forum.opennet.ru

"Проблемы с изоляцией в Ubuntu Snap при работе в окружении X11"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Проблемы с изоляцией в Ubuntu Snap при работе в окружении X1..."	+5 +/–
Сообщение от Нимано (?), 22-Апр-16, 14:11
> А разве это не проблемы самой архитектуры X Window System? Этой фундаментальный > дыре уже сто лет в обед. Не преувеличивайте! Всего лишь чуть больше 20 ) https://web.archive.org/web/20010612075533/http://www.acm.vt... > I wrote this program in 1995 to show that allowing any foreign connection to an X Windows server is insecure. http://www.deter.com/unix/software/xwin_sec.txt > Date: 31 Aug 1995 01:52:14 -0400 > clients can still use XQueryKeymap() to determine the state of the keyboard. > A program can poll the keyboard and find out what is being typed > even in 'secure' mode or xterm or the xdm login window. > XChangeKeyboardMapping() can be used to trick the X system and > clients into having anything as keyboard input
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Проблемы с изоляцией в Ubuntu Snap при работе в окружении X11, opennews, 22-Апр-16, 12:20 [смотреть все]

Ждем комментариев от хейтеров вайланда, мира и др о достоинствах и преимущества, кверти, 22-Апр-16, 12:21 (2) //
- Иксы пригодны к использованию с момента появления и по сей день Вэйлэнды и проч, AlexYeCu_not_logged, 22-Апр-16, 17:10 (84) //
  - Безопасность у иксов - на уровне MSDOS Ну не будешь же ты запускать иксы для ка, Аноним, 22-Апр-16, 19:41 (95) //
    - Для каждой 8212 лишнее А запускать менее доверенный, но нужный софт под отде, AlexYeCu, 22-Апр-16, 23:37 (105)
      - Да, у венды с этим лучше Начиная с висты там сделали гуй изолейшен Про количест, iPony, 23-Апр-16, 03:46 (109)
        
        Ты не шаришь в вопросе В винде 7 и 8 тоже апи функция GetKeyState по таймеру , Лютый жабист, 25-Апр-16, 11:53 (135)
      - Пфф в винде любой яваскрипт даблкликнутый пользователем может реестр править без, Безнэйм, 24-Апр-16, 01:29 (127)
        
        Ага только перед этим смачными такими красными буквищами выведет предупреждение , Аноним, 24-Апр-16, 16:48 (128)
      - У остальных частей Linux А равняться на винду - такое ламерство что даже разраб, Аноним, 24-Апр-16, 18:11 (129)
      - а вот представьте у вас три икс-сервера, в одном ff, во втором skype, в третьем, й, 28-Апр-16, 13:34 (140)
  - Сбегай в вики и узнай почему они называются X 11 , а также про расширения, котры, Аноним, 23-Апр-16, 20:08 (123) //
    - ЕМНП, там за несколько лет наклепали версию 11 Года за 2-3 кажется Вы не заб, Аноним, 23-Апр-16, 23:12 (125)
- Этот ваш snap еще аукнется Поэтому вайланд и мир в этом контексте ни разу не вы, grsec, 22-Апр-16, 19:04 (91)
- На самом деле всем просто было похер на это, потому что если вы пускаете код под, Stellarwind, 23-Апр-16, 11:37 (115) //
  - Синонимы Когда уже во всех распространённых системах возьмут за правило доверяй, Аноним, 23-Апр-16, 15:26 (118) //
    - Примерно тогда же, когда во всех автомобилях между всеми пассажирами и водителем, Elhana, 27-Апр-16, 12:02 (139)
Хм, а сколько было криков о том что Х11 хорош сам по себе и не надо его переписы, flyshoot, 22-Апр-16, 12:24 (5) //
- Переписывать - не надо Надо развивать и адаптировать под современные реалии Мно, Аноним, 22-Апр-16, 12:48 (10) //
  - Уважаемый Вам надо срочно в строители Будете в Этой Стране пятиэтажные хрущовки, iPony, 22-Апр-16, 12:57 (12) //
    - И без него дураков хватает , Аноним, 22-Апр-16, 13:18 (17)
    - Хрущёвка это не программа, Аноним, 22-Апр-16, 15:15 (54)
      - Строительство хрущевок было программой, да еще какой Туда, после войны, пересе, Pornhub, 22-Апр-16, 15:57 (67)
        
        И к чему это , Аноним, 22-Апр-16, 16:04 (69)
        
        К тому что X org сейчас эта та же Хрущеба, в которой, десктопный линукс родился,, Pornhub, 22-Апр-16, 16:09 (71)
      - Есть кое-что общее и то и другое проектировалось во времена Хрущева, под тогдаш, Аноним, 22-Апр-16, 19:43 (96)
    - В Турции примерно так и делают Все, не особо старые дома по мерка руссии , снос, Аноним, 25-Апр-16, 21:00 (137)
    - Десятиэтажка - переделанная пятиэтажка Конечно, ряд элементов совершенствуется, Анонимный Алкоголик, 27-Апр-16, 01:36 (138)
  - Установите на моего ишака автоматическую коробку передач и парктроник Под соврем, Аноним, 22-Апр-16, 14:46 (39) //
    - Твой ишак это не программа , Аноним, 22-Апр-16, 15:16 (55)
      - Тогда перепрограммируйте его на следование правилам дорожного движения Теслу же, Аноним, 22-Апр-16, 15:30 (62)
        
        На самом деле, это более реально чем над хрущевкой надстроить еще 5 этажей Какой, Аноним, 23-Апр-16, 18:57 (120)
- И правильно Не надо переписывать Как иначе будет работать xneur или программы , anonymous, 23-Апр-16, 00:29 (107) //
  - Два чаю Если уж виртуалки всюду поднимают, то почему бы не запустить отдельный , Аноним, 23-Апр-16, 23:16 (126)
А разве это не проблемы самой архитектуры X Window System Этой фундаментальный , Аноним, 22-Апр-16, 12:27 (8) //
- Именно так , Аноним, 22-Апр-16, 13:14 (14)
- Не преувеличивайте Всего лишь чуть больше 20 https web archive org web 20010 , Нимано, 22-Апр-16, 14:11 (33) //
  - Даже есть заготовки по исправлению этой проблемы , Аноним, 22-Апр-16, 15:19 (57)
  - Каждый раз при виде софта наподобие иксов, мне вспоминаются слова Раскина о том,, Anonplus, 22-Апр-16, 15:35 (63)
- Не только и не столько Известная особенность, скорее Возможно, что проблемная Н, AlexYeCu, 22-Апр-16, 23:40 (106)
Snap это не про безопасность, а про зависимости и ничего более Безопасность там , Аноним, 22-Апр-16, 12:33 (9) //
- Рассказывайте, ага Вангую через пару дней выяснится, что и с зависимостями там , Аноним, 22-Апр-16, 14:59 (43)
- Именно про контейнеры, безопасность и разграничение прав Ибо никто не мешает се, s, 22-Апр-16, 15:04 (49) //
  - Дебиан принципиально не принимает такие пакеты в репозитарии На эту тему с ними, Аноним, 22-Апр-16, 15:13 (52) //
    - Сделать деб-пакет и поместить его в перы дебиана - разные вещи, Аноним, 22-Апр-16, 16:08 (70)
      - А идиотам, которые ставят невесть что невесть откуда надо отъедать голову , Crazy Alex, 22-Апр-16, 16:31 (76)
        
        Запахло администрированием локалхоста типовых решений , weirded, 22-Апр-16, 16:56 (83)
    - Быть может, но это религиозные факторы Тот же автор deadbeef распространяет пле, s, 22-Апр-16, 16:10 (72)
      - Которого регулярно хают на опеннете за то, что отверг Великую Честь и не захотел, Аноним, 22-Апр-16, 20:15 (99)
        
        Нет блин, дистрибутив с тыщщщами пакетов должен подстраиваться под одного неадек, Аноним, 22-Апр-16, 22:05 (101)
        
        а вы можете без оскорблений жить или это стиль GPL-ков - хаять все что не поним, Аноним, 23-Апр-16, 10:09 (113)
        
        Это не оскорбление, а констатация факта , Аноним, 23-Апр-16, 19:48 (122)
        
        Автор дедбифа - нечто среднее между хиппи, панком и толкиенистом из анекдота пи, Аноним, 24-Апр-16, 18:18 (130)
- Они там в маркетинговом угаре написали Secure и ещё с виртуализацией сравнивал, Аноним, 22-Апр-16, 15:21 (58)
Так новость не о том, не о Snap, а о кривом дизайне X11, Аноним, 22-Апр-16, 13:11 (13) //
- lol, как отмечали, _этой_ новости уже сто лет в обед , Аноним, 22-Апр-16, 13:15 (15) //
  - ну да, это не новость, согласен, Аноним, 22-Апр-16, 13:32 (20)
- Этот дизайн надизайнен на века с учетом сетевой прозрачности настоящими учеными , Аноним, 22-Апр-16, 13:15 (16) //
  - ну, во время, когда он дизайнился - может так и думали PS 11 вижу, режим , Аноним, 22-Апр-16, 13:33 (21)
  - C учетом того сколько в X org-е было уязвимостей, удаленное управление работает , Аноним, 22-Апр-16, 15:02 (46)
  - Справедливости ради стоит заметить, что в _ДИЗАЙНЕ_ X есть защита от этого secu, Аноним, 22-Апр-16, 15:23 (59) //
    - В дизайне там много чего есть Но этим или никто не пользуется, потому что не со, Аноним, 22-Апр-16, 19:58 (97)
      - Этим не пользуетесь вы, прекращайте проецировать на весь мир , njunkie, 23-Апр-16, 04:34 (112)
        
        А также графические тулкиты, на которых написано 99 9 всех программ Доходит до, Аноним, 24-Апр-16, 18:24 (131)
        
        Малыш, ты слово пукан с ошибкой написал , Led, 24-Апр-16, 19:29 (133)
А почему Мэттью Гаррет решил, что Snap была призвана избавить от проблемы иксов,, llolik, 22-Апр-16, 13:30 (19) //
- Лишний раз донести до ширнармасс что snap не дает никакой безопасности и вообще, Аноним, 22-Апр-16, 13:53 (25) //
  - А нафиг он нужен тогда Да еще с такой то рекламной компанией, таким то пиаром И, Аноним, 22-Апр-16, 15:15 (53) //
    - А он, собственно, и не нужен никому кроме проприетарщиков, Crazy Alex, 22-Апр-16, 16:32 (77)
- Потому что разработчики бубунты в своих блогах уверяют, что снап приносит на дес, Аноним, 22-Апр-16, 14:08 (32) //
  - Xephyr , Нимано, 22-Апр-16, 14:19 (35)
  - Есть один интересный костылёк xpraпользую скайп строго через него, Аноним, 22-Апр-16, 16:12 (73)
  - Сори, но к примеру вяленый сразу релизится если он когда-нибудь зарелизится кон, njunkie, 23-Апр-16, 04:27 (111)
- Потому что attention whore, anonymous, 23-Апр-16, 00:31 (108)
- Мэтью Гаррет, как я понимаю, решил в очередной раз написать какие X-ы говно, в с, njunkie, 23-Апр-16, 04:25 (110)
Написано же в соседней статье, что snap олее ориентирован на сервера, мобильные , DF, 22-Апр-16, 13:35 (22) //
- Для мобильных это в 10 раз хуже Вы знаете о количестве малвари в мобильных марк, Аноним, 22-Апр-16, 15:17 (56) //
  - А при чём какие-то там маркеты к GNU Linux , Crazy Alex, 22-Апр-16, 16:33 (78)
  - Пользуюсь вот этим маркетом, https f-droid org малвари пока не видел Что я де, Нимано, 22-Апр-16, 20:10 (98) //
    - Что с rild сделал И прочими стремными проприетарными кишками ведроида , Аноним, 24-Апр-16, 18:25 (132)
Странно, что с опеннетом В новостях же принято писать полный титул Его Феминист, Аноним, 22-Апр-16, 14:11 (34) //
- Тоже удивился, когда в новости этого не обнаружил, kravich, 22-Апр-16, 14:19 (36)
- Пишут - не нравится, не пишут - не нравится, 123546, 22-Апр-16, 15:07 (50) //
  - На всех не угодишь Я за то, чтобы писать Это же здорово, что у опеннета есть с, Аноним, 22-Апр-16, 17:54 (88)
- Для wine тоже не пишут про множество ошибок , пинус, 23-Апр-16, 12:02 (116)
Ждём комментариев от авторов Qubes OS У них же используется X11 , Аноним, 22-Апр-16, 14:52 (40) //
- И что тебе даст такой заголовок , Анонимусы, 22-Апр-16, 14:56 (42)
- Это не проблема X11, это проблемы конкретной их реализации Про X11 и Qubes OS м, Аноним, 22-Апр-16, 15:28 (61) //
  - Иксы там такие же ущербные А для обеспечения безопасности используется запуск п, lucentcode, 22-Апр-16, 20:55 (100) //
    - 1 Неуязвимых систем не бывает 2 Рутковска явно поадекватнее и более в теме, ч, Аноним, 23-Апр-16, 19:02 (121)
То что Иксы не так безопастны и так ясно эту проблему уже реашеют Вейланд , Мэтт, Анонимс, 22-Апр-16, 15:53 (66) //
- Есть конкретный дистрибутив конкретной версии, о котором за месяц спамят в бложи, Аноним, 22-Апр-16, 16:23 (75) //
  - Ты с головой дружишь В XWayland же тоже самое , iPony, 22-Апр-16, 16:47 (80) //
    - Один XWayland может прочитать данные другого XWayland а Каким образом, просвети, Аноним, 22-Апр-16, 22:22 (104)
      - Да, кажись промазал Насколько понимаю, в XWayland для каждого приложения запус, iPony, 25-Апр-16, 09:47 (134)
        
        Тупее идиоита - только маленькая лошадка , Led, 25-Апр-16, 20:54 (136)
То ли Гаретый в очередной раз выставил себя на посмешище, то ли снап оказался пу, Аноним, 22-Апр-16, 16:39 (79) //
- то ли ты с не разбору сел мимо стула разберись в сути топика, а , Аноним, 22-Апр-16, 18:34 (90) //
  - Непонятно же Опять же, иксы спроектированы сексистами 30 лет назад, они ни о фе, Аноним, 22-Апр-16, 19:19 (92)
Вывод устанавливая пакеты не через snap, а из официального репозитория, можно ж, testt, 22-Апр-16, 19:28 (93) //
- B конечно же среди прилжений из репозитория не может оказаться перехватывающего , ANONYM, 22-Апр-16, 22:10 (102)
- Устанавливая пакеты из официального репозитория, гораздо меньше шансов получить , Аноним, 22-Апр-16, 22:11 (103)
Вечно эти иксы косячные, одни беды от них , БОБЁР, 23-Апр-16, 11:12 (114)
Поставил nmap через snap пакет Радует что home теперь не доступен для программ,, василий, 23-Апр-16, 16:45 (119)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру