Исходное сообщение
"X-сервер скоро будет избавлен от кода, работающего с правами..." Отправлено opennews, 02-Июл-09 12:38
Включение в состав Linux ядра DRM (Direct Rendering Manager) модулей для видеокарт Intel и ATI (для NVIDIA разработка проекта Nouveau пока не принята в ядро) и реализация на уровне ядра механизма переключения видеорежимов (KMS) и управления памятью GPU (GEM или TTM), открывает возможность (http://www.phoronix.com/scan.php?page=news_item&px=NzM2MA) полного избавления X-сервера от необходимости выполнения частей кода в режиме суперпользователя. Избавление от требующего root-привелегий кода позволит существенно повысить безопасность системы. Jesse Barnes, один из разрабочиков компании Intel выставил на обсуждение (http://lists.x.org/archives/xorg-devel/2009-July/001293.html) в списке рассылки x.org, несколько небольших патчей для кода X-сервера и одно тривиальное исправление для кода DRM модуля ядра, предназначенных для полного избавления X-сервера от привилегированного кода. Дополнительно сообщается, что X-сервер, используемый в проекте Moblin (https://www.opennet.ru/opennews/art.shtml?num=21808), будет работать исключительно с правами обычного непривилегированного пользователя. URL: http://www.phoronix.com/scan.php?page=news_item&px=NzM2MA Новость: https://www.opennet.ru/opennews/art.shtml?num=22425