|
Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Уязвимость в XMir" | +/– | |
Сообщение от opennews (??) on 22-Авг-13, 23:05 | ||
В развиваемой компанией Canonical прослойке XMir, обеспечивающей трансляцию ввода и вывода между Mir и X-сервером, выявлена (http://mjg59.dreamwidth.org/27327.html) уязвимость. Проблема связана с отсутствием отключения обработки событий ввода при переключения на виртуальный терминал. XMir не обрабатывает ситуацию выхода из текущего графического сеанса, что приводит к продолжению обработки ввода даже после начала работы в виртуальной текстовой консоли. Например, если в графическом сеансе был запущен текстовый редактор и фокус ввода был активен на нём, то после переключения на виртуальный терминал по Ctrl+Alt+F1, весь ввод в консоли, в том числе ввод логина и пароля, дублируется в окне текстового редактора. | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
|
Сообщения по теме | [Сортировка по времени | RSS] |
1. "Уязвимость в XMir" | +21 +/– | |
Сообщение от Аноним (??) on 22-Авг-13, 23:05 | ||
Лютый баг! Зачёт! | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
8. "Уязвимость в XMir" | +10 +/– | |
Сообщение от Аноним (??) on 22-Авг-13, 23:36 | ||
У иксов и не такие были. (кстати, конкретно этот баг тоже был когда-то) | ||
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору |
21. "Уязвимость в XMir" | +3 +/– | |
Сообщение от nogood3 (??) on 23-Авг-13, 01:21 | ||
Действительно был!!! Но это же детские болезни, уже если пишут сервер в 2013 году , могли бы и обратить внимание на ошибки прошлых лет. | ||
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору |
25. "Уязвимость в XMir" | +1 +/– | |
Сообщение от rshadow (ok) on 23-Авг-13, 03:17 | ||
Лучше бы знать они тестами свой код покрывают, или опять все на коленке написано будет и десятилетиями исправляться... | ||
Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору |
27. "Уязвимость в XMir" | +/– | |
Сообщение от Аноним (??) on 23-Авг-13, 03:28 | ||
Ты будешь смеятся, но они используют TDD - то есть сначала пишут тесты, и только потом пишут код. Баги, похоже, добавляют потом - или они такие профессионалы | ||
Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору |
31. "Уязвимость в XMir" | +1 +/– | |
Сообщение от rshadow (ok) on 23-Авг-13, 03:56 | ||
> но они используют TDD | ||
Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору |
63. "Уязвимость в XMir" | +/– | |
Сообщение от Stellarwind on 23-Авг-13, 12:43 | ||
>> но они используют TDD | ||
Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору |
64. "Уязвимость в XMir" | +2 +/– | |
Сообщение от arisu (ok) on 23-Авг-13, 12:48 | ||
> Wayland это не X12 | ||
Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору |
51. "Уязвимость в XMir" | +4 +/– | |
Сообщение от Аноним (??) on 23-Авг-13, 10:22 | ||
> Лучше бы знать они тестами свой код покрывают, или опять все на | ||
Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору |
54. "Уязвимость в XMir" | +2 +/– | |
Сообщение от arisu (ok) on 23-Авг-13, 10:34 | ||
тесты — это такое современное суеверие. дескать, если много-много тестов написать, то всё будет очень хорошо. | ||
Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору |
|
68. "Уязвимость в XMir" | +/– | |
Сообщение от mf (ok) on 23-Авг-13, 15:17 | ||
Тесты - как коментарий к коду. Неактуальный тест хуже его отсутствия. Тесты требуют ресурсов на разработку и сопровождение. Причем сопровождение дороже чем разработка. На сопровождение ресурсов нет никогда. Дополнительно - проектированию системы тестов внимания уделяется меньше. В результате тесты - это херня, которая тормозит разработку в 100500 раз и бесполезна в работе. Не верите? Попробуйте сказать заказчику правду. Срочная фича может быть заимплеменчена за 1 минуту, но выдана будет через месяц, т.к. полный тестовый прогон выполняется 48 часов и повлечет изменение 100500 тестов. | ||
Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору |
69. "Уязвимость в XMir" | +/– | |
Сообщение от arisu (ok) on 23-Авг-13, 15:25 | ||
не то чтобы совсем уж бесполезна. но да, если с ними переусердствовать, то проект из «разработки софта с сопутствующими тестами» превращается в «разработку тестов с сопутствующим софтом». | ||
Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору |
56. "Уязвимость в XMir" | +/– | |
Сообщение от Михрютка (ok) on 23-Авг-13, 12:18 | ||
> очень интересно говорить таким суеверным, что огромное количество тестов делается вообще | ||
Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору |
62. "Уязвимость в XMir" | +/– | |
Сообщение от arisu (ok) on 23-Авг-13, 12:30 | ||
> 99% таких суеверных ни одного теста собст руками не написали, знакомы с | ||
Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору |
75. "Уязвимость в XMir" | +/– | |
Сообщение от Michael Shigorin (ok) on 24-Авг-13, 21:56 | ||
> могли бы и обратить внимание на ошибки прошлых лет. | ||
Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору |
13. "Уязвимость в XMir" | +1 +/– | |
Сообщение от Толстеннный троллль on 23-Авг-13, 00:03 | ||
Всё правильно, но консоль всё же удобный инструмент, так что пусть люди сами выбирают чем пользоваться. Даже если это "чисто гиковское", то я за равноправие :) | ||
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору |
33. "Уязвимость в XMir" | –1 +/– | |
Сообщение от Аноним (??) on 23-Авг-13, 05:07 | ||
Товарищ, успокойтесь. Никому не нужна вторая MacOSX, но бесплатная. И первая-то совсем недорого стоит, кому нужно, тот уже купил. | ||
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору |
36. "Уязвимость в XMir" | +/– | |
Сообщение от Аноним (??) on 23-Авг-13, 06:23 | ||
MacOS, действительно, стоит денег, но отдельно от компьютера не продается. Такой вот парадокс. А посему говорить о ее цене - нонсенс. | ||
Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору |
4. "Уязвимость в XMir" | +2 +/– | |
Сообщение от Аноним (??) on 22-Авг-13, 23:15 | ||
Молодцы! Постим новости от 20 июня. Мешочек конфет вам в подарок. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
5. "Уязвимость в XMir" | +/– | |
Сообщение от Аноним (??) on 22-Авг-13, 23:15 | ||
https://bugs.launchpad.net/xmir/+bug/1192843 | ||
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору |
12. "Уязвимость в XMir" | +15 +/– | |
Сообщение от Михрютка (ok) on 22-Авг-13, 23:55 | ||
Breaking news!!! в альфа версии софтины обнаружена бага!!! | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
14. "Уязвимость в XMir" | –4 +/– | |
Сообщение от Аноним (??) on 23-Авг-13, 00:03 | ||
Эта "альфа версия" будет в следующем релизе убанты. Ее ЛИЧНО космнавт одобрил! | ||
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору |
16. "Уязвимость в XMir" | +/– | |
Сообщение от Аноним (??) on 23-Авг-13, 00:13 | ||
Что-то утихли новости про вяленд и мир. А так хорошо все начиналось | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
20. "Уязвимость в XMir" | +1 +/– | |
Сообщение от Magister on 23-Авг-13, 00:33 | ||
Прикольно, в первом вышедшем смарте на Android (HTC Dream) на первой прошивке похожим способом рута получали :) | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
24. "Уязвимость в XMir" | +/– | |
Сообщение от Пиу (ok) on 23-Авг-13, 02:44 | ||
у него хоть одна версия уже вышла? | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
39. "Уязвимость в XMir" | –1 +/– | |
Сообщение от Аноним (??) on 23-Авг-13, 06:27 | ||
> у него хоть одна версия уже вышла? | ||
Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору |
44. "Обычный ИЮНЬский баг" | +/– | |
Сообщение от Фдуч (??) on 23-Авг-13, 08:53 | ||
Этот тикет висит ещё с 20 июня. Но некоторые открыли его для себя только сейчас. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
47. "Обычный ИЮНЬский баг" | –1 +/– | |
Сообщение от Прохожий (??) on 23-Авг-13, 09:14 | ||
А это всё потому, что пользователи Ubuntu в консоли почти не работают. Видимо, даже и разработчики, вот и отловили баг так поздно. | ||
Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору |
70. "Обычный ИЮНЬский баг" | +/– | |
Сообщение от Crazy Alex (ok) on 23-Авг-13, 16:25 | ||
А кто сейчас в нормальных условиях (то есть когда не поломано всё и вся) работаетв натуральной текстовой консоли, а не в графическом псевдотерминале? Мазохисты? | ||
Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору |
46. "Уязвимость в XMir" | –2 +/– | |
Сообщение от Прохожий (??) on 23-Авг-13, 09:14 | ||
А это всё потому, что пользователи Ubuntu в консоли почти не работают. Видимо, даже и разработчики, вот и отловили баг так поздно. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
50. "Уязвимость в XMir" | –1 +/– | |
Сообщение от Аноним (??) on 23-Авг-13, 10:06 | ||
И компилируют они не "make", а ЗЕЛЕНОЙ КНОПОЧКОЙ PLAY. | ||
Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору |
52. "Уязвимость в XMir" | +1 +/– | |
Сообщение от Аноним (??) on 23-Авг-13, 10:25 | ||
> И компилируют они не "make", а ЗЕЛЕНОЙ КНОПОЧКОЙ PLAY. | ||
Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору |
53. "Уязвимость в XMir" | +/– | |
Сообщение от arisu (ok) on 23-Авг-13, 10:29 | ||
> А приколитесь, на ряде девайсов вообще нет такого | ||
Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору |
57. "Уязвимость в XMir" | +/– | |
Сообщение от Михрютка (ok) on 23-Авг-13, 12:20 | ||
>> А приколитесь, на ряде девайсов вообще нет такого | ||
Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору |
60. "Уязвимость в XMir" | +/– | |
Сообщение от arisu (ok) on 23-Авг-13, 12:27 | ||
> for everyone else there's always a JTAG porn | ||
Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору |
65. "Уязвимость в XMir" | +/– | |
Сообщение от Михрютка (ok) on 23-Авг-13, 12:53 | ||
>> for everyone else there's always a JTAG porn | ||
Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору |
66. "Уязвимость в XMir" | +/– | |
Сообщение от arisu (ok) on 23-Авг-13, 12:59 | ||
> эээ что, даже на разводке не предусмотрен? это… оригинально | ||
Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору |
59. "Уязвимость в XMir" | +/– | |
Сообщение от Прохожий (??) on 23-Авг-13, 12:24 | ||
А что для компиляции нужно обязательно переключиться на виртуальные терминалы (CTRL+F*)? Или вы не умеете запускать компиляцию в эмуляторе терминала в вашем DE ? Кстати эмулятор терминала в DE (графической оболочке) не тормозит вывод. | ||
Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору |
48. "Уязвимость в XMir" | +/– | |
Сообщение от Аноним (??) on 23-Авг-13, 09:47 | ||
смешно | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
49. "Уязвимость в XMir" | +1 +/– | |
Сообщение от Аноним (??) on 23-Авг-13, 09:53 | ||
Ну всё, теперь оно точно готово для декстопа! | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
58. "Уязвимость в XMir" | +1 +/– | |
Сообщение от Необъективный_ (ok) on 23-Авг-13, 12:23 | ||
> Например, если в графическом сеансе был запущен текстовый редактор и фокус ввода был активен на нём, то после переключения на виртуальный терминал по Ctrl+Alt+F1, весь ввод в консоли, в том числе ввод логина и пароля, дублируется в окне текстового редактора. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
67. "Уязвимость в XMir" | +1 +/– | |
Сообщение от UNIm95 (ok) on 23-Авг-13, 13:47 | ||
xxx: su root - | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |