forum.opennet.ru - "В X.Org Server выявлена удалённая уязвимость, присутствующая..." (84)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"В X.Org Server выявлена удалённая уязвимость, присутствующая..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В X.Org Server выявлена удалённая уязвимость, присутствующая..."	+/–
Сообщение от opennews (??) on 10-Окт-13, 11:00
Разработчики проекта X.Org сообщили (http://lists.freedesktop.org/archives/xorg/2013-October/0560...) о выявлении уязвимости (CVE-2013-4396), которая может потенциально привести к выполнению кода злоумышленника, имеющего доступ к выводу через удалённый X-сервер. Проблема вызвана обращением к уже освобождённой области памяти (use-after-free) в коде функции "doImageText()" (dix/dixfonts.c) и может быть эксплуатирована через отправку аутентифицированным X-клиентом специально оформленного ImageText-запроса к X-серверу. Исправление проблемы доступно в виде патча (http://lists.freedesktop.org/archives/xorg/2013-October/0560...), который будет включён в состав выпусков X Sever 1.15.0 и 1.14.4. Примечательно, что проблема присутствовала в кода X-сервера с сентября 1993 года, начиная с выпуска X11R6.0. URL: http://lists.freedesktop.org/archives/xorg/2013-October/0560... Новость: http://www.opennet.me/opennews/art.shtml?num=38124
Ответить \| Правка \| Cообщить модератору

Оглавление

В X.Org Server выявлена удалённая уязвимость, присутствующая..., Наивный чукотский юноша, 13:39 , 10-Окт-13, (28) +3

В X.Org Server выявлена удалённая уязвимость, присутствующая..., Аноним, 20:30 , 10-Окт-13, (79)

В X.Org Server выявлена удалённая уязвимость,..., arisu, 20:35 , 10-Окт-13, (81) –1

В X.Org Server выявлена удалённая уязвимость,..., Аноним, 21:57 , 10-Окт-13, (89) –1

В X.Org Server выявлена удалённая уязвимость,..., arisu, 22:01 , 10-Окт-13, (90) +1

В X.Org Server выявлена удалённая уязвимость,..., Аноним, 22:46 , 10-Окт-13, (98)

В X.Org Server выявлена удалённая уязвимость,..., arisu, 23:50 , 10-Окт-13, (111)

В X.Org Server выявлена удалённая уязвимость,..., linux must _RIP_, 08:55 , 11-Окт-13, (122) –2

В X.Org Server выявлена удалённая уязвимость,..., Андроним, 11:04 , 11-Окт-13, (126)

В X.Org Server выявлена удалённая уязвимость,..., Гость, 14:13 , 11-Окт-13, (128)

В X.Org Server выявлена удалённая уязвимость,..., Андроним, 16:03 , 11-Окт-13, (131) +1
В X.Org Server выявлена удалённая уязвимость,..., Аноним, 17:53 , 11-Окт-13, (133)

В X.Org Server выявлена удалённая уязвимость,..., Аноним, 17:56 , 11-Окт-13, (134)

В X.Org Server выявлена удалённая уязвимость,..., arisu, 13:48 , 10-Окт-13, (30) +4

В X.Org Server выявлена удалённая уязвимость,..., Аноним, 20:19 , 10-Окт-13, (76) –1

В X.Org Server выявлена удалённая уязвимость,..., arisu, 20:29 , 10-Окт-13, (77) +2

В X.Org Server выявлена удалённая уязвимость,..., Аноним, 22:26 , 10-Окт-13, (95) –1

В X.Org Server выявлена удалённая уязвимость,..., arisu, 23:44 , 10-Окт-13, (106)

В X.Org Server выявлена удалённая уязвимость,..., Гость, 14:14 , 11-Окт-13, (129) –1

В X.Org Server выявлена удалённая уязвимость,..., arisu, 20:30 , 10-Окт-13, (78) +1

В X.Org Server выявлена удалённая уязвимость,..., Аноним, 22:57 , 10-Окт-13, (101) –2

В X.Org Server выявлена удалённая уязвимость,..., arisu, 23:45 , 10-Окт-13, (107)

В X.Org Server выявлена удалённая уязвимость, присутствующая..., Аноним, 14:31 , 10-Окт-13, (33) –1
В X.Org Server выявлена удалённая уязвимость, присутствующая..., 3draven, 14:59 , 10-Окт-13, (36) –3

В X.Org Server выявлена удалённая уязвимость, присутствующая..., бедный буратино, 15:01 , 10-Окт-13, (40) +1
В X.Org Server выявлена удалённая уязвимость, присутствующая..., Аноним, 16:42 , 10-Окт-13, (46) +1

В X.Org Server выявлена удалённая уязвимость, присутствующая..., 3draven, 16:46 , 10-Окт-13, (47) +1

В X.Org Server выявлена удалённая уязвимость, присутствующая..., 3draven, 16:59 , 10-Окт-13, (53) +1

В X.Org Server выявлена удалённая уязвимость, присутствующая..., 3draven, 17:17 , 10-Окт-13, (54)

В X.Org Server выявлена удалённая уязвимость, присутствующая..., 3draven, 17:18 , 10-Окт-13, (55)
В X.Org Server выявлена удалённая уязвимость, присутствующая..., angra, 17:33 , 10-Окт-13, (57)

В X.Org Server выявлена удалённая уязвимость, присутствующая..., 3draven, 17:37 , 10-Окт-13, (59)

В X.Org Server выявлена удалённая уязвимость,..., arisu, 17:39 , 10-Окт-13, (61)

В X.Org Server выявлена удалённая уязвимость,..., 3draven, 17:43 , 10-Окт-13, (63) +1

В X.Org Server выявлена удалённая уязвимость,..., arisu, 17:49 , 10-Окт-13, (64)

В X.Org Server выявлена удалённая уязвимость,..., 3draven, 17:50 , 10-Окт-13, (66)

В X.Org Server выявлена удалённая уязвимость,..., arisu, 17:52 , 10-Окт-13, (67)
В X.Org Server выявлена удалённая уязвимость,..., Аноним, 21:55 , 10-Окт-13, (88)
В X.Org Server выявлена удалённая уязвимость,..., arisu, 22:03 , 10-Окт-13, (91) +1
В X.Org Server выявлена удалённая уязвимость,..., 3draven, 22:13 , 10-Окт-13, (92)
В X.Org Server выявлена удалённая уязвимость,..., 3draven, 22:16 , 10-Окт-13, (93)
В X.Org Server выявлена удалённая уязвимость,..., Аноним, 22:42 , 10-Окт-13, (97)
В X.Org Server выявлена удалённая уязвимость,..., Аноним, 23:01 , 10-Окт-13, (102)
В X.Org Server выявлена удалённая уязвимость,..., Аноним, 22:38 , 10-Окт-13, (96)
В X.Org Server выявлена удалённая уязвимость,..., 3draven, 22:21 , 10-Окт-13, (94) –1
В X.Org Server выявлена удалённая уязвимость,..., Аноним, 22:54 , 10-Окт-13, (100) +1
В X.Org Server выявлена удалённая уязвимость,..., 3draven, 23:10 , 10-Окт-13, (104)
В X.Org Server выявлена удалённая уязвимость,..., 3draven, 23:13 , 10-Окт-13, (105)

В X.Org Server выявлена удалённая уязвимость,..., arisu, 17:50 , 10-Окт-13, (65)

В X.Org Server выявлена удалённая уязвимость,..., Аноним, 20:13 , 10-Окт-13, (75)

В X.Org Server выявлена удалённая уязвимость,..., arisu, 20:31 , 10-Окт-13, (80)

В X.Org Server выявлена удалённая уязвимость,..., arisu, 17:41 , 10-Окт-13, (62)
В X.Org Server выявлена удалённая уязвимость, присутствующая..., Михрютка, 23:49 , 10-Окт-13, (110) +1

В X.Org Server выявлена удалённая уязвимость,..., arisu, 23:52 , 10-Окт-13, (112) +1

В X.Org Server выявлена удалённая уязвимость,..., Михрютка, 00:06 , 11-Окт-13, (113) +1

В X.Org Server выявлена удалённая уязвимость,..., arisu, 00:12 , 11-Окт-13, (114) +1

В X.Org Server выявлена удалённая уязвимость,..., Михрютка, 00:27 , 11-Окт-13, (115) +1

В X.Org Server выявлена удалённая уязвимость,..., Андроним, 01:15 , 11-Окт-13, (116)

В X.Org Server выявлена удалённая уязвимость,..., arisu, 01:16 , 11-Окт-13, (117) +2
В X.Org Server выявлена удалённая уязвимость,..., Андроним, 01:31 , 11-Окт-13, (118)
В X.Org Server выявлена удалённая уязвимость,..., arisu, 01:34 , 11-Окт-13, (119) +2

В X.Org Server выявлена удалённая уязвимость, присутствующая..., angra, 03:44 , 11-Окт-13, (121)

В X.Org Server выявлена удалённая уязвимость, присутствующая..., Андроним, 21:07 , 10-Окт-13, (82)

В X.Org Server выявлена удалённая уязвимость, присутствующая..., Wormik, 19:38 , 10-Окт-13, (74)

В X.Org Server выявлена удалённая уязвимость, присутствующая..., Аноним, 21:49 , 10-Окт-13, (85)

В X.Org Server выявлена удалённая уязвимость,..., arisu, 21:54 , 10-Окт-13, (87)

В X.Org Server выявлена удалённая уязвимость, присутствующая..., Аноним, 21:52 , 10-Окт-13, (86)

В X.Org Server выявлена удалённая уязвимость, присутствующая..., linux must _RIP_, 09:03 , 11-Окт-13, (123) –1

В X.Org Server выявлена удалённая уязвимость, присутствующая..., kurokaze, 16:52 , 11-Окт-13, (132)

В X.Org Server выявлена удалённая уязвимость, присутствующая..., Аноним, 21:38 , 10-Окт-13, (83)

В X.Org Server выявлена удалённая уязвимость, присутствующая..., 3draven, 15:02 , 10-Окт-13, (43) –3

В X.Org Server выявлена удалённая уязвимость, присутствующая..., Аноним, 21:46 , 10-Окт-13, (84) +1

В X.Org Server выявлена удалённая уязвимость, присутствующая..., linux must _RIP_, 09:04 , 11-Окт-13, (124) –1

В X.Org Server выявлена удалённая уязвимость, присутствующая..., Аноним, 15:21 , 11-Окт-13, (130)

В X.Org Server выявлена удалённая уязвимость, присутствующая..., Аноним, 17:57 , 11-Окт-13, (135)

В X.Org Server выявлена удалённая уязвимость, присутствующая..., jOKer, 15:02 , 10-Окт-13, (42)

В X.Org Server выявлена удалённая уязвимость,..., arisu, 15:13 , 10-Окт-13, (44) +2

В X.Org Server выявлена удалённая уязвимость,..., anonim, 22:48 , 10-Окт-13, (99)

В X.Org Server выявлена удалённая уязвимость,..., Аноним, 23:02 , 10-Окт-13, (103)
В X.Org Server выявлена удалённая уязвимость,..., arisu, 23:48 , 10-Окт-13, (109)
В X.Org Server выявлена удалённая уязвимость,..., pavlinux, 03:42 , 11-Окт-13, (120)

В X.Org Server выявлена удалённая уязвимость,..., Аноним, 17:57 , 11-Окт-13, (136)

В X.Org Server выявлена удалённая уязвимость,..., Михрютка, 23:45 , 10-Окт-13, (108)
В X.Org Server выявлена удалённая уязвимость,..., makky, 10:25 , 11-Окт-13, (125)

Сообщения по теме [Сортировка по времени | RSS]

28. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." +3 +/–

Сообщение от Наивный чукотский юноша on 10-Окт-13, 13:39

>> "...potentially leading to crash and/or memory corruption."
>> crash
>> потенциально привести к выполнению кода злоумышленника
да ладно?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

79. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." +/–

Сообщение от Аноним (??) on 10-Окт-13, 20:30

>> "...potentially leading to crash and/or memory corruption."
>> crash
>> потенциально привести к выполнению кода злоумышленника
> да ладно?
Не там смотрите.
CVE-2013-4396 "possibly execute arbitrary code"

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

81. "В X.Org Server выявлена удалённая уязвимость,..." –1 +/–

Сообщение от arisu (ok) on 10-Окт-13, 20:35

> Не там смотрите.
> CVE-2013–4396 «possibly execute arbitrary code»
proof or GTFO.

Ответить | Правка | ^ к родителю #79 | Наверх | Cообщить модератору

89. "В X.Org Server выявлена удалённая уязвимость,..." –1 +/–

Сообщение от Аноним (??) on 10-Окт-13, 21:57

> proof or GTFO.
Кэп, у тебя что, приступы тормозизма сегодня? На те пруф: https://bugzilla.redhat.com/show_bug.cgi?id=1014561

Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

90. "В X.Org Server выявлена удалённая уязвимость,..." +1 +/–

Сообщение от arisu (ok) on 10-Окт-13, 22:01

это ты опять не прочитал. не вижу там пруфа на «исполнение произвольного кода». в упор. «или исполнить какую-то фигню» сейчас к чему угодно принято дописывать — чтобы пострашней было. но я-то немножко смотрел, что за баг. и хочу пруф того, что с помощью этого бага можно таки исполнить некий код с правами иксов.

Ответить | Правка | ^ к родителю #89 | Наверх | Cообщить модератору

98. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от Аноним (??) on 10-Окт-13, 22:46

> кода». в упор. «или исполнить какую-то фигню» сейчас к чему угодно
> принято дописывать — чтобы пострашней было.
И правильно, ибо оптимизм в таких вопросах приводит к немеряным ботнетам. А use after free в принципе может позволить выполнить код. То что боевых сплойтов вотпрямща нет - это прекрасно, но совсем не повод прыгать по мине доказывая что это 100% безопасно.

Ответить | Правка | ^ к родителю #90 | Наверх | Cообщить модератору

111. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от arisu (ok) on 10-Окт-13, 23:50

> И правильно, ибо оптимизм в таких вопросах приводит к немеряным ботнетам. А
> use after free в принципе может позволить выполнить код.
использование linux в принципе позволяет исполнить произвольный код. есть предложение: выкинуть это решето.

Ответить | Правка | ^ к родителю #98 | Наверх | Cообщить модератору

122. "В X.Org Server выявлена удалённая уязвимость,..." –2 +/–

Сообщение от linux must _RIP_ on 11-Окт-13, 08:55

а что не так? регулярно находят дыры в ядре которые существуют годами..

Ответить | Правка | ^ к родителю #111 | Наверх | Cообщить модератору

126. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от Андроним on 11-Окт-13, 11:04

> а что не так? регулярно находят дыры в ядре которые существуют годами..
Во времена популярности, например, соляриса в ней тоже регулярно дыры находили.
Про MS всем известно.Что предлагаете, брать майнфреймы ИБМ? Про BSD тоже не надо.
И в них дыры находят в количестве пропорциональном степени развития с тем же коэфицентом,
что и у линукса.

Ответить | Правка | ^ к родителю #122 | Наверх | Cообщить модератору

128. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от Гость on 11-Окт-13, 14:13

> И в них дыры находят в количестве пропорциональном степени развития с тем
> же коэфицентом, что и у линукса.
proof or GTFO!

Ответить | Правка | ^ к родителю #126 | Наверх | Cообщить модератору

131. "В X.Org Server выявлена удалённая уязвимость,..." +1 +/–

Сообщение от Андроним on 11-Окт-13, 16:03

http://www.cvedetails.com/vendor/97/Openbsd.html
http://www.cvedetails.com/vendor/54/Netbsd.html
http://www.cvedetails.com/vendor/6/Freebsd.html

Ответить | Правка | ^ к родителю #128 | Наверх | Cообщить модератору

133. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от Аноним (??) on 11-Окт-13, 17:53

> proof or GTFO!
Давайте вы лучше методом от противного: докажите что у линукса код менее качественный чем где-то еще. Статистические замеры показывают что у линуха код в среднем даже более качественный чем у других проектов. А так то логично что если вам отпилить ногу - то и болеть она не сможет.

Ответить | Правка | ^ к родителю #128 | Наверх | Cообщить модератору

134. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от Аноним (??) on 11-Окт-13, 17:56

> использование linux в принципе позволяет исполнить произвольный код. есть предложение:
> выкинуть это рeшето.
Я как бы к тому что софт, особенно сетевой, апдейтить все-таки надо. Иначе однажды прилетит сплойт. Ну так, потому что бесплатные ресурсы - штука нужная. Линуксного ядра это тоже касается, правда там эксплуатируемых ремотно по сети багов которые бы встречались в сколь-нибудь массово применяемых конфигурациях я даже и вспомнить не могу. Пусть линуксхрип вспоминает. Он вопил что "недавно". Нехай показывает.

Ответить | Правка | ^ к родителю #111 | Наверх | Cообщить модератору

30. "В X.Org Server выявлена удалённая уязвимость,..." +4 +/–

Сообщение от arisu (ok) on 10-Окт-13, 13:48

p.s. мелочь, на самом деле. в комментарии к патчу верно написано:
> Since the memory is accessed almost immediately afterwards, and the
> X server is mostly single threaded, the odds of the free memory having
> invalid contents are low with most malloc implementations when not using
> memory debugging features, but some allocators will definitely overwrite
> the memory there, leading to a likely crash.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

76. "В X.Org Server выявлена удалённая уязвимость,..." –1 +/–

Сообщение от Аноним (??) on 10-Окт-13, 20:19

Нужно не комментарии к патчу смотреть, а анализ возможности эксплуатации.
В Secunia уязвимость отнесена к категории "System access".
В примечении к CVE-2013-4396 написано "allows remote authenticated users to cause a denial of service (daemon crash) or possibly execute arbitrary code via a crafted ImageText request that triggers memory-allocation failure"
http://secunia.com/advisories/cve_reference/CVE-2013-4396/

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

77. "В X.Org Server выявлена удалённая уязвимость,..." +2 +/–

Сообщение от arisu (ok) on 10-Окт-13, 20:29

> Нужно не комментарии к патчу смотреть, а анализ возможности эксплуатации.
нужно мозг в голове иметь. это не анализ, это херня на палке. я предпочитаю не говноикспертов читать, а исходный текст и текст патча.

Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору

95. "В X.Org Server выявлена удалённая уязвимость,..." –1 +/–

Сообщение от Аноним (??) on 10-Окт-13, 22:26

> я предпочитаю не гoвноикспертов читать, а исходный текст и текст патча.
Use after free там. Через такое обычно удается выполнить код. Нет-нет, писать специально для тебя я его не буду. Точно так же как я не буду прыгать по минному полю чтобы доказать что от этого мины обычно взрываются. Можешь сам попрыгать, это интереснее.

Ответить | Правка | ^ к родителю #77 | Наверх | Cообщить модератору

106. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от arisu (ok) on 10-Окт-13, 23:44

> Use after free там. Через такое обычно удается выполнить код.
орли? круто. а как?

Ответить | Правка | ^ к родителю #95 | Наверх | Cообщить модератору

129. "В X.Org Server выявлена удалённая уязвимость,..." –1 +/–

Сообщение от Гость on 11-Окт-13, 14:14

>> Use after free там. Через такое обычно удается выполнить код.
> орли? круто. а как?
Вы задаете сразу два вопроса. Ему одному ответить сложно!

Ответить | Правка | ^ к родителю #106 | Наверх | Cообщить модератору

78. "В X.Org Server выявлена удалённая уязвимость,..." +1 +/–

Сообщение от arisu (ok) on 10-Окт-13, 20:30

p.s. господа говноиксперты же пусть продемонстрируют «execution of arbitrary code», тогда и посмотрим.

Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору

101. "В X.Org Server выявлена удалённая уязвимость,..." –2 +/–

Сообщение от Аноним (??) on 10-Окт-13, 22:57

> p.s. господа гoвнoиксперты же пусть продемонстрируют «execution of arbitrary code»,
> тогда и посмотрим.
Напоминает логику дарвиниста который гранату распилил. Видимо тоже не верил что она взорваться может.

Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору

107. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от arisu (ok) on 10-Окт-13, 23:45

>> p.s. господа гoвнoиксперты же пусть продемонстрируют «execution of arbitrary code»,
>> тогда и посмотрим.
> Напоминает логику дарвиниста который гранату распилил. Видимо тоже не верил что она
> взорваться может.
а вот ты напоминаешь человека, который не ел вишни, потому что можно подавиться косточкой.

Ответить | Правка | ^ к родителю #101 | Наверх | Cообщить модератору

33. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." –1 +/–

Сообщение от Аноним (??) on 10-Окт-13, 14:31

С "-nolisten tcp" работает?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

36. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." –3 +/–

Сообщение от 3draven (ok) on 10-Окт-13, 14:59

Не знаю как с уязвимостями, но SWT от Eclips-a, совмещенный с javafx, иксы роняет легко и непринужденно.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

40. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." +1 +/–

Сообщение от бедный буратино (ok) on 10-Окт-13, 15:01

Директор берёт папку личных дел, отбирает ровно половину и говорит:
- Вот этих - уволить
- За что?
- Не люблю неудачников

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

46. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." +1 +/–

Сообщение от Аноним (??) on 10-Окт-13, 16:42

https://bugs.freedesktop.org/enter_bug.cgi

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

47. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." +1 +/–

Сообщение от 3draven (ok) on 10-Окт-13, 16:46

Парвая адекватная мысль :) Ща накатаю, хотя я уже и в оракл отправил и в эклипс.

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

53. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." +1 +/–

Сообщение от 3draven (ok) on 10-Окт-13, 16:59

https://bugs.freedesktop.org/show_bug.cgi?id=70342

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

54. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." +/–

Сообщение от 3draven (ok) on 10-Окт-13, 17:17

> https://bugs.freedesktop.org/show_bug.cgi?id=70342
Написали мне, что в 2.99.904 версии драйвера intel пофиксили это.
О ентот драйвер в убунте 13.10 будет только, а у меня 13.04 :(
Надо будет искать бэкпорты блин. Еще и сказали, что это косяк драйвера
интела, НО, я его и на нвидиевском таки нашел, только там падет не икссервер целиком,
а только jvm, говорит, что не могу я дальше работать, так как
в коде снаружи что то сломалось. В общем попробую новый драйвер откопать.

Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

55. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." +/–

Сообщение от 3draven (ok) on 10-Окт-13, 17:18

Причем этот драйвер собрали то в ланчпаде 20 часов назад.

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

57. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." +/–

Сообщение от angra (ok) on 10-Окт-13, 17:33

Вот интересно, а умные джаверы они в природе вообще встречаются?
Если уж ты не способен поставить себе свежий модуль или ядро, то как ты можешь быть уверен в том, что смог отключить драйвер интела в своем оптимусе?

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

59. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." +/–

Сообщение от 3draven (ok) on 10-Окт-13, 17:37

С установкой руками давно набаловался. Времени у меня нет ерундой страдать.

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

61. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от arisu (ok) on 10-Окт-13, 17:39

> С установкой руками давно набаловался. Времени у меня нет ерундой страдать.
— э, мужик, ты чего лопатой-то, вон экскаватор рядом стоит!
— иди нафиг, времени у меня нет на твой экскаватор! умник выискался, тоже мне! бери лопату и копай!

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

63. "В X.Org Server выявлена удалённая уязвимость,..." +1 +/–

Сообщение от 3draven (ok) on 10-Окт-13, 17:43

Обновления дров с репов, со всеми фиксами заливаются мне в дистр сами, без шаманства и пересборок, а я могу работу работать. Когда то ядро собирал и ковырял дистр, наигрался давно, у всех свои развлечения. Я вообще начал с спектрума, этих игр столько поиграно :) Начиная с микроконтроллеров даже :) В общем, отлезь.

Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

64. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от arisu (ok) on 10-Окт-13, 17:49

да я понимаю, что для тебе пересборка — дикое шаманство. в игры-то играл, это понятно, а что сложнее — «у-у-у, колдуны!»

Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

66. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от 3draven (ok) on 10-Окт-13, 17:50

Балбес, играми я называю пересборку. Но, ладно, мне дальше скучно :) Покедова. Можешь напоследок что то заявить погадостнее :)

Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

67. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от arisu (ok) on 10-Окт-13, 17:52

> Можешь напоследок что то заявить погадостнее :)
зачем? так, как ты сам себя тут обгадил, я бы всё равно не смог.

Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

88. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от Аноним (??) on 10-Окт-13, 21:55

> зачем? так, как ты сам себя тут обгадил, я бы всё равно не смог.
При том чуваку надо то было - нагуглить oibaf PPA и заапдейтить драйвер под интель оттуда. Дел на 2 минуты. Если с умом подходить. И нормально описать конфигу, суть проблемы и прочая.

Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору

91. "В X.Org Server выявлена удалённая уязвимость,..." +1 +/–

Сообщение от arisu (ok) on 10-Окт-13, 22:03

> При том чуваку надо то было — нагуглить oibaf PPA и заапдейтить
> драйвер под интель оттуда. Дел на 2 минуты. Если с умом
> подходить. И нормально описать конфигу, суть проблемы и прочая.
ему некогда, он работу работает.

Ответить | Правка | ^ к родителю #88 | Наверх | Cообщить модератору

92. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от 3draven (ok) on 10-Окт-13, 22:13

Драйвер не помог. jvm падала и падает из за внешнего кода. Но, какое то время нет падений хсервера, правда я уже многое перепробовал, может что и помогло.
Так что какие там две минуты, найди решение, все логи по ссылкам, если умный такой. Люди с eclips-а найти не смогли, а багу повторили.

Ответить | Правка | ^ к родителю #88 | Наверх | Cообщить модератору

93. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от 3draven (ok) on 10-Окт-13, 22:16

Там проблема в в разделении потоков между swt+javafx+xorg, каким то образом разделяя один поток между swt+jfx они роняют иксы или падает jvm. Разбирайся родной, если времени куча.
Я же просто поставил java 8  с репов, вроде пашет, мне иксы править некогда.

Ответить | Правка | ^ к родителю #92 | Наверх | Cообщить модератору

97. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от Аноним (??) on 10-Окт-13, 22:42

> иксы править некогда.
Вам вроде доступно написали что уже поправлено в интеловском DDX драйвере который падал (что по вашему бэктрейсу и видно). Так что иксы с новым DDX драйвером падать больше не должны. Что там у вас с падениями явы - второй вопрос.

Ответить | Правка | ^ к родителю #93 | Наверх | Cообщить модератору

102. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от Аноним (??) on 10-Окт-13, 23:01

> Там проблема в в разделении потоков между swt+javafx+xorg,
Жабисты они такие - нахватались умных слов и лезут делать глобальные выводы. Нифига не понимая ессно.
> каким то образом разделяя один поток между swt+jfx они роняют иксы или падает jvm.
IMHO тут порыто минимум 2 абсолютно разных бага.
1) Крах DDX драйвера иксов в некоторых ситуациях. Судя по всему не только с явой. Это в багтрекер иксов, где вам все по делу отписали.
2) Крах явы. Ну тут вам уже виднее какие баги водятся в вашем хозяйстве и куда им там писать.
> иксы править некогда.
Это за вас уже сделали другие. И да, если не обновить DDX драйвер - у вас иксы таки при случае могут опять упасть. Где-то еще. Что не делает сие приятным событием нифига.

Ответить | Правка | ^ к родителю #93 | Наверх | Cообщить модератору

96. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от Аноним (??) on 10-Окт-13, 22:38

> Драйвер не помог. jvm падала и падает из за внешнего кода.
А вот это - уже к ораклу. Но иксы тут уже не при чем. Мухи - отдельно, котлеты - отдельно. При том заметьте, вам в иксовом багтрекере цивильно и квалифицировано ответил разработчик - не только что косяк, но и где починено. Я бы сказал что совсем не факт что вы от проприетарщиков увидите что-то сравнимое. Можете попробовать ради интереса.
> Но, какое то время нет падений хсервера, правда я уже многое перепробовал,
> может что и помогло.
Так там все просто оказалось - интеловский DDX драйвер падал. И бэктрейс именно об этом. Вот только ваши кивки на нвидию вызывали непонятки. Но разработчик иксов явно не в первый раз сие видит.
> а багу повторили.
Которую из? Падение DDX драйвера? Судя по всему его Chris Wilson видит не в первые и вы не первый кто чертыхается по этому поводу :).

Ответить | Правка | ^ к родителю #92 | Наверх | Cообщить модератору

94. "В X.Org Server выявлена удалённая уязвимость,..." –1 +/–

Сообщение от 3draven (ok) on 10-Окт-13, 22:21

Много вас тут таких, "профессионалов" с языком до колена и кислотой в мозгах. Мне ругаться смысла нет.

Ответить | Правка | ^ к родителю #88 | Наверх | Cообщить модератору

100. "В X.Org Server выявлена удалённая уязвимость,..." +1 +/–

Сообщение от Аноним (??) on 10-Окт-13, 22:54

> Мне ругаться смысла нет.
Это не является поводом не задействовать головной мозг в процессе своей деятельности. И да, для того чтобы понимать что и почему упало - надо не просто щеголять красивыми словцами, но и понимать как работают компьютеры и хотя-бы минимально догадываться из каких компонентов состоит система. И да, при таком знании вы во первых сможете сами закатать правильным людям правильный баг, а во вторых бэктрейс если и не позволит понять точный кусок кода где факапнулось, то уж с точностью до блока кода/компонента подскажет.

Ответить | Правка | ^ к родителю #94 | Наверх | Cообщить модератору

104. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от 3draven (ok) on 10-Окт-13, 23:10

Я и багу закатал правильным людям и про проблему сразу в логах было видно, для этого не нужно быть семи пядей в лбу. В хорг я не отправил это все просто потому, что сначала думал, что это все же проблема явы и свт, не может у граф сервера такого быть...даже в голову не пришло...а вот, может видать, что обычная мелкая jfx рушит граф сервер, даже через прослойку в виде jvm...вместе с этой jvm. Но, чья это проблема так и не выяснилось, так как SWT+ява+эклипс разрабы пока молчат (из группы именно swt, а они знать должны), а в хорге просто отписались, что бага старая и я не я, кобыла не моя, я типа не отвечать, за все кроме DDX...то есть разбираться не стали, хотя бага от драйвера не зависит, но ее всегда можно списать на яву и ничего не делать.
Собственно, тут речь вообще не о том, что там я и где сделал, это стандартный прием демагога (читай правила демагога :)) перевести все на меня. Я написал только лишь к тому, что багов в сервере море...и это далеко не первый, который я видел...правда до сих пор это не мешало работе, потому я не постил их и вообще относился к ним как нормальному явлению для линукса.

Ответить | Правка | ^ к родителю #100 | Наверх | Cообщить модератору

105. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от 3draven (ok) on 10-Окт-13, 23:13

Комплексов неполноценности по поводу своей умности я не имею, можете туда не давить еды не будет :) Лучше бы помогли с багой поразбиратся. В любом случае с моей стороны логи и дампы с багами, с вашей пустая болтовня и обвинения (причем совершенно стандартные для шкльников от линукса, святого и прекрасного). Так что я вас в фильтр загоняю в почте своей :) Всего вам наилучшего.

Ответить | Правка | ^ к родителю #104 | Наверх | Cообщить модератору

65. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от arisu (ok) on 10-Окт-13, 17:50

кстати, личным опытом за более чем десять лет проверено: если человек говорит «у меня нет времени на ерунду, мне работу работать надо» — это всегда означает, что работник он в лучшем случае очень плохой.

Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

75. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от Аноним (??) on 10-Окт-13, 20:13

>кстати, личным опытом за более чем десять лет проверено
пишешь баш портянки с неполных 4-х лет? Одни иллюминаты и рептилоиды вокруг, простому человеку некуда бежать ...

Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

80. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от arisu (ok) on 10-Окт-13, 20:31

прими разупорина, пожалуйста.

Ответить | Правка | ^ к родителю #75 | Наверх | Cообщить модератору

62. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от arisu (ok) on 10-Окт-13, 17:41

> С установкой руками давно набаловался. Времени у меня нет ерундой страдать.
да, кстати: как раз ерундой страдать у тебя времени хоть отбавляй. слушай, а пилы ты не правишь и ножи ты тоже не точишь, потому что «времени нет ерундой страдать»?
впрочем, у кого я спрашиваю… извини, ты же жабист.

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

110. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." +1 +/–

Сообщение от Михрютка (ok) on 10-Окт-13, 23:49

> С установкой руками давно набаловался. Времени у меня нет ерундой страдать.
"Мне маны читать некогда, я программист!" (с)
классика, проверенная временем.

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

112. "В X.Org Server выявлена удалённая уязвимость,..." +1 +/–

Сообщение от arisu (ok) on 10-Окт-13, 23:52

>> С установкой руками давно набаловался. Времени у меня нет ерундой страдать.
> «Мне маны читать некогда, я программист!» (с)
> классика, проверенная временем.
угу. причём у него падает, на забег по граблям у него время есть, а на то, чтобы накатить заплатку, которую ему уже написали — нет. я ж говорю: завидный работник! никому не надо? это из тех, которым скажешь «копать отсюда и до обеда» — будет копать. даже если в стену уткнётся.

Ответить | Правка | ^ к родителю #110 | Наверх | Cообщить модератору

113. "В X.Org Server выявлена удалённая уязвимость,..." +1 +/–

Сообщение от Михрютка (ok) on 11-Окт-13, 00:06

>>> С установкой руками давно набаловался. Времени у меня нет ерундой страдать.
>> «Мне маны читать некогда, я программист!» (с)
>> классика, проверенная временем.
> угу. причём у него падает, на забег по граблям у него время
> есть, а на то, чтобы накатить заплатку, которую ему уже написали
> — нет. я ж говорю: завидный работник! никому не надо? это
> из тех, которым скажешь «копать отсюда и до обеда» — будет
> копать. даже если в стену уткнётся.
не сыпь мне соль на сахар. в одном маленьком, но гордом энтерпрайзе джавакодеры стали от меня шарахаться, после того, как я одного из них привел за ухо к начальнику отдела разработчиков, взял у начальника со стола двухтомный мануал "Коротко о Java", и сел с кодером за отдельный столик разбираться, как писать на джаве сервисы под NT.

Ответить | Правка | ^ к родителю #112 | Наверх | Cообщить модератору

114. "В X.Org Server выявлена удалённая уязвимость,..." +1 +/–

Сообщение от arisu (ok) on 11-Окт-13, 00:12

и что, помогло? или больше никого поймать не смог?

Ответить | Правка | ^ к родителю #113 | Наверх | Cообщить модератору

115. "В X.Org Server выявлена удалённая уязвимость,..." +1 +/–

Сообщение от Михрютка (ok) on 11-Окт-13, 00:27

> и что, помогло? или больше никого поймать не смог?
нифига не помогло. на следующее полугодие жабисты купили себе как бы еще девелопмент сервер, и стали раздавать сервис оттуда. но хоть мне мозги перестали парить, и то хорошо.

Ответить | Правка | ^ к родителю #114 | Наверх | Cообщить модератору

116. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от Андроним on 11-Окт-13, 01:15

Что-то байки какие-то из разряда: так и врезал ему Митрич.

Ответить | Правка | ^ к родителю #113 | Наверх | Cообщить модератору

117. "В X.Org Server выявлена удалённая уязвимость,..." +2 +/–

Сообщение от arisu (ok) on 11-Окт-13, 01:16

> Что-то байки какие-то из разряда: так и врезал ему Митрич.
ты или сам жабокодер, или никогда с жабокодерами не работал. в первом случае — бедняга, во втором — счастливчик.

Ответить | Правка | ^ к родителю #116 | Наверх | Cообщить модератору

118. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от Андроним on 11-Окт-13, 01:31

На жабе кодил для прикола, интeресно было поиграться с серверами приложений.Просто
не понял про сервисы на яве, или на SE городи стандартный демон, или составляй форму
для сервера приложений.Чего непонятного, что за уши приходится таскать?

Ответить | Правка | ^ к родителю #117 | Наверх | Cообщить модератору

119. "В X.Org Server выявлена удалённая уязвимость,..." +2 +/–

Сообщение от arisu (ok) on 11-Окт-13, 01:34

> Чего непонятного
если мир когда-нибудь решит, что ты должен действительно узнать, что такое СТРАДАНИЕ — он тебя направит к жабокодерам. и тогда ты поймёшь. а до тех пор всё равно не поверишь.

Ответить | Правка | ^ к родителю #118 | Наверх | Cообщить модератору

121. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." +/–

Сообщение от angra (ok) on 11-Окт-13, 03:44

Не понимаешь разницы между умом и знаниями? Не комплексуй, подавляющее большинство человекообразных их путает.
То, что человек знаете или не знает как работать с модулями в линуксе, не делает его умным или глупым. Глупого и умного различает поведение в условиях отсутствия хороших знаний в некой области. Умный в таком случае задает вопросы и делает предположения, дурак не стесняясь переходит сразу к безосновательным утверждениям.

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

82. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." +/–

Сообщение от Андроним on 10-Окт-13, 21:07

[g@sol ~]# uname -r
2.6.32-358.18.1.el6.x86_64
[g@sol ~]# optirun glxinfo | grep rend
direct rendering: Yes
OpenGL renderer string: GeForce 710M/PCIe/SSE2
    GL_NV_conditional_render, GL_NV_copy_depth_to_color, GL_NV_copy_image,
    GL_NV_parameter_buffer_object2, GL_NV_path_rendering,
    GL_NVX_conditional_render, GL_NVX_gpu_memory_info,
    GL_OES_depth_texture, GL_OES_element_index_uint, GL_OES_fbo_render_mipmap,
[g@sol ~]# glxinfo | grep rend
direct rendering: Yes
OpenGL renderer string: Mesa DRI Intel(R) Ivybridge Mobile
    GL_NV_conditional_render, GL_AMD_draw_buffers_blend,
Интегрированная, кстати, не отключается никак.

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

74. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." +/–

Сообщение от Wormik (ok) on 10-Окт-13, 19:38

Вот тебе ссылки всего что необходимо скомпилировать из исходного кода. https://01.org/linuxgraphics/downloads/2013/2013q3-intel-gra...
Сначала идёшь в менеджер репозиториев и ставишь галочку на Source. Потом открываешь консоль, создаёшь новый каталог и заходишь в него. Делаешь для каждого пакета следующее:
sudo apt-get build-dep mesa // установка зависимостей
apt-get source mesa // скачивание старого исходного кода
dpkg-source -x *.dsc // распаковывание исходного кода и накладывание дебианопатчей
cd [TAB] // автодополнение имени файла
Удаляёшь всё, кроме каталога "debian" распаковываешь прямо сюда новый исходный код. И делаешь:
fakeroot ./debian/rules binary
В идеале бы ещё файл rules отредактировать, чтобы изменить номер версии, ну да ладно. Это надолго, в итоге ты получишь готовые DEB-пакеты.
cd ..
rm *dbg* // удаляем лишнее
sudo dpkg -i *.deb
Всё. Переходим к следующемму пакету.
А вообще да, неплохо бы поискать сторонний репозиторий. У меня не Debian и я его нашёл (Xorg:X11 в openSUSE), это помогло избавиться от неработащих текстур в Awesomenauts, теперь я играю без NVIDIA (у меня Optimus).

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

85. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." +/–

Сообщение от Аноним (??) on 10-Окт-13, 21:49

> rm *dbg* // удаляем лишнее
Правильно! Если что-то где-то упало - вменяемый бэктрейс нам совершенно ни к чему. Будем прокачивать MAD SKILLZ в дебаге крашей по адресам в виде hex'а. Только лохи дебажат по именам функций. Настоящие джедаи помнят все адреса всех символов в программе наизусть.

Ответить | Правка | ^ к родителю #74 | Наверх | Cообщить модератору

87. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от arisu (ok) on 10-Окт-13, 21:54

они всё равно ничего дебажить не будут, какая разница.

Ответить | Правка | ^ к родителю #85 | Наверх | Cообщить модератору

86. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." +/–

Сообщение от Аноним (??) on 10-Окт-13, 21:52

> О ентот драйвер в убунте 13.10 будет только,
Oibaf PPA подключи, елки. Там свежак. Всему учить надо, блин.

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

123. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." –1 +/–

Сообщение от linux must _RIP_ on 11-Окт-13, 09:03

>> О ентот драйвер в убунте 13.10 будет только,
> Oibaf PPA подключи, елки. Там свежак. Всему учить надо, блин.
а что вас удивляет? вас не учили раньше? вы родились сразу с знанием linux, PPA и всего остального?

Ответить | Правка | ^ к родителю #86 | Наверх | Cообщить модератору

132. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." +/–

Сообщение от kurokaze (ok) on 11-Окт-13, 16:52

не копмплексуй

Ответить | Правка | ^ к родителю #123 | Наверх | Cообщить модератору

83. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." +/–

Сообщение от Аноним (??) on 10-Окт-13, 21:38

> хотя я уже и в оракл отправил и в эклипс.
Спасибо что хоть не в спортлото. А то падают иксы, а виноват оказывается оракл и эклипс. Хотя жабистам простительно. Думаю теперь вы понимаете почему я не пользуюсь программами на яве...

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

43. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." –3 +/–

Сообщение от 3draven (ok) on 10-Окт-13, 15:02

https://bugs.eclipse.org/bugs/show_bug.cgi?id=418774

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

84. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." +1 +/–

Сообщение от Аноним (??) on 10-Окт-13, 21:46

> https://bugs.eclipse.org/bugs/show_bug.cgi?id=418774
Дяденька, как бы вам помягче объяснить что вы не очень умный, а? Если падает дисплейный сервер - каким боком тут виноват эклипс и ява? Если апликуха может более-менее обычными действиями свалить графику по всей системе - ну наверное это не в апликухе баг? И даже не в рантайме под ней. За что вы @#$те мозг ни в чем не виноватым людям? Они не виноваты что вы глупый. Хотя... хотя учитывая что они делают яву и редактор для нее - они заслужили такую участь. Взрастили деревях которые в устройстве системы ноль без палочки - пусть выкусят теперь :).

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

124. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." –1 +/–

Сообщение от linux must _RIP_ on 11-Окт-13, 09:04

>> https://bugs.eclipse.org/bugs/show_bug.cgi?id=418774
> Дяденька, как бы вам помягче объяснить что вы не очень умный, а?
> Если падает дисплейный сервер - каким боком тут виноват эклипс и
> ява? Если апликуха может более-менее обычными действиями свалить графику по всей
> системе - ну наверное это не в апликухе баг? И даже
> не в рантайме под ней. За что вы @#$те мозг ни
> в чем не виноватым людям? Они не виноваты что вы глупый.
> Хотя... хотя учитывая что они делают яву и редактор для нее
> - они заслужили такую участь. Взрастили деревях которые в устройстве системы
> ноль без палочки - пусть выкусят теперь :).
ой сколько апломба.. Нибм не жмет? вы считаете что любой кто пользуется linux обязан быть системным программистом?

Ответить | Правка | ^ к родителю #84 | Наверх | Cообщить модератору

130. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." +/–

Сообщение от Аноним (??) on 11-Окт-13, 15:21

Да-да настоящему жаба программисту не подобает иметь даже самые минимальные знания об устройстве используемой ОС.

Ответить | Правка | ^ к родителю #124 | Наверх | Cообщить модератору

135. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." +/–

Сообщение от Аноним (??) on 11-Окт-13, 17:57

> иксы роняет легко и непринужденно.
При том багу в интеловском DDX уже починили :).

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

42. "В X.Org Server выявлена удалённая уязвимость, присутствующая..." +/–

Сообщение от jOKer (ok) on 10-Окт-13, 15:02

Я так понимаю, что это новая байка о неуловимом Баге, исправление которого было нафиг никому не нужно?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

44. "В X.Org Server выявлена удалённая уязвимость,..." +2 +/–

Сообщение от arisu (ok) on 10-Окт-13, 15:13

> Я так понимаю, что это новая байка о неуловимом Баге, исправление которого
> было нафиг никому не нужно?
нет. просто обычный баг. настолько редко проявляющийся, что никто до этих пор не озадачился исправлением. теперь вот нашли и починили. чего ради об этом орать на весь опеннет — не ясно: никаких интересных эффектов кроме падения иксов из него всё равно не добудешь.
p.s. да и упадут далеко не у всех и не всегда.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

99. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от anonim on 10-Окт-13, 22:48

а падают они часто при хорошей нагрузке на ПК.

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

103. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от Аноним (??) on 10-Окт-13, 23:02

> а падают они часто при хорошей нагрузке на ПК.
Вот это совсем не обязательно. Я например уже забыл когда я крах иксов видел. Когда-то вроде было.

Ответить | Правка | ^ к родителю #99 | Наверх | Cообщить модератору

109. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от arisu (ok) on 10-Окт-13, 23:48

> а падают они часто при хорошей нагрузке на ПК.
proof or GTFO.

Ответить | Правка | ^ к родителю #99 | Наверх | Cообщить модератору

120. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от pavlinux (ok) on 11-Окт-13, 03:42

> а падают они часто при хорошей нагрузке на ПК.
Это куйня, у меня сразу проц выключается. Вот такое аццкооптимизированное ядрищо  :)

Ответить | Правка | ^ к родителю #99 | Наверх | Cообщить модератору

136. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от Аноним (??) on 11-Окт-13, 17:57

> Это куйня, у меня сразу проц выключается. Вот такое аццкооптимизированное ядрищо :
И запускается программная эмуляция проца, да? :)

Ответить | Правка | ^ к родителю #120 | Наверх | Cообщить модератору

108. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от Михрютка (ok) on 10-Окт-13, 23:45

> чего ради об
> этом орать на весь опеннет — не ясно
а поговорить? (с)

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

125. "В X.Org Server выявлена удалённая уязвимость,..." +/–

Сообщение от makky (ok) on 11-Окт-13, 10:25

Дай ты им покричать про мир и валенд. ))

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

28. "В X.Org Server выявлена удалённая уязвимость, присутствующая..."	+3 +/–
Сообщение от Наивный чукотский юноша on 10-Окт-13, 13:39
>> "...potentially leading to crash and/or memory corruption." >> crash >> потенциально привести к выполнению кода злоумышленника да ладно?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	79. "В X.Org Server выявлена удалённая уязвимость, присутствующая..."	+/–
	Сообщение от Аноним (??) on 10-Окт-13, 20:30
	>> "...potentially leading to crash and/or memory corruption." >> crash >> потенциально привести к выполнению кода злоумышленника > да ладно? Не там смотрите. CVE-2013-4396 "possibly execute arbitrary code"
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору


	81. "В X.Org Server выявлена удалённая уязвимость,..."	–1 +/–
	Сообщение от arisu (ok) on 10-Окт-13, 20:35
	> Не там смотрите. > CVE-2013–4396 «possibly execute arbitrary code» proof or GTFO.
	Ответить \| Правка \| ^ к родителю #79 \| Наверх \| Cообщить модератору


	89. "В X.Org Server выявлена удалённая уязвимость,..."	–1 +/–
	Сообщение от Аноним (??) on 10-Окт-13, 21:57
	> proof or GTFO. Кэп, у тебя что, приступы тормозизма сегодня? На те пруф: https://bugzilla.redhat.com/show_bug.cgi?id=1014561
	Ответить \| Правка \| ^ к родителю #81 \| Наверх \| Cообщить модератору


	90. "В X.Org Server выявлена удалённая уязвимость,..."	+1 +/–
	Сообщение от arisu (ok) on 10-Окт-13, 22:01
	это ты опять не прочитал. не вижу там пруфа на «исполнение произвольного кода». в упор. «или исполнить какую-то фигню» сейчас к чему угодно принято дописывать — чтобы пострашней было. но я-то немножко смотрел, что за баг. и хочу пруф того, что с помощью этого бага можно таки исполнить некий код с правами иксов.
	Ответить \| Правка \| ^ к родителю #89 \| Наверх \| Cообщить модератору


	98. "В X.Org Server выявлена удалённая уязвимость,..."	+/–
	Сообщение от Аноним (??) on 10-Окт-13, 22:46
	> кода». в упор. «или исполнить какую-то фигню» сейчас к чему угодно > принято дописывать — чтобы пострашней было. И правильно, ибо оптимизм в таких вопросах приводит к немеряным ботнетам. А use after free в принципе может позволить выполнить код. То что боевых сплойтов вотпрямща нет - это прекрасно, но совсем не повод прыгать по мине доказывая что это 100% безопасно.
	Ответить \| Правка \| ^ к родителю #90 \| Наверх \| Cообщить модератору


	111. "В X.Org Server выявлена удалённая уязвимость,..."	+/–
	Сообщение от arisu (ok) on 10-Окт-13, 23:50
	> И правильно, ибо оптимизм в таких вопросах приводит к немеряным ботнетам. А > use after free в принципе может позволить выполнить код. использование linux в принципе позволяет исполнить произвольный код. есть предложение: выкинуть это решето.
	Ответить \| Правка \| ^ к родителю #98 \| Наверх \| Cообщить модератору


	122. "В X.Org Server выявлена удалённая уязвимость,..."	–2 +/–
	Сообщение от linux must _RIP_ on 11-Окт-13, 08:55
	а что не так? регулярно находят дыры в ядре которые существуют годами..
	Ответить \| Правка \| ^ к родителю #111 \| Наверх \| Cообщить модератору


	126. "В X.Org Server выявлена удалённая уязвимость,..."	+/–
	Сообщение от Андроним on 11-Окт-13, 11:04
	> а что не так? регулярно находят дыры в ядре которые существуют годами.. Во времена популярности, например, соляриса в ней тоже регулярно дыры находили. Про MS всем известно.Что предлагаете, брать майнфреймы ИБМ? Про BSD тоже не надо. И в них дыры находят в количестве пропорциональном степени развития с тем же коэфицентом, что и у линукса.
	Ответить \| Правка \| ^ к родителю #122 \| Наверх \| Cообщить модератору


	128. "В X.Org Server выявлена удалённая уязвимость,..."	+/–
	Сообщение от Гость on 11-Окт-13, 14:13
	> И в них дыры находят в количестве пропорциональном степени развития с тем > же коэфицентом, что и у линукса. proof or GTFO!
	Ответить \| Правка \| ^ к родителю #126 \| Наверх \| Cообщить модератору


	131. "В X.Org Server выявлена удалённая уязвимость,..."	+1 +/–
	Сообщение от Андроним on 11-Окт-13, 16:03
	http://www.cvedetails.com/vendor/97/Openbsd.html http://www.cvedetails.com/vendor/54/Netbsd.html http://www.cvedetails.com/vendor/6/Freebsd.html
	Ответить \| Правка \| ^ к родителю #128 \| Наверх \| Cообщить модератору


	133. "В X.Org Server выявлена удалённая уязвимость,..."	+/–
	Сообщение от Аноним (??) on 11-Окт-13, 17:53
	> proof or GTFO! Давайте вы лучше методом от противного: докажите что у линукса код менее качественный чем где-то еще. Статистические замеры показывают что у линуха код в среднем даже более качественный чем у других проектов. А так то логично что если вам отпилить ногу - то и болеть она не сможет.
	Ответить \| Правка \| ^ к родителю #128 \| Наверх \| Cообщить модератору


	134. "В X.Org Server выявлена удалённая уязвимость,..."	+/–
	Сообщение от Аноним (??) on 11-Окт-13, 17:56
	> использование linux в принципе позволяет исполнить произвольный код. есть предложение: > выкинуть это рeшето. Я как бы к тому что софт, особенно сетевой, апдейтить все-таки надо. Иначе однажды прилетит сплойт. Ну так, потому что бесплатные ресурсы - штука нужная. Линуксного ядра это тоже касается, правда там эксплуатируемых ремотно по сети багов которые бы встречались в сколь-нибудь массово применяемых конфигурациях я даже и вспомнить не могу. Пусть линуксхрип вспоминает. Он вопил что "недавно". Нехай показывает.
	Ответить \| Правка \| ^ к родителю #111 \| Наверх \| Cообщить модератору

30. "В X.Org Server выявлена удалённая уязвимость,..."	+4 +/–
Сообщение от arisu (ok) on 10-Окт-13, 13:48
p.s. мелочь, на самом деле. в комментарии к патчу верно написано: > Since the memory is accessed almost immediately afterwards, and the > X server is mostly single threaded, the odds of the free memory having > invalid contents are low with most malloc implementations when not using > memory debugging features, but some allocators will definitely overwrite > the memory there, leading to a likely crash.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	76. "В X.Org Server выявлена удалённая уязвимость,..."	–1 +/–
	Сообщение от Аноним (??) on 10-Окт-13, 20:19
	Нужно не комментарии к патчу смотреть, а анализ возможности эксплуатации. В Secunia уязвимость отнесена к категории "System access". В примечении к CVE-2013-4396 написано "allows remote authenticated users to cause a denial of service (daemon crash) or possibly execute arbitrary code via a crafted ImageText request that triggers memory-allocation failure" http://secunia.com/advisories/cve_reference/CVE-2013-4396/
	Ответить \| Правка \| ^ к родителю #30 \| Наверх \| Cообщить модератору


	77. "В X.Org Server выявлена удалённая уязвимость,..."	+2 +/–
	Сообщение от arisu (ok) on 10-Окт-13, 20:29
	> Нужно не комментарии к патчу смотреть, а анализ возможности эксплуатации. нужно мозг в голове иметь. это не анализ, это херня на палке. я предпочитаю не говноикспертов читать, а исходный текст и текст патча.
	Ответить \| Правка \| ^ к родителю #76 \| Наверх \| Cообщить модератору


	95. "В X.Org Server выявлена удалённая уязвимость,..."	–1 +/–
	Сообщение от Аноним (??) on 10-Окт-13, 22:26
	> я предпочитаю не гoвноикспертов читать, а исходный текст и текст патча. Use after free там. Через такое обычно удается выполнить код. Нет-нет, писать специально для тебя я его не буду. Точно так же как я не буду прыгать по минному полю чтобы доказать что от этого мины обычно взрываются. Можешь сам попрыгать, это интереснее.
	Ответить \| Правка \| ^ к родителю #77 \| Наверх \| Cообщить модератору


	106. "В X.Org Server выявлена удалённая уязвимость,..."	+/–
	Сообщение от arisu (ok) on 10-Окт-13, 23:44
	> Use after free там. Через такое обычно удается выполнить код. орли? круто. а как?
	Ответить \| Правка \| ^ к родителю #95 \| Наверх \| Cообщить модератору


	129. "В X.Org Server выявлена удалённая уязвимость,..."	–1 +/–
	Сообщение от Гость on 11-Окт-13, 14:14
	>> Use after free там. Через такое обычно удается выполнить код. > орли? круто. а как? Вы задаете сразу два вопроса. Ему одному ответить сложно!
	Ответить \| Правка \| ^ к родителю #106 \| Наверх \| Cообщить модератору


	78. "В X.Org Server выявлена удалённая уязвимость,..."	+1 +/–
	Сообщение от arisu (ok) on 10-Окт-13, 20:30
	p.s. господа говноиксперты же пусть продемонстрируют «execution of arbitrary code», тогда и посмотрим.
	Ответить \| Правка \| ^ к родителю #76 \| Наверх \| Cообщить модератору


	101. "В X.Org Server выявлена удалённая уязвимость,..."	–2 +/–
	Сообщение от Аноним (??) on 10-Окт-13, 22:57
	> p.s. господа гoвнoиксперты же пусть продемонстрируют «execution of arbitrary code», > тогда и посмотрим. Напоминает логику дарвиниста который гранату распилил. Видимо тоже не верил что она взорваться может.
	Ответить \| Правка \| ^ к родителю #78 \| Наверх \| Cообщить модератору


	107. "В X.Org Server выявлена удалённая уязвимость,..."	+/–
	Сообщение от arisu (ok) on 10-Окт-13, 23:45
	>> p.s. господа гoвнoиксперты же пусть продемонстрируют «execution of arbitrary code», >> тогда и посмотрим. > Напоминает логику дарвиниста который гранату распилил. Видимо тоже не верил что она > взорваться может. а вот ты напоминаешь человека, который не ел вишни, потому что можно подавиться косточкой.
	Ответить \| Правка \| ^ к родителю #101 \| Наверх \| Cообщить модератору

33. "В X.Org Server выявлена удалённая уязвимость, присутствующая..."	–1 +/–
Сообщение от Аноним (??) on 10-Окт-13, 14:31
С "-nolisten tcp" работает?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

36. "В X.Org Server выявлена удалённая уязвимость, присутствующая..."	–3 +/–
Сообщение от 3draven (ok) on 10-Окт-13, 14:59
Не знаю как с уязвимостями, но SWT от Eclips-a, совмещенный с javafx, иксы роняет легко и непринужденно.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	40. "В X.Org Server выявлена удалённая уязвимость, присутствующая..."	+1 +/–
	Сообщение от бедный буратино (ok) on 10-Окт-13, 15:01
	Директор берёт папку личных дел, отбирает ровно половину и говорит: - Вот этих - уволить - За что? - Не люблю неудачников
	Ответить \| Правка \| ^ к родителю #36 \| Наверх \| Cообщить модератору


	46. "В X.Org Server выявлена удалённая уязвимость, присутствующая..."	+1 +/–
	Сообщение от Аноним (??) on 10-Окт-13, 16:42
	https://bugs.freedesktop.org/enter_bug.cgi
	Ответить \| Правка \| ^ к родителю #36 \| Наверх \| Cообщить модератору


	47. "В X.Org Server выявлена удалённая уязвимость, присутствующая..."	+1 +/–
	Сообщение от 3draven (ok) on 10-Окт-13, 16:46
	Парвая адекватная мысль :) Ща накатаю, хотя я уже и в оракл отправил и в эклипс.
	Ответить \| Правка \| ^ к родителю #46 \| Наверх \| Cообщить модератору


	53. "В X.Org Server выявлена удалённая уязвимость, присутствующая..."	+1 +/–
	Сообщение от 3draven (ok) on 10-Окт-13, 16:59
	https://bugs.freedesktop.org/show_bug.cgi?id=70342
	Ответить \| Правка \| ^ к родителю #47 \| Наверх \| Cообщить модератору


	54. "В X.Org Server выявлена удалённая уязвимость, присутствующая..."	+/–
	Сообщение от 3draven (ok) on 10-Окт-13, 17:17
	> https://bugs.freedesktop.org/show_bug.cgi?id=70342 Написали мне, что в 2.99.904 версии драйвера intel пофиксили это. О ентот драйвер в убунте 13.10 будет только, а у меня 13.04 :( Надо будет искать бэкпорты блин. Еще и сказали, что это косяк драйвера интела, НО, я его и на нвидиевском таки нашел, только там падет не икссервер целиком, а только jvm, говорит, что не могу я дальше работать, так как в коде снаружи что то сломалось. В общем попробую новый драйвер откопать.
	Ответить \| Правка \| ^ к родителю #53 \| Наверх \| Cообщить модератору


	55. "В X.Org Server выявлена удалённая уязвимость, присутствующая..."	+/–
	Сообщение от 3draven (ok) on 10-Окт-13, 17:18
	Причем этот драйвер собрали то в ланчпаде 20 часов назад.
	Ответить \| Правка \| ^ к родителю #54 \| Наверх \| Cообщить модератору