forum.opennet.ru

"Обновление X.Org Server 21.1.11 с устранением 6 уязвимостей"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Обновление X.Org Server 21.1.11 с устранением 6 уязвимостей"	+1 +/–
Сообщение от Аноним (-), 18-Янв-24, 10:14
> А ведь до того не было готовых инструментов, позволяющих эффективно отлавливать подобные уязвимости. Разве? Мне казалось даже в 2006-12 уже были проекты. Cppcheck вышел в 2007, Splint тоже. Но использовались ли они? Сомневаюсь. > Возможно, всё дело в том, что после монополизации разработки, иксами внезапно занялись веб-программисты корпораций. Хахаха, опять корпорации "настоящим свободным программистам" в штаны надюрили? Как можно монополизовать открытый проект? Ты ж просто форкаешь и исправляешь все, что душе угодно)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Обновление X.Org Server 21.1.11 с устранением 6 уязвимостей, opennews, 18-Янв-24, 09:33 [смотреть все]

Не стоит забывать, что все эти проблемы иксов до сих пор не были исправлены благ, Аноним, 18-Янв-24, 09:35 (2) //
- Не стоит забывать, что все эти проблемы не были исправлены, потому что некому ис, Аноним, 18-Янв-24, 09:38 (4) //
  - Ещё можно вспомнить, что все проблемы иксов начались как раз с создания васянофо, Аноним, 18-Янв-24, 09:42 (5) //
    - i все проблемы иксов начались i - все время использования Xorg у меня были те, Egan, 18-Янв-24, 09:54 (7)
      - А ведь до того не было готовых инструментов, позволяющих эффективно отлавливать , Аноним, 18-Янв-24, 09:58 (9)
        
        Разве Мне казалось даже в 2006-12 уже были проекты Cppcheck вышел в 2007, Spli , Аноним, 18-Янв-24, 10:14 (20)
        
        О чём и речь Когда их даже не было, а компиляторы были куда менее умными и дост, Аноним, 18-Янв-24, 10:28 (23)
        
        Неа, просто код был проще Хотя уязвимости в xorg добавляли еще в далеков 88 год, Аноним, 18-Янв-24, 10:48 (27)
        
        Малформед файлы это из другой оперы, в те времена надёжные проверки были дорогов, Аноним, 18-Янв-24, 10:59 (28)
        
        Что-то это не помешало бздишникам создать Xenocara еще в 2007 году А вот у пинг, Аноним, 18-Янв-24, 11:00 (29)
        
        Легко Покупаешь пару ключевых разработчиков, открытого и скрытого п-а программ, Аноним, 18-Янв-24, 11:17 (34)
        
        Простите, погромисты в этой куче сейчас даже за деньги не хотят ковыряться Какие, Аноним, 18-Янв-24, 11:38 (35)
    - При создании васянофорка иксы наконец-то стали модульными, научились автоматичес, Admino, 18-Янв-24, 10:03 (13)
    - А ты помнишь с чего начался Х11 Он таки начался с форка Был такой XFree86 и с ег, Аноним, 18-Янв-24, 10:03 (14)
- Не стоит забывать, что все эти проблемы иксов были исправлены благодаря сторонни, Admino, 18-Янв-24, 09:57 (8) //
  - Этих и многих других проблем там просто не было Скорее всего, намеренно код сом, Аноним, 18-Янв-24, 10:02 (12) //
    - Извини, тут есть один Серёга из Владивостока, который бегает за мной по всему фо, Admino, 18-Янв-24, 10:06 (15)
      - Корпорации умеют играть в долгую, уже тогда существовало агрессивное насаживание, Аноним, 18-Янв-24, 10:08 (17)
        
        Да-да, вендерлок в вейланде Именно поэтому фанаты иксов плачутся, что для каждо, Аноним, 18-Янв-24, 10:31 (24)
        
        Вроде пока только фанаты вейланда плачутся от гнома и его реализаций Вполне себ, Аноним, 18-Янв-24, 10:35 (25)
        Вспомни, пожалуйста, когда вяленный появился и посмотри на календаре какой год н, Аноним, 18-Янв-24, 10:44 (26)
        
        И это что плохо Или ты сторонник E 822 i 822 n 822 822 V 822 o 822 l 8, Аноним, 18-Янв-24, 11:11 (31)
        Угу, и сколько сил ушло на борьбу с луддитамиВ недавней теме про COSMIC чел в од, Аноним, 18-Янв-24, 11:12 (32)
Итак, 4 проблемы - переполнение или запись за границы буфера Возможно идея с при, Аноним, 18-Янв-24, 09:59 (11) //
- Дырка уже вполне совершеннолетняя Шутка от Бога , Alex, 18-Янв-24, 10:09 (18)
- Напомню, что в топике уязвимости найдены в ИМПЛЕМЕНТАЦИИ протокола X11 - X Org S, Аноним, 18-Янв-24, 12:12 (42) //
  - А самое веселое что реализаций вяленого 4 и это не предел и в каждой может быть , Аноним, 18-Янв-24, 19:58 (101)
Идеальные иксы стали еще идеальнее , Аноним, 18-Янв-24, 10:11 (19)
Сплошь новости про уязвимости Пора переименовать opennet в openhole, Аноним, 18-Янв-24, 11:16 (33) //
- Причем даже непонятно по какому принципу подбирают уязвимости, просто какие-то р, Аноним, 18-Янв-24, 11:52 (38) //
  - По важности и популярности проектов Всем пофиг что в очередном нескучном плеере , Анонин, 18-Янв-24, 12:55 (46) //
    - не, просто припомним цвет сайта, стиль оформления OpenBSD, NetBSD, складываем 2 , anonymous, 18-Янв-24, 14:10 (53)
      - BSD этот спор давно проиграла, оставшись где-то очень глубоко на периферии Сейч, Аноним, 18-Янв-24, 16:24 (65)
      - Обычный спор линукс против BSD давно протекает по одному и тому же сценарию по, Аноним, 18-Янв-24, 20:33 (106)
    - Ага, каждая статья про очень важный проект Возмем пролую новость Ну очень попу, Аноним, 18-Янв-24, 17:27 (79)
  - Насколько я понимаю любой пользователь может написать новость о том, что ему инт, Аноним, 18-Янв-24, 18:59 (95)
А вот если бы пользовались статическими анализаторами, формально верифицировали , Bottle, 18-Янв-24, 11:43 (36) //
- А это вообще реально для таких больших проектов , Анонин, 18-Янв-24, 11:51 (37)
- Зачем Это десятилетиями работало без проблем , крок, 18-Янв-24, 11:57 (39) //
  - Если в твоем понимании вот это могут быть эксплуатированы для повышения привиле, Аноним, 18-Янв-24, 15:57 (58) //
    - У вас какая то фиксация на ошибках, вам бы к психологу для начала сходить На бол, Ivan_83, 18-Янв-24, 16:48 (69)
      - Ну давай вернёмся на Фортран и мультики А чо, работало же Зачем эти все язычки, Аноним, 18-Янв-24, 17:14 (74)
        
        s мультики мультикс , Аноним, 18-Янв-24, 17:15 (75)
        
        Нет, ты правильно написал - тебе лучше вернуться к мультикам Где идеальный розо, Аноним, 18-Янв-24, 20:50 (109)
        
        Вы опять не поняли оно сейчас работает Не надо прикладывать никаких усилий, вс, Ivan_83, 18-Янв-24, 17:26 (78)
        
        Тогда я удаляюсь из спора У нас слишком разные понятия для оно сейчас работает , Аноним, 18-Янв-24, 19:10 (99)
        
        По улицам ходишь в скафандре , Аноним, 18-Янв-24, 20:49 (108)
        
        Нет конечно Но через дорогу на красный не бегаю, пальцами в розетку не лажу В об, Аноним, 18-Янв-24, 20:54 (110)
        
        Не понял про два монитора Сейчас сижу в дебиане с двумя мониторами Что делаю н, Аноним, 19-Янв-24, 00:38 (115)
        У меня один монитор, больше не хочу Доча подключала два, никаких проблем не было, Ivan_83, 19-Янв-24, 00:55 (116)
        
        клавиши atl tab не отвалились в вечном переключении между ide и гуглом chatgpt д, пох., 19-Янв-24, 02:43 (118)
        
        Ты все пропустил - третьего дня нам объяснили, что НАСТОЯЩИЙ программист гуглом , User, 19-Янв-24, 07:33 (125)
        Нет Код же не принято делать сильно ширее чем 80 символов, даже с учётом обвеса , Ivan_83, 19-Янв-24, 15:16 (136)
      - Я гоняю Потому что консоль комплексное средство взаимодействия с компьютером , adolfus, 18-Янв-24, 18:08 (82)
        
        Третий кейс выглядит, как нарушение договоренностей и обман заказчика Главное чт, Аноним, 18-Янв-24, 19:13 (100)
  - Плохо работало Отвратно Так отвратно, что находят дыры 2006 года , Аноним, 18-Янв-24, 17:13 (73)
- Анонин, всегда можно начать с небольшого подмножества, на основе которого пишетс, Bottle, 18-Янв-24, 11:59 (40)
- Coq оверкилл для большинства проектов, но тот же clang предоставляет массу полез, Аноним, 18-Янв-24, 12:01 (41)
- Достаточно писать на нормальных строгих языках, что открывает фундаментальную оп, Аноним, 18-Янв-24, 17:12 (72)
пора прогнать весь код через LLM и удалить ненужное и неактуальные, заодно оптим, голос из леса, 18-Янв-24, 12:33 (43) //
- Боюсь что тогда придется удалить малоквалифицированные кадры то есть процентов , Аноним, 18-Янв-24, 17:00 (71) //
  - Так уже В нашей фирме с начала прошлого года сократили всех джунов, тестировщик, Аноним, 18-Янв-24, 18:59 (96) //
    - А вы уверtны, что те мидлы были именно мидлами, раз их смог заменить имеющийся , Анонин, 18-Янв-24, 20:11 (105)
- Заодно напихав туда на порядок более ненужного и неактуального мусора, который т, Аноним, 18-Янв-24, 20:38 (107) //
  - вообще то ai умнее большинства программистов, так что он прав пысы ты можешь, пох., 19-Янв-24, 02:41 (117) //
    - Я вообще не программист, и не админ, так что твоя желчь тут мимо Но для написан, Аноним, 19-Янв-24, 11:02 (126)
    - И еще круто было бы написание документации на ai свалить, чтоб время не тратить , Аноним, 19-Янв-24, 12:28 (134)
      - всегда так делаю Если б еще подлый Бидон не запретил мне пользоваться чатгопото, нах., 20-Янв-24, 13:53 (141)
16-го syspatch прибыл в OpenBSD хорошо идеи выкинуть ненужное - пожалуйста,, крокодил мимо.., 18-Янв-24, 12:49 (45) //
- опять ты со своим опенбсд, который настолько хорош, что документации нет от слов, голос из леса, 18-Янв-24, 13:01 (48) //
  - единственная по сути система с полной и актуальной документацией, которая ведё, крокодил мимо.., 18-Янв-24, 16:15 (61) //
    - Ткни носом в wiki или handbook MANы это не документация, а справочник для особ, Аноним, 18-Янв-24, 18:56 (94)
      - MAN-это документация Одна из форм Если тебе нужна смузихлебные курсы на ютубе,, Аноним, 19-Янв-24, 11:04 (127)
- Обожаю этот OpenBSD Главный девиз, если у вас нет Wi-Fi, значит и уязвимостей т, Аноним, 18-Янв-24, 13:18 (52) //
  - Ещё там нет trim, bluetooth, здравого смысла , Аноним, 18-Янв-24, 14:59 (54)
  - у меня 300мбит на iwx вайфае - откуда эта чушь что на опене нет вайфая не первы, Аноним, 18-Янв-24, 15:03 (55) //
    - эт местечковые ыксперды им всё не так и fs не торт, и отсутствие trim и т д , крокодил мимо.., 18-Янв-24, 16:34 (68)
      - А чо, реальное железо давно начало поддерживать openbsd Не самоделкины поставл, Аноним, 18-Янв-24, 17:18 (76)
        
        Ты в серьезный диалог пытаешься с фанатиком, который жЫлезо подбирает под ОС , Аноним, 18-Янв-24, 18:54 (92)
        
        Так тут других почитай, что и нет - если не подбирать старательно, то есть все ш, User, 19-Янв-24, 05:14 (122)
        
        ты не поверишь, но https alterwebhost com openbsd-vps , крокодил мимо.., 19-Янв-24, 11:20 (129)
      - Могу 100 баксов поставить в крипте что у тебя ничего не получится , Аноним, 18-Янв-24, 18:53 (91)
        
        отдай в приют для животных man httpd conf etc httpd conf в секцию server , крокодил мимо.., 19-Янв-24, 11:34 (130)
      - Включая самого создателя этого поделия , Аноним, 18-Янв-24, 18:55 (93)
    - Почему так мало , Аноним, 19-Янв-24, 19:46 (139)
  - Ты посмотри какое железо используют адепты Там кора дуба с GMA 950 - это предел, Аноним, 18-Янв-24, 19:07 (98)
- Такое ловят собрав и запустив с ASAN и мучая фазингом который шлёт всякий рандом, Ivan_83, 18-Янв-24, 16:51 (70) //
  - скорее всего, если это касается сабжа CVE-2023-6816 CVE-2024-0229 CVE-2024-2188, крокодил мимо.., 18-Янв-24, 17:23 (77) //
    - Скорее не целенаправленно а просто перетряхивая код и смотря где каких проверок , Ivan_83, 18-Янв-24, 17:29 (80)
      - клёво кстати, в опёнке доступ к dev mem и dev kmem по умолчанию закрыт для , крокодил мимо.., 19-Янв-24, 11:08 (128)
        
        Я читал посылая модифицированные ARP запросы, фря в ответ копировала IP и MAC ад, Ivan_83, 19-Янв-24, 15:14 (135)
        
        хмм т е эт не arpd, а обычный ответ сетевого на arp запрос посмотрел на if, крокодил мимо.., 19-Янв-24, 16:29 (137)
- Как там эта их Xenocara поживает Тоже с 2006 года с вулнами БезопасТнички от б, Аноним, 18-Янв-24, 20:07 (103)
Когда иксы станут идеальными и без багов и уязвимостей их закопают Вон, уже ре, Аноним как всегда, 18-Янв-24, 17:41 (81) //
- Огромное количество их клиентов используют очень непростой и дорогой софт сапры, adolfus, 18-Янв-24, 18:21 (84) //
  - Значит у них есть несколько вариантов 1 сидеть на старой версии системы с Х11 -, Аноним, 18-Янв-24, 18:47 (86) //
    - П 1 условно работает, пока не приходишь к заказчику у которого есть тугумент с , User, 19-Янв-24, 11:50 (131)
    - Есть ознакомительные, студенческие или ограниченные версии Реальные сапры по ра, adolfus, 21-Янв-24, 00:52 (142)
- Вообще непонятно о чём такой вой стоит 8212 иксы никто закапывать не собирает, Аноним, 18-Янв-24, 23:37 (113)
Я надеюсь, что это комментаторы из последнего срача про Иксы взяли и начали баги, Аноним, 18-Янв-24, 18:16 (83)
Теперь скажите мне - эти уязвимости могли быть найдены санитайзером , Вы забыли заполнить поле Name, 18-Янв-24, 18:44 (85) //
- Небось вон те как-то так их и нашли , Аноним, 18-Янв-24, 20:09 (104)
- Больше скажу, львиная доля этих уязвимостей висела и висит в багтрекере иксов в , Аноним, 18-Янв-24, 23:42 (114)
Про 80000 строк ужаса-а фанатикам редхата не надоело постить цитату одного идиот, Ник подрывник, 18-Янв-24, 20:59 (111) //
- Ничего себе наезды и оскорбления Этот человек нашел как минимум 120 багов всего , Анонин, 18-Янв-24, 22:07 (112) //
  - изначально было не луддиты, а луддисты в контексте луддистров дистров для лудди, пох., 19-Янв-24, 02:45 (119)
  - Но это весь и вправду нафиг не надо, тем более на т н десктопном linooops Да, Аноним, 19-Янв-24, 02:46 (120) //
    - О А вот еще один луддит В прошлой теме про вайн народ рассказывал, как хорошо и, Аноним, 19-Янв-24, 11:56 (132)
- Вы же профессионал, Иванов Не давайте нам оснований думать, что вы не профессио, User, 19-Янв-24, 12:01 (133)
- Стало быть, ты не профи А раз так, то дальше тебя читать нет смысла , Аноним, 19-Янв-24, 19:45 (138)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру