, что дальше Зачем чему-то, рисующему окошки и получающему ввод иметь , Аноним (1), 11:58 , 14-Апр-21, (11)

Это про вынос в отдельный сервис Особого смысла нет, если бекдор в ядре , Аноним (10), 12:01 , 14-Апр-21, (14)

То есть ты делаешь бекдоры в иксах, позволяющие поднять привилегии, потому что о, Аноним (1), 12:04 , 14-Апр-21, (15) +3
Какое отношение мифический бэкдор в ядре имеет отношение к реальной и эксплуатир, Анонимленьлогиниться (?), 14:11 , 14-Апр-21, (25) +1

single user mode, Аноним (5), 10:54 , 14-Апр-21, (5) +1

Что single user mode Каким образом он мешает запускать иксы под отдельным польз, Аноним (1), 11:41 , 14-Апр-21, (7)

потому что многие неразумные просто не способны нормально сконфигурировать права, Аноним (20), 13:29 , 14-Апр-21, (20) –2
Ну, кто-то за 10 лет kernel mode setting не осилил , pda (ok), 00:57 , 15-Апр-21, (44)

Сломали совместимость с i386 - все, уязвимостей нет, Аноним (2), 10:36 , 14-Апр-21, (2) –1

Там для macOS Там в самой операционке убрали поддержку i386 , Zenitur (ok), 10:47 , 14-Апр-21, (3) +3

ANNOUNCE meson build, xquartz, xquartz, xquartz, xquartz, xquartz, xquartz, xqu, iPony129412 (?), 11:07 , 14-Апр-21, (6) –2

Не забудь при этом подпрыгивать и хлопать себя по голове Какое отношение XQuar, Аноним (10), 11:59 , 14-Апр-21, (12) +2

К тому, что большинство так называемых апологетов GNU Linux предпочитают работат, Аноним (17), 12:21 , 14-Апр-21, (17) –4

Пруф есть , px (??), 18:37 , 14-Апр-21, (32)
Из чувака с ником iPony довольно странный апологет Linux by design, не находит, Аноним (-), 21:50 , 14-Апр-21, (35) +2

И то ли дело iZemlin или iRobbins ну или там какой-нибудь ментейнер дебиана типа, Аноним (-), 11:38 , 15-Апр-21, (48) +1

так в этом и суть Казалось бы должен открывать изменения по иксам, а там должно, iPony129412 (?), 13:54 , 14-Апр-21, (23) –2

Поня,там вообще-то ВЫКИНУЛИ часть кода, имеющего отношение к xquartz , AlexYeCu_not_logged (?), 12:28 , 14-Апр-21, (18) +4

Я в курсе , iPony129412 (?), 14:14 , 14-Апр-21, (26) –2

Хороший проект, давно пользуюсь , acroobat (ok), 12:00 , 14-Апр-21, (13) +4
Выфсеврети Иксы святые 11 не то, что вяленныхй, Lex (??), 15:14 , 14-Апр-21, (27) –4

Что за истерика Везде есть ошибки, а из ошибок проистекают уязвимости Поэтому , Аноним (28), 17:08 , 14-Апр-21, (28) –1

Иксы нынче довольно мало кто хочет палочкой тыкать Код там жутковатый, майнтайн, Аноним (-), 21:55 , 14-Апр-21, (36) –1

Это, конечно, не значит, что ошибку не надо исправлять, но xwayland никогда не з, Annoynymous (ok), 17:24 , 14-Апр-21, (29)

Он также не умеет работать в сетевой среде Медленный и тяжелый , adolfus (ok), 15:12 , 16-Апр-21, (49)

Он сделан специально, чтобы работать в сетевой среде Ты несёшь какую-то чушь Ме, Annoynymous (ok), 10:46 , 18-Апр-21, (53)

А всё 8211 таки ИН МАЙ ХУМБЛ ПУМБЛ ОПИНИОН Arcan приятнее иксов и вяленых, Аноним (30), 17:56 , 14-Апр-21, (30) –1

это для блохи который , Аноним (33), 21:12 , 14-Апр-21, (33)

Вы вообще о чем Что еще за блохи с лассо , Аноним (-), 22:00 , 14-Апр-21, (39)

Не нашёл ни одного комментария про дырявость сей, на которых просто надо уметь п, Wilem82 (ok), 18:01 , 14-Апр-21, (31) +1

Хотите переписать иксы со всеми прибабахами на хрусте Дерзайте, смотрите чтобы , Аноним (-), 21:59 , 14-Апр-21, (38) –1

Искусственное дыхание трупу Качение трупа по полу А меж тем, сегодня де-факто р, Аноним (-), 21:14 , 14-Апр-21, (34)

Не искусственное дыхание, а новая партия аккумуляторов для UPS а аппарату жизнео, Аноним (-), 21:57 , 14-Апр-21, (37)
Там такой релиз В багзилле спрашивают, почему фича не заблокирована существую, qux (ok), 03:43 , 15-Апр-21, (45)
Ну, как тебе сказать, мой анонимный дружок Аналогия с трупом не совсем корректн, Аноним (-), 07:11 , 15-Апр-21, (46) –1
Ага, ага давай расскажи через XWayland все работает, то есть по сути через ик, Аноним (52), 05:04 , 18-Апр-21, (52)

щедро сам apple 10 8 уже шесть лет как не поддерживает, сейчас supported только, анончик (?), 01:49 , 17-Апр-21, (50)
Пока вяленый обзаведется хоть сколько нибудь нативной поддержкой, к тому времени, Аноним (52), 05:02 , 18-Апр-21, (51) +1
Вопреки болельщикам вайленды, иксы обновляются Ура, вайленду ещё далеко до иксо, Аноним (62), 22:46 , 30-Мрт-23, (62)

Сообщения [Сортировка по времени | RSS]

1. "Обновление X.Org Server 1.20.11 с устранением уязвимости" –5 +/–

Сообщение от Аноним (1), 14-Апр-21, 10:35

> в которых X-сервер выполняется с правами root
Зачем?

Ответить | Правка | Наверх | Cообщить модератору

4. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +3 +/–

Сообщение от timur.davletshin (ok), 14-Апр-21, 10:50

Nvidia

Ответить | Правка | Наверх | Cообщить модератору

8. "Обновление X.Org Server 1.20.11 с устранением уязвимости" –1 +/–

Сообщение от Аноним (1), 14-Апр-21, 11:43

Что nvidia? Как невидия заставляет запускать иксы под рутом? А код, который необходимо пускать под рутом, точно нельзя вынести в отдельный сервис, который бы абстрагировал работу с железками и имел бы нужные привелегии?

Ответить | Правка | Наверх | Cообщить модератору

9. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от Аноним (9), 14-Апр-21, 11:53

> Что nvidia?
Подозреваю очередной троллинг по поводу блоба. Который, впрочем, без проблем работает с иксами, запущенными под непривилегированным пользователем.

Ответить | Правка | Наверх | Cообщить модератору

16. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +1 +/–

Сообщение от timur.davletshin (ok), 14-Апр-21, 12:17

>> Что nvidia?
> Подозреваю очередной троллинг по поводу блоба. Который, впрочем, без проблем работает с
> иксами, запущенными под непривилегированным пользователем.
В текущем штабле от дебиан невидия работает с рутовыми правами как и многие годы до этого.

Ответить | Правка | Наверх | Cообщить модератору

22. "Обновление X.Org Server 1.20.11 с устранением уязвимости" –1 +/–

Сообщение от Аноним (22), 14-Апр-21, 13:51

В текущем олдстабле работает без рута

Ответить | Правка | Наверх | Cообщить модератору

40. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от timur.davletshin (ok), 14-Апр-21, 22:05

А это уже от карты зависит. Вот интел у меня тоже сто лет без рута.

Ответить | Правка | Наверх | Cообщить модератору

24. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +1 +/–

Сообщение от Анонимленьлогиниться (?), 14-Апр-21, 14:09

Так это проблема чисто дебиана а не нвидии.
Возьмите ту же федору, уже 6 или 7 лет иксы из под пользователя. И почти все остальные дистрибутивы последовали. И почему-то нивидия там не мешает...

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

41. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +2 +/–

Сообщение от timur.davletshin (ok), 14-Апр-21, 22:06

> Так это проблема чисто дебиана а не нвидии.
> Возьмите ту же федору, уже 6 или 7 лет иксы из под
> пользователя. И почти все остальные дистрибутивы последовали. И почему-то нивидия там
> не мешает...
Дело в драйвере, а не в дистрибутиве. Со свободным драйвером всё из-под усера.

Ответить | Правка | Наверх | Cообщить модератору

42. "Обновление X.Org Server 1.20.11 с устранением уязвимости" –3 +/–

Сообщение от Аноним (42), 14-Апр-21, 22:33

Для тугих: в нормальных дистрибутивах нвидия с проприетарным драйвером нормально работает безо всяких рутов.

Ответить | Правка | Наверх | Cообщить модератору

47. "Обновление X.Org Server 1.20.11 с устранением уязвимости" –1 +/–

Сообщение от timur.davletshin (ok), 15-Апр-21, 11:30

> Для тугих: в нормальных дистрибутивах нвидия с проприетарным драйвером нормально работает
> безо всяких рутов.
Для сильно умных повторяю, что это не так. Ни в федоре, ни в дебиане, ни в бубунте.

Ответить | Правка | Наверх | Cообщить модератору

54. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от Stax (ok), 21-Май-21, 07:39

Уважаемый, вы какую-то фигню пишете. Вот абсолютно. Имеем обычную федору (33, предыдущий релиз еще), нвидию (Geforce 1050 Ti) - какой на фиг рут???  Еще раз, если в дебиане рут, это проблема дебиана, а не нвидии. Во всех нормальных дистрибутивах уже много лет иксы из под пользователя.
[mosgalin@x1e ~]$ rpm -qa|grep nvidia
xorg-x11-drv-nvidia-kmodsrc-465.27-1.fc33.x86_64
xorg-x11-drv-nvidia-cuda-libs-465.27-1.fc33.x86_64
nvidia-persistenced-465.27-1.fc33.x86_64
xorg-x11-drv-nvidia-libs-465.27-1.fc33.i686
xorg-x11-drv-nvidia-libs-465.27-1.fc33.x86_64
nvidia-settings-465.27-1.fc33.x86_64
nvidia-xconfig-465.27-1.fc33.x86_64
xorg-x11-drv-nvidia-465.27-1.fc33.x86_64
akmod-nvidia-465.27-1.fc33.x86_64
xorg-x11-drv-nvidia-cuda-libs-465.27-1.fc33.i686
xorg-x11-drv-nvidia-cuda-465.27-1.fc33.x86_64
kmod-nvidia-5.11.18-200.fc33.x86_64-465.27-1.fc33.x86_64
kmod-nvidia-5.11.19-200.fc33.x86_64-465.27-1.fc33.x86_64
kmod-nvidia-5.11.20-200.fc33.x86_64-465.27-1.fc33.x86_64
[mosgalin@x1e ~]$ lsmod|grep nvidia
nvidia_drm             69632  2
nvidia_modeset       1187840  4 nvidia_drm
nvidia_uvm           1163264  0
nvidia              34971648  98 nvidia_uvm,nvidia_modeset
drm_kms_helper        282624  2 nvidia_drm,i915
drm                   622592  10 drm_kms_helper,nvidia_drm,i915
[mosgalin@x1e ~]$ ps aux|grep Xorg
earlyoom    2071  0.0  0.0   2496  1852 ?        SLs  11:34   0:00 /usr/bin/earlyoom -r 0 -m 4 -M 409600 --prefer ^Web Content$ --avoid ^(dnf|packagekitd|gnome-shell|gnome-session-c|gnome-session-b|lightdm|sddm|sddm-helper|gdm|gdm-wayland-ses|gdm-session-wor|gdm-x-session|Xorg|Xwayland|systemd|systemd-logind|dbus-daemon|dbus-broker|cinnamon|cinnamon-sessio|kwin_x11|kwin_wayland|plasmashell|ksmserver|plasma_session|startplasma-way|xfce4-session|mate-session|marco|lxqt-session|openbox)$
mosgalin    3499  9.2  0.4 26228672 132628 tty2  Rl+  11:34   0:15 /usr/libexec/Xorg vt2 -displayfd 3 -auth /run/user/1000/gdm/Xauthority -nolisten tcp -background none -noreset -keeptty -novtswitch -verbose 3
mosgalin    5064  0.0  0.0 221592   840 pts/0    S+   11:37   0:00 grep --color=auto Xorg
[mosgalin@x1e ~]$ ps auxfw|grep -A 2 -B 2 Xorg
...root        3455  0.0  0.0 386656 13080 ?        Sl   11:34   0:00  \_ gdm-session-worker [pam/gdm-password]
mosgalin    3497  0.0  0.0 374316  6052 tty2     Ssl+ 11:34   0:00      \_ /usr/libexec/gdm-x-session --run-script /usr/bin/gnome-session
mosgalin    3499  9.2  0.4 26253544 132644 tty2  Sl+  11:34   0:21          \_ /usr/libexec/Xorg vt2 -displayfd 3 -auth /run/user/1000/gdm/Xauthority -nolisten tcp -background none -noreset -keeptty -novtswitch -verbose 3
mosgalin    3521  0.0  0.0 475772 14464 tty2     Sl+  11:34   0:00          \_ /usr/libexec/gnome-session-binary
mosgalin    3541  0.0  0.0   7152   516 ?        Ss   11:34   0:00              \_ /usr/bin/ssh-agent /bin/sh -c exec -l /bin/bash -c "/usr/bin/gnome-session"
...

Ответить | Правка | Наверх | Cообщить модератору

55. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от timur.davletshin (ok), 21-Май-21, 08:30

Увы, это проблема драйверов, а не Дебиана.

Ответить | Правка | Наверх | Cообщить модератору

56. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от Анонимленьлогиниться (?), 22-Май-21, 16:04

> Увы, это проблема драйверов, а не Дебиана.
Цитирую ваше эээээ.. вранье? или как лучше выразиться:
> Для сильно умных повторяю, что это не так. Ни в федоре, ни в дебиане, ни в бубунте.
Вот выше пример что иксы работают из под пользователя, и драйвер нвидии никак не мешает. Можете сами взять федору или другой диструбутив и убедиться, что это так. И это уже много лет как. Ну нет смысла запускать иксы не из под пользователя. Больше 5 лет назад вышел драйвер нвидии с поддержкой DRM и всего прочего, что нужно для этого.
Так что это косяк чисто дебиановский: с самой нвидией проблем никаких. Смените дистрибутив :)

Ответить | Правка | Наверх | Cообщить модератору

57. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от timur.davletshin (ok), 22-Май-21, 16:52

Дурило, прочитай чейнжлог драйвера своего и посмотри, какие карты это поддерживают и с каких версий. Это старый косяк драйверов, в свободных драйверах всё нормально изначально (у них просто OpenGL глюкает). Чучело.

Ответить | Правка | Наверх | Cообщить модератору

58. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от Анонимленьлогиниться (?), 22-Май-21, 18:08

> Дурило, прочитай чейнжлог драйвера своего и посмотри, какие карты это поддерживают и
> с каких версий. Это старый косяк драйверов, в свободных драйверах всё
> нормально изначально (у них просто OpenGL глюкает). Чучело.
Еще раз. На проприетарных драйверах в федоре иксы работают из под пользователя. Выше пруф. По существу комментарии есть?

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

59. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от timur.davletshin (ok), 23-Май-21, 07:16

ps aux | grep -i xorg
root       779  0.0  0.2 201432 16028 tty1     Sl+  May21   0:07 /usr/lib/xorg/Xorg vt1 -displayfd 3 -auth /run/user/118/gdm/Xauthority -background none -noreset -keeptty -verbose 3
root      1389  1.4  1.2 318704 95876 tty2     Rl+  May21  39:52 /usr/lib/xorg/Xorg vt2 -displayfd 3 -auth /run/user/1000/gdm/Xauthority -background none -noreset -keeptty -verbose 3

Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

60. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от Анонимленьлогиниться (?), 23-Май-21, 11:03

> ps aux | grep -i xorg
> root       779  0.0  0.2
> 201432 16028 tty1     Sl+  May21
>  0:07 /usr/lib/xorg/Xorg vt1 -displayfd 3 -auth /run/user/118/gdm/Xauthority -background
> none -noreset -keeptty -verbose 3
> root      1389  1.4  1.2 318704
> 95876 tty2     Rl+  May21  39:52
> /usr/lib/xorg/Xorg vt2 -displayfd 3 -auth /run/user/1000/gdm/Xauthority -background
> none -noreset -keeptty -verbose 3
Молодец. Теперь покажи дистрибутив. А потом то же самое, но на не-дебиане или убунте, где иксы от пользователя не осилили :)

Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

61. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от timur.davletshin (ok), 23-Май-21, 11:28

В феде аналогично. Год назад проверял.

Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

10. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от Аноним (10), 14-Апр-21, 11:54

О чём речь, если Невидия пихает блоб в ядро?

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

11. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от Аноним (1), 14-Апр-21, 11:58

Ну пихает, что дальше? Зачем чему-то, рисующему окошки и получающему ввод иметь права рута?

Ответить | Правка | Наверх | Cообщить модератору

14. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от Аноним (10), 14-Апр-21, 12:01

Это про вынос в отдельный сервис. Особого смысла нет, если бекдор в ядре.

Ответить | Правка | Наверх | Cообщить модератору

15. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +3 +/–

Сообщение от Аноним (1), 14-Апр-21, 12:04

То есть ты делаешь бекдоры в иксах, позволяющие поднять привилегии, потому что они могут быть в ядре?

Ответить | Правка | Наверх | Cообщить модератору

25. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +1 +/–

Сообщение от Анонимленьлогиниться (?), 14-Апр-21, 14:11

Какое отношение мифический бэкдор в ядре имеет отношение к реальной и эксплуатируемой узявимости в иксах?
Вы не различаете kernel mode и user mode (пусть и привелигированый формально в рута, но с точки зрения процессора - непривелигированный)? Почитайте про кольца процессора и прочее для начала. Где код в ядре, а где код в приложении типа иксов, ага.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

5. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +1 +/–

Сообщение от Аноним (5), 14-Апр-21, 10:54

single user mode

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

7. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от Аноним (1), 14-Апр-21, 11:41

Что single user mode? Каким образом он мешает запускать иксы под отдельным пользователем-нерутом?

Ответить | Правка | Наверх | Cообщить модератору

20. "Обновление X.Org Server 1.20.11 с устранением уязвимости" –2 +/–

Сообщение от Аноним (20), 14-Апр-21, 13:29

потому что многие неразумные просто не способны нормально сконфигурировать права на /dev/dri/card*, и поэтому зачастую Х-сервер идет со взведенным suid битом

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

44. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от pda (ok), 15-Апр-21, 00:57

Ну, кто-то за 10 лет kernel mode setting не осилил.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Обновление X.Org Server 1.20.11 с устранением уязвимости" –1 +/–

Сообщение от Аноним (2), 14-Апр-21, 10:36

Сломали совместимость с i386 - все, уязвимостей нет

Ответить | Правка | Наверх | Cообщить модератору

3. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +3 +/–

Сообщение от Zenitur (ok), 14-Апр-21, 10:47

Там для macOS. Там в самой операционке убрали поддержку i386.

Ответить | Правка | Наверх | Cообщить модератору

6. "Обновление X.Org Server 1.20.11 с устранением уязвимости" –2 +/–

Сообщение от iPony129412 (?), 14-Апр-21, 11:07

ANNOUNCE: meson.build, xquartz, xquartz, xquartz, xquartz, xquartz, xquartz, xquartz
Будущее наступило. Иксы уже можно сказать на свалке.

Ответить | Правка | Наверх | Cообщить модератору

12. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +2 +/–

Сообщение от Аноним (10), 14-Апр-21, 11:59

Не забудь при этом подпрыгивать и хлопать себя по голове ;)
Какое отношение XQuartz имеет к GNU/Linux?

Ответить | Правка | Наверх | Cообщить модератору

17. "Обновление X.Org Server 1.20.11 с устранением уязвимости" –4 +/–

Сообщение от Аноним (17), 14-Апр-21, 12:21

К тому, что большинство так называемых апологетов GNU/Linux предпочитают работать на Apple/MacOS...

Ответить | Правка | Наверх | Cообщить модератору

32. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от px (??), 14-Апр-21, 18:37

Пруф есть?

Ответить | Правка | Наверх | Cообщить модератору

35. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +2 +/–

Сообщение от Аноним (-), 14-Апр-21, 21:50

Из чувака с ником iPony довольно странный "апологет Linux" by design, не находите? :)

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

48. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +1 +/–

Сообщение от Аноним (-), 15-Апр-21, 11:38

> Из чувака с ником iPony довольно странный "апологет Linux" by design, не находите? :)
И то ли дело iZemlin или iRobbins ну или там какой-нибудь ментейнер дебиана типа jmtd@debian.org :)

Ответить | Правка | Наверх | Cообщить модератору

23. "Обновление X.Org Server 1.20.11 с устранением уязвимости" –2 +/–

Сообщение от iPony129412 (?), 14-Апр-21, 13:54

> Какое отношение XQuartz имеет к GNU/Linux?
так в этом и суть. Казалось бы должен открывать изменения по иксам, а там должно быть линуксы на линуксах.
А уже никому оно не надо.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

18. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +4 +/–

Сообщение от AlexYeCu_not_logged (?), 14-Апр-21, 12:28

>xquartz, xquartz, xquartz, xquartz, xquartz, xquartz, xquartz
Поня,там вообще-то ВЫКИНУЛИ часть кода, имеющего отношение к xquartz.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

26. "Обновление X.Org Server 1.20.11 с устранением уязвимости" –2 +/–

Сообщение от iPony129412 (?), 14-Апр-21, 14:14

> Поня,там вообще-то ВЫКИНУЛИ часть кода, имеющего отношение к xquartz.
Я в курсе.

Ответить | Правка | Наверх | Cообщить модератору

13. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +4 +/–

Сообщение от acroobat (ok), 14-Апр-21, 12:00

Хороший проект, давно пользуюсь.

Ответить | Правка | Наверх | Cообщить модератору

27. "Обновление X.Org Server 1.20.11 с устранением уязвимости" –4 +/–

Сообщение от Lex (??), 14-Апр-21, 15:14

> релиз X.Org Server 1.20.11, в котором устранена уязвимость
Выфсеврети!! Иксы святые!!11 не то, что вяленныхй

Ответить | Правка | Наверх | Cообщить модератору

28. "Обновление X.Org Server 1.20.11 с устранением уязвимости" –1 +/–

Сообщение от Аноним (28), 14-Апр-21, 17:08

Что за истерика? Везде есть ошибки, а из ошибок проистекают уязвимости. Поэтому и вошёл в моду фаззинг.

Ответить | Правка | Наверх | Cообщить модератору

36. "Обновление X.Org Server 1.20.11 с устранением уязвимости" –1 +/–

Сообщение от Аноним (-), 14-Апр-21, 21:55

Иксы нынче довольно мало кто хочет палочкой тыкать. Код там жутковатый, майнтайнить это мало кто хочет и тем более может, а у полутора землекопов которые так все же могут прорва другой работы по части графики. Вот иксы и выпали из фавора. Де факто пациент последних лет 10+ в коме, на аппарате искусственного жизнеобеспечения. Сам он уже давно не дышит. И кстати питалово этому аппарату обеспечивает шляпа, да еще Пакард иногда по старой памяти. И они таки за 10 лет подзадолбались, питание уже минимальное, лишь бы не сдох совсем пока замену пилят.
И дае, если всерьез фаззить иксы, там наверное будет полный пэ. Это древний код, писаный под совсем другие реалии. В тех реалиях вообще не было security in mind.

Ответить | Правка | Наверх | Cообщить модератору

29. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от Annoynymous (ok), 14-Апр-21, 17:24

> Аналогичная проблема также устранена в компоненте xwayland 21.1.1.
Это, конечно, не значит, что ошибку не надо исправлять, но xwayland никогда не запускается с правами рута.

Ответить | Правка | Наверх | Cообщить модератору

49. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от adolfus (ok), 16-Апр-21, 15:12

Он также не умеет работать в сетевой среде. Медленный и тяжелый.

Ответить | Правка | Наверх | Cообщить модератору

53. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от Annoynymous (ok), 18-Апр-21, 10:46

> Он также не умеет работать в сетевой среде. Медленный и тяжелый.
Он сделан специально, чтобы работать в сетевой среде. Ты несёшь какую-то чушь.
Медленный и тяжёлый - да, согласен. Wayland как раз и начали делать, чтобы облегчить. На малинке, например, сеанс Wayland сильно быстрее ворочается.

Ответить | Правка | Наверх | Cообщить модератору

30. "Обновление X.Org Server 1.20.11 с устранением уязвимости" –1 +/–

Сообщение от Аноним (30), 14-Апр-21, 17:56

А всё–таки ИН МАЙ ХУМБЛ ПУМБЛ ОПИНИОН Arcan приятнее иксов и вяленых

Ответить | Правка | Наверх | Cообщить модератору

33. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от Аноним (33), 14-Апр-21, 21:12

это для блохи который?

Ответить | Правка | Наверх | Cообщить модератору

39. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от Аноним (-), 14-Апр-21, 22:00

Вы вообще о чем? Что еще за блохи с лассо?

Ответить | Правка | Наверх | Cообщить модератору

31. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +1 +/–

Сообщение от Wilem82 (ok), 14-Апр-21, 18:01

Не нашёл ни одного комментария про дырявость сей, на которых просто надо уметь писать, поэтому вот.

Ответить | Правка | Наверх | Cообщить модератору

38. "Обновление X.Org Server 1.20.11 с устранением уязвимости" –1 +/–

Сообщение от Аноним (-), 14-Апр-21, 21:59

Хотите переписать иксы со всеми прибабахами на хрусте? Дерзайте, смотрите чтобы пупок не развязался :). Оно видите ли без 9000 костылей и расширений даром никому не вперлось, и кодили это дофейхоа лет. Не особо документируя, так что...

Ответить | Правка | Наверх | Cообщить модератору

34. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от Аноним (-), 14-Апр-21, 21:14

Искусственное дыхание трупу. Качение трупа по полу.
А меж тем, сегодня де-факто релиз Fedora 34 с KDE на Wayland. Среди обновлений нарисовался fedora-release-common.noarch v. 34.

Ответить | Правка | Наверх | Cообщить модератору

37. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от Аноним (-), 14-Апр-21, 21:57

Не искусственное дыхание, а новая партия аккумуляторов для UPS'а аппарату жизнеобеспечения, между прочим.

Ответить | Правка | Наверх | Cообщить модератору

45. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от qux (ok), 15-Апр-21, 03:43

Там такой релиз... В багзилле спрашивают, почему фича не заблокирована существующими проблемами, но ответственные даже в common bugs ничего не занесли. Нуок.

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

46. "Обновление X.Org Server 1.20.11 с устранением уязвимости" –1 +/–

Сообщение от Аноним (-), 15-Апр-21, 07:11

Ну, как тебе сказать, мой анонимный дружок. Аналогия с трупом не совсем корректна. XOrg, скорее, пожилой уважаемый человек, готовящийся уйти на пенсию, где будет тихо доживать свой век.
В доказательство тебе ссылка Большую Советскую Энциклопедию: https://linux-hardware.org/?view=os_display_server  Правда, тенденция очевидна: ещё месяц назад Wayland был 5%, а год назад 0,5% Такие дела.

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

52. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от Аноним (52), 18-Апр-21, 05:04

Ага, ага давай расскажи... через XWayland все работает, то есть по сути через иксы, а фишечки и рюшечки вейлянд чет не особо кому то нужны

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

50. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от анончик (?), 17-Апр-21, 01:49

> прекращена поддержка версий macOS 10.3 "Panther", 10.4 "Tiger", 10.5 "Leopard", 10.6 "Snow Leopard", 10.7 "Lion" и 10.8 "Mountain Lion".
щедро. сам apple 10.8 уже шесть лет как не поддерживает, сейчас supported только 10.14 и выше.

Ответить | Правка | Наверх | Cообщить модератору

51. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +1 +/–

Сообщение от Аноним (52), 18-Апр-21, 05:02

Пока вяленый обзаведется хоть сколько нибудь нативной поддержкой, к тому времени он уже устареет и все вернуться обратно на иксы

Ответить | Правка | Наверх | Cообщить модератору

62. "Обновление X.Org Server 1.20.11 с устранением уязвимости" +/–

Сообщение от Аноним (62), 30-Мрт-23, 22:46

Вопреки болельщикам вайленды, иксы обновляются! Ура, вайленду ещё далеко до иксов, только мечты!

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	–5 +/–
Сообщение от Аноним (1), 14-Апр-21, 10:35
> в которых X-сервер выполняется с правами root Зачем?
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+3 +/–
	Сообщение от timur.davletshin (ok), 14-Апр-21, 10:50
	Nvidia
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	–1 +/–
	Сообщение от Аноним (1), 14-Апр-21, 11:43
	Что nvidia? Как невидия заставляет запускать иксы под рутом? А код, который необходимо пускать под рутом, точно нельзя вынести в отдельный сервис, который бы абстрагировал работу с железками и имел бы нужные привелегии?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+/–
	Сообщение от Аноним (9), 14-Апр-21, 11:53
	> Что nvidia? Подозреваю очередной троллинг по поводу блоба. Который, впрочем, без проблем работает с иксами, запущенными под непривилегированным пользователем.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+1 +/–
	Сообщение от timur.davletshin (ok), 14-Апр-21, 12:17
	>> Что nvidia? > Подозреваю очередной троллинг по поводу блоба. Который, впрочем, без проблем работает с > иксами, запущенными под непривилегированным пользователем. В текущем штабле от дебиан невидия работает с рутовыми правами как и многие годы до этого.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	–1 +/–
	Сообщение от Аноним (22), 14-Апр-21, 13:51
	В текущем олдстабле работает без рута
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+/–
	Сообщение от timur.davletshin (ok), 14-Апр-21, 22:05
	А это уже от карты зависит. Вот интел у меня тоже сто лет без рута.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+1 +/–
	Сообщение от Анонимленьлогиниться (?), 14-Апр-21, 14:09
	Так это проблема чисто дебиана а не нвидии. Возьмите ту же федору, уже 6 или 7 лет иксы из под пользователя. И почти все остальные дистрибутивы последовали. И почему-то нивидия там не мешает...
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору


	41. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+2 +/–
	Сообщение от timur.davletshin (ok), 14-Апр-21, 22:06
	> Так это проблема чисто дебиана а не нвидии. > Возьмите ту же федору, уже 6 или 7 лет иксы из под > пользователя. И почти все остальные дистрибутивы последовали. И почему-то нивидия там > не мешает... Дело в драйвере, а не в дистрибутиве. Со свободным драйвером всё из-под усера.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	–3 +/–
	Сообщение от Аноним (42), 14-Апр-21, 22:33
	Для тугих: в нормальных дистрибутивах нвидия с проприетарным драйвером нормально работает безо всяких рутов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	47. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	–1 +/–
	Сообщение от timur.davletshin (ok), 15-Апр-21, 11:30
	> Для тугих: в нормальных дистрибутивах нвидия с проприетарным драйвером нормально работает > безо всяких рутов. Для сильно умных повторяю, что это не так. Ни в федоре, ни в дебиане, ни в бубунте.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+/–
	Сообщение от Stax (ok), 21-Май-21, 07:39
	Уважаемый, вы какую-то фигню пишете. Вот абсолютно. Имеем обычную федору (33, предыдущий релиз еще), нвидию (Geforce 1050 Ti) - какой на фиг рут??? Еще раз, если в дебиане рут, это проблема дебиана, а не нвидии. Во всех нормальных дистрибутивах уже много лет иксы из под пользователя. [mosgalin@x1e ~]$ rpm -qa\|grep nvidia xorg-x11-drv-nvidia-kmodsrc-465.27-1.fc33.x86_64 xorg-x11-drv-nvidia-cuda-libs-465.27-1.fc33.x86_64 nvidia-persistenced-465.27-1.fc33.x86_64 xorg-x11-drv-nvidia-libs-465.27-1.fc33.i686 xorg-x11-drv-nvidia-libs-465.27-1.fc33.x86_64 nvidia-settings-465.27-1.fc33.x86_64 nvidia-xconfig-465.27-1.fc33.x86_64 xorg-x11-drv-nvidia-465.27-1.fc33.x86_64 akmod-nvidia-465.27-1.fc33.x86_64 xorg-x11-drv-nvidia-cuda-libs-465.27-1.fc33.i686 xorg-x11-drv-nvidia-cuda-465.27-1.fc33.x86_64 kmod-nvidia-5.11.18-200.fc33.x86_64-465.27-1.fc33.x86_64 kmod-nvidia-5.11.19-200.fc33.x86_64-465.27-1.fc33.x86_64 kmod-nvidia-5.11.20-200.fc33.x86_64-465.27-1.fc33.x86_64 [mosgalin@x1e ~]$ lsmod\|grep nvidia nvidia_drm 69632 2 nvidia_modeset 1187840 4 nvidia_drm nvidia_uvm 1163264 0 nvidia 34971648 98 nvidia_uvm,nvidia_modeset drm_kms_helper 282624 2 nvidia_drm,i915 drm 622592 10 drm_kms_helper,nvidia_drm,i915 [mosgalin@x1e ~]$ ps aux\|grep Xorg earlyoom 2071 0.0 0.0 2496 1852 ? SLs 11:34 0:00 /usr/bin/earlyoom -r 0 -m 4 -M 409600 --prefer ^Web Content$ --avoid ^(dnf\|packagekitd\|gnome-shell\|gnome-session-c\|gnome-session-b\|lightdm\|sddm\|sddm-helper\|gdm\|gdm-wayland-ses\|gdm-session-wor\|gdm-x-session\|Xorg\|Xwayland\|systemd\|systemd-logind\|dbus-daemon\|dbus-broker\|cinnamon\|cinnamon-sessio\|kwin_x11\|kwin_wayland\|plasmashell\|ksmserver\|plasma_session\|startplasma-way\|xfce4-session\|mate-session\|marco\|lxqt-session\|openbox)$ mosgalin 3499 9.2 0.4 26228672 132628 tty2 Rl+ 11:34 0:15 /usr/libexec/Xorg vt2 -displayfd 3 -auth /run/user/1000/gdm/Xauthority -nolisten tcp -background none -noreset -keeptty -novtswitch -verbose 3 mosgalin 5064 0.0 0.0 221592 840 pts/0 S+ 11:37 0:00 grep --color=auto Xorg [mosgalin@x1e ~]$ ps auxfw\|grep -A 2 -B 2 Xorg ...root 3455 0.0 0.0 386656 13080 ? Sl 11:34 0:00 \_ gdm-session-worker [pam/gdm-password] mosgalin 3497 0.0 0.0 374316 6052 tty2 Ssl+ 11:34 0:00 \_ /usr/libexec/gdm-x-session --run-script /usr/bin/gnome-session mosgalin 3499 9.2 0.4 26253544 132644 tty2 Sl+ 11:34 0:21 \_ /usr/libexec/Xorg vt2 -displayfd 3 -auth /run/user/1000/gdm/Xauthority -nolisten tcp -background none -noreset -keeptty -novtswitch -verbose 3 mosgalin 3521 0.0 0.0 475772 14464 tty2 Sl+ 11:34 0:00 \_ /usr/libexec/gnome-session-binary mosgalin 3541 0.0 0.0 7152 516 ? Ss 11:34 0:00 \_ /usr/bin/ssh-agent /bin/sh -c exec -l /bin/bash -c "/usr/bin/gnome-session" ...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	55. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+/–
	Сообщение от timur.davletshin (ok), 21-Май-21, 08:30
	Увы, это проблема драйверов, а не Дебиана.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+/–
	Сообщение от Анонимленьлогиниться (?), 22-Май-21, 16:04
	> Увы, это проблема драйверов, а не Дебиана. Цитирую ваше эээээ.. вранье? или как лучше выразиться: > Для сильно умных повторяю, что это не так. Ни в федоре, ни в дебиане, ни в бубунте. Вот выше пример что иксы работают из под пользователя, и драйвер нвидии никак не мешает. Можете сами взять федору или другой диструбутив и убедиться, что это так. И это уже много лет как. Ну нет смысла запускать иксы не из под пользователя. Больше 5 лет назад вышел драйвер нвидии с поддержкой DRM и всего прочего, что нужно для этого. Так что это косяк чисто дебиановский: с самой нвидией проблем никаких. Смените дистрибутив :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	57. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+/–
	Сообщение от timur.davletshin (ok), 22-Май-21, 16:52
	Дурило, прочитай чейнжлог драйвера своего и посмотри, какие карты это поддерживают и с каких версий. Это старый косяк драйверов, в свободных драйверах всё нормально изначально (у них просто OpenGL глюкает). Чучело.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+/–
	Сообщение от Анонимленьлогиниться (?), 22-Май-21, 18:08
	> Дурило, прочитай чейнжлог драйвера своего и посмотри, какие карты это поддерживают и > с каких версий. Это старый косяк драйверов, в свободных драйверах всё > нормально изначально (у них просто OpenGL глюкает). Чучело. Еще раз. На проприетарных драйверах в федоре иксы работают из под пользователя. Выше пруф. По существу комментарии есть?
	Ответить \| Правка \| К родителю #57 \| Наверх \| Cообщить модератору


	59. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+/–
	Сообщение от timur.davletshin (ok), 23-Май-21, 07:16
	ps aux \| grep -i xorg root 779 0.0 0.2 201432 16028 tty1 Sl+ May21 0:07 /usr/lib/xorg/Xorg vt1 -displayfd 3 -auth /run/user/118/gdm/Xauthority -background none -noreset -keeptty -verbose 3 root 1389 1.4 1.2 318704 95876 tty2 Rl+ May21 39:52 /usr/lib/xorg/Xorg vt2 -displayfd 3 -auth /run/user/1000/gdm/Xauthority -background none -noreset -keeptty -verbose 3
	Ответить \| Правка \| К родителю #58 \| Наверх \| Cообщить модератору


	60. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+/–
	Сообщение от Анонимленьлогиниться (?), 23-Май-21, 11:03
	> ps aux \| grep -i xorg > root 779 0.0 0.2 > 201432 16028 tty1 Sl+ May21 > 0:07 /usr/lib/xorg/Xorg vt1 -displayfd 3 -auth /run/user/118/gdm/Xauthority -background > none -noreset -keeptty -verbose 3 > root 1389 1.4 1.2 318704 > 95876 tty2 Rl+ May21 39:52 > /usr/lib/xorg/Xorg vt2 -displayfd 3 -auth /run/user/1000/gdm/Xauthority -background > none -noreset -keeptty -verbose 3 Молодец. Теперь покажи дистрибутив. А потом то же самое, но на не-дебиане или убунте, где иксы от пользователя не осилили :)
	Ответить \| Правка \| К родителю #59 \| Наверх \| Cообщить модератору


	61. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+/–
	Сообщение от timur.davletshin (ok), 23-Май-21, 11:28
	В феде аналогично. Год назад проверял.
	Ответить \| Правка \| К родителю #60 \| Наверх \| Cообщить модератору


	10. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+/–
	Сообщение от Аноним (10), 14-Апр-21, 11:54
	О чём речь, если Невидия пихает блоб в ядро?
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	11. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+/–
	Сообщение от Аноним (1), 14-Апр-21, 11:58
	Ну пихает, что дальше? Зачем чему-то, рисующему окошки и получающему ввод иметь права рута?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+/–
	Сообщение от Аноним (10), 14-Апр-21, 12:01
	Это про вынос в отдельный сервис. Особого смысла нет, если бекдор в ядре.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+3 +/–
	Сообщение от Аноним (1), 14-Апр-21, 12:04
	То есть ты делаешь бекдоры в иксах, позволяющие поднять привилегии, потому что они могут быть в ядре?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+1 +/–
	Сообщение от Анонимленьлогиниться (?), 14-Апр-21, 14:11
	Какое отношение мифический бэкдор в ядре имеет отношение к реальной и эксплуатируемой узявимости в иксах? Вы не различаете kernel mode и user mode (пусть и привелигированый формально в рута, но с точки зрения процессора - непривелигированный)? Почитайте про кольца процессора и прочее для начала. Где код в ядре, а где код в приложении типа иксов, ага.
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	5. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+1 +/–
	Сообщение от Аноним (5), 14-Апр-21, 10:54
	single user mode
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	7. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+/–
	Сообщение от Аноним (1), 14-Апр-21, 11:41
	Что single user mode? Каким образом он мешает запускать иксы под отдельным пользователем-нерутом?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	–2 +/–
	Сообщение от Аноним (20), 14-Апр-21, 13:29
	потому что многие неразумные просто не способны нормально сконфигурировать права на /dev/dri/card*, и поэтому зачастую Х-сервер идет со взведенным suid битом
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	44. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+/–
	Сообщение от pda (ok), 15-Апр-21, 00:57
	Ну, кто-то за 10 лет kernel mode setting не осилил.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

2. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	–1 +/–
Сообщение от Аноним (2), 14-Апр-21, 10:36
Сломали совместимость с i386 - все, уязвимостей нет
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Обновление X.Org Server 1.20.11 с устранением уязвимости"	+3 +/–
	Сообщение от Zenitur (ok), 14-Апр-21, 10:47
	Там для macOS. Там в самой операционке убрали поддержку i386.
	Ответить \| Правка \| Наверх \| Cообщить модератору