forum.opennet.ru - "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont2 2.0.8 с устранением уязвимостей " (21)

"Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont2 2.0.8 с устранением уязвимостей "

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont2 2.0.8 с устранением уязвимостей "	+/–
Сообщение от opennews (??), 08-Июл-26, 11:18
Опубликованы корректирующие выпуски X.Org Server 21.1.24 и DDX-компонента (Device-Dependent X) xwayland 24.1.13, обеспечивающего запуск X.Org Server для организации выполнения X11-приложений в окружениях на базе Wayland. В новых версиях устранены 2 уязвимости, которые потенциально могут быть эксплуатированы для повышения привилегий в системах, в которых X-сервер выполняется с правами root, а также для удалённого выполнения кода в конфигурациях, в которых для доступа используется перенаправление сеанса X11 при помощи SSH... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65863
Ответить \| Правка \| Cообщить модератору

Оглавление

Вспоминается сценка из КВН про небольшой региональный канал - Ну что там наши ко, Аноним (1), 11:18 , 08-Июл-26, (1) –1

Скрыто модератором, Аноним (21), 12:35 , 08-Июл-26, (21)

Иксы стали еще лучше , Аноним (2), 11:19 , 08-Июл-26, (2) +3
Основная проблема иксов в том, что они напичканы всякой херней вроде управления , q (ok), 11:19 , 08-Июл-26, (3) –2

Упрекать иксы в том, что когда-то они сами рулили шрифтами, это всё равно что уп, Аноним (1), 11:23 , 08-Июл-26, (5) +2

Зато в них нет подсистемы определения пола, Аноним (20), 12:33 , 08-Июл-26, (20)

Ладно шрифты это еще хоть как-то относится к окнам Если вспомнить х-терминалы в , Аноним (8), 11:31 , 08-Июл-26, (8) –2
Уже тысячу лет как нет , Аноним (2), 11:35 , 08-Июл-26, (10) +1
А кто должен, простите, управлять шрифтами, как не графическая система, у которо, Аноним (13), 11:41 , 08-Июл-26, (13)

Управление шрифтов не требует наличие сервера, что подтверждается тем фактом, чт, q (ok), 12:00 , 08-Июл-26, (17)

просто работает с копроиксы продолжают радовать классической СИшной дpыcтней, Аноним (4), 11:22 , 08-Июл-26, (4) –1

А что, Wayland на Rust написан или чё , Аноним (1), 11:24 , 08-Июл-26, (6) –1

Wayland ни на каком ЯП не написан, это стандарт , cname (?), 11:28 , 08-Июл-26, (7) +1

X11 это тоже стандарт протокол , есть реализация и на раст и даже на x86_64 асс, Аноним (2), 11:36 , 08-Июл-26, (11)
На XML написан протокол Reference либа написана на СИ Реализаций море, от СИшки , Аноним (8), 11:40 , 08-Июл-26, (12)
Скрыто модератором, Аноним (13), 11:43 , 08-Июл-26, (14)
Скрыто модератором, Аноним (15), 11:43 , 08-Июл-26, (15)

Только позавчера запускал кеды на вейланде раскрытие окна на весь экран приводи, Аноним (9), 11:32 , 08-Июл-26, (9) +1

Вспоминай каково MACаководам, если оно так работает - значит тебе так нужно Про, Пыщь (?), 11:59 , 08-Июл-26, (16)
это для полосы прокрутки область, Аноним (18), 12:11 , 08-Июл-26, (18)

Почему в ней показывается рабочий стол , Аноним (9), 12:24 , 08-Июл-26, (19)

Сообщения [Сортировка по времени | RSS]

1. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..." –1 +/–

Сообщение от Аноним (1), 08-Июл-26, 11:18

Вспоминается сценка из КВН про небольшой региональный канал.
- Ну что там наши конкуренты?
- На ОРТ обновление заставок, перебивочек всяких...
- А, зашевелились, засуетились...

Ответить | Правка | Наверх | Cообщить модератору

21. Скрыто модератором +/–

Сообщение от Аноним (21), 08-Июл-26, 12:35

Хочеь получить по лицу один мощный удар кулаком?

Ответить | Правка | Наверх | Cообщить модератору

2. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..." +3 +/–

Сообщение от Аноним (2), 08-Июл-26, 11:19

Иксы стали еще лучше.

Ответить | Правка | Наверх | Cообщить модератору

3. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..." –2 +/–

Сообщение от q (ok), 08-Июл-26, 11:19

Основная проблема иксов в том, что они напичканы всякой херней вроде управления шрифтами и даже печатью через принтер (да!) Монструозное комбайнище, без намеков на юникс-вей. Разумеется, каждая подсистема писалась абы как, и тулкиты с ними стараются лишний раз не взаимодействовать. Например, подсистема шрифтов была послана тулкитами на хрен, и между клиентом/сервером гоняются битмапы.

Ответить | Правка | Наверх | Cообщить модератору

5. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..." +2 +/–

Сообщение от Аноним (1), 08-Июл-26, 11:23

Упрекать иксы в том, что когда-то они сами рулили шрифтами, это всё равно что упрекать винду в том, что она когда-то запускала нативно DOS-приложения. Везде есть свои Legacy, но это не повод считать что-то там плохим.

Ответить | Правка | Наверх | Cообщить модератору

20. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..." +/–

Сообщение от Аноним (20), 08-Июл-26, 12:33

Зато в них нет подсистемы определения пола

Ответить | Правка | Наверх | Cообщить модератору

8. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..." –2 +/–

Сообщение от Аноним (8), 08-Июл-26, 11:31

Ладно шрифты это еще хоть как-то относится к окнам.
Если вспомнить х-терминалы в которых были зашиты шрифты, то может даже какая-то логика найдется.
Но в это убожетство запихали бинарный интерпретатор ELF, COFF.
Сделали четыре подсистемы ввода (Core X11, Xinput 1.0, 2.0 и 2.2).
> подсистема шрифтов была послана тулкитами на хрен, и между клиентом/сервером гоняются битмапы.
И не только шрифтов.
Местные любят наяривать на "ситифую профрачность".
При этом они явно ей не пользовались. Ну или 1-2 fps их устраивает.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

10. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..." +1 +/–

Сообщение от Аноним (2), 08-Июл-26, 11:35

> даже печатью через принтер (да!)
Уже тысячу лет как нет.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

13. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..." +/–

Сообщение от Аноним (13), 08-Июл-26, 11:41

>Основная проблема иксов в том, что они напичканы всякой херней вроде управления шрифтами и даже печатью через принтер (да!)
А кто должен, простите, управлять шрифтами, как не графическая система, у которой основная задача "вывести вывод программы"?
Ну хорошо, ладно, допустим шрифты можно как-то из consolefonts дёрнуть, чтобы ядро отрисовало текст, и терминал растеризовать. Но с принтером-то что не так? Есть битмап окна, конвертируешь его в postscript, и пайпаешь в /dev/lpt0. Чего там управлять, и чему же ещё, кроме системы, занимающейся растеризацией профессионально, этим заниматься?

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

17. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..." +/–

Сообщение от q (ok), 08-Июл-26, 12:00

> кто должен, простите, управлять шрифтами, как не графическая система?
Управление шрифтов не требует наличие сервера, что подтверждается тем фактом, что harfbuzz и freetype успешно вынесены в обычные библиотеки. Ты просто не учел, что шрифтами можно пользоваться не только при выводе на экран, но и при выводе в PDF (НЕ печать) или внутри графического редактора.
> с принтером-то что не так? Есть битмап окна, конвертируешь его в postscript, и пайпаешь в /dev/lpt0
Для этого снова не требуется наличие сервера. Каким-то образом, в вантузе люди успешно вставляли скриншоты в ворд, и печатали — без никаких иксов.
> системы, занимающейся растеризацией профессионально
Она не предоставляет профессиональную растеризацию. Рендер шрифтов, например, это сложная тема с кучей параметров: кернинг, язык (да!), межстрочный интервал, subpixel antialiasing, а сегодня это еще variable fonts. И десятки других переменных. Ничего из этого твой "профессиональный инструмент" не умеет.

Ответить | Правка | Наверх | Cообщить модератору

4. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..." –1 +/–

Сообщение от Аноним (4), 08-Июл-26, 11:22

"просто работает" (с)
> переполнение буфера
> обращение к памяти после её освобождения
> 3 уязвимости ..., приводящие к переполнению буфера
копроиксы продолжают радовать классической СИшной дpыcтней

Ответить | Правка | Наверх | Cообщить модератору

6. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..." –1 +/–

Сообщение от Аноним (1), 08-Июл-26, 11:24

А что, Wayland на Rust написан или чё?

Ответить | Правка | Наверх | Cообщить модератору

7. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..." +1 +/–

Сообщение от cname (?), 08-Июл-26, 11:28

Wayland ни на каком ЯП не написан, это стандарт.

Ответить | Правка | Наверх | Cообщить модератору

11. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..." +/–

Сообщение от Аноним (2), 08-Июл-26, 11:36

X11 это тоже стандарт (протокол), есть реализация и на раст и даже на x86_64 ассемблере.

Ответить | Правка | Наверх | Cообщить модератору

12. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..." +/–

Сообщение от Аноним (8), 08-Июл-26, 11:40

> Wayland language itself is defined using an XML-based protocol definition language
На XML написан протокол.
Reference либа написана на СИ.
Реализаций море, от СИшки и С++, питона или раста.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

14. Скрыто модератором +/–

Сообщение от Аноним (13), 08-Июл-26, 11:43

https://gitlab.freedesktop.org/wayland/wayland/-/blob/main/s...

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

15. Скрыто модератором +/–

Сообщение от Аноним (15), 08-Июл-26, 11:43

Как же он работает, если не написан? Загадка...

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

9. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..." +1 +/–

Сообщение от Аноним (9), 08-Июл-26, 11:32

Только позавчера запускал кеды на вейланде: раскрытие окна на весь экран приводит к тому, что справа остаётся область в 50 пикселей. Ну ок, не очень то и хотелось.

Ответить | Правка | Наверх | Cообщить модератору

16. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..." +/–

Сообщение от Пыщь (?), 08-Июл-26, 11:59

Вспоминай каково MACаководам, если оно так работает - значит тебе так нужно. Производитель лучше знает, у него же посчитаны эргономичность, "юзабилити" и прочие рекламные лозунги частично прикрывающее "ниасилили".

Ответить | Правка | Наверх | Cообщить модератору

18. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..." +/–

Сообщение от Аноним (18), 08-Июл-26, 12:11

это для полосы прокрутки область

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

19. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..." +/–

Сообщение от Аноним (9), 08-Июл-26, 12:24

Почему в ней показывается рабочий стол?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	–1 +/–
Сообщение от Аноним (1), 08-Июл-26, 11:18
Вспоминается сценка из КВН про небольшой региональный канал. - Ну что там наши конкуренты? - На ОРТ обновление заставок, перебивочек всяких... - А, зашевелились, засуетились...
Ответить \| Правка \| Наверх \| Cообщить модератору


	21. Скрыто модератором	+/–
	Сообщение от Аноним (21), 08-Июл-26, 12:35
	Хочеь получить по лицу один мощный удар кулаком?
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+3 +/–
Сообщение от Аноним (2), 08-Июл-26, 11:19
Иксы стали еще лучше.
Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	–2 +/–
Сообщение от q (ok), 08-Июл-26, 11:19
Основная проблема иксов в том, что они напичканы всякой херней вроде управления шрифтами и даже печатью через принтер (да!) Монструозное комбайнище, без намеков на юникс-вей. Разумеется, каждая подсистема писалась абы как, и тулкиты с ними стараются лишний раз не взаимодействовать. Например, подсистема шрифтов была послана тулкитами на хрен, и между клиентом/сервером гоняются битмапы.
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+2 +/–
	Сообщение от Аноним (1), 08-Июл-26, 11:23
	Упрекать иксы в том, что когда-то они сами рулили шрифтами, это всё равно что упрекать винду в том, что она когда-то запускала нативно DOS-приложения. Везде есть свои Legacy, но это не повод считать что-то там плохим.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+/–
	Сообщение от Аноним (20), 08-Июл-26, 12:33
	Зато в них нет подсистемы определения пола
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	–2 +/–
	Сообщение от Аноним (8), 08-Июл-26, 11:31
	Ладно шрифты это еще хоть как-то относится к окнам. Если вспомнить х-терминалы в которых были зашиты шрифты, то может даже какая-то логика найдется. Но в это убожетство запихали бинарный интерпретатор ELF, COFF. Сделали четыре подсистемы ввода (Core X11, Xinput 1.0, 2.0 и 2.2). > подсистема шрифтов была послана тулкитами на хрен, и между клиентом/сервером гоняются битмапы. И не только шрифтов. Местные любят наяривать на "ситифую профрачность". При этом они явно ей не пользовались. Ну или 1-2 fps их устраивает.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	10. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+1 +/–
	Сообщение от Аноним (2), 08-Июл-26, 11:35
	> даже печатью через принтер (да!) Уже тысячу лет как нет.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	13. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+/–
	Сообщение от Аноним (13), 08-Июл-26, 11:41
	>Основная проблема иксов в том, что они напичканы всякой херней вроде управления шрифтами и даже печатью через принтер (да!) А кто должен, простите, управлять шрифтами, как не графическая система, у которой основная задача "вывести вывод программы"? Ну хорошо, ладно, допустим шрифты можно как-то из consolefonts дёрнуть, чтобы ядро отрисовало текст, и терминал растеризовать. Но с принтером-то что не так? Есть битмап окна, конвертируешь его в postscript, и пайпаешь в /dev/lpt0. Чего там управлять, и чему же ещё, кроме системы, занимающейся растеризацией профессионально, этим заниматься?
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	17. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+/–
	Сообщение от q (ok), 08-Июл-26, 12:00
	> кто должен, простите, управлять шрифтами, как не графическая система? Управление шрифтов не требует наличие сервера, что подтверждается тем фактом, что harfbuzz и freetype успешно вынесены в обычные библиотеки. Ты просто не учел, что шрифтами можно пользоваться не только при выводе на экран, но и при выводе в PDF (НЕ печать) или внутри графического редактора. > с принтером-то что не так? Есть битмап окна, конвертируешь его в postscript, и пайпаешь в /dev/lpt0 Для этого снова не требуется наличие сервера. Каким-то образом, в вантузе люди успешно вставляли скриншоты в ворд, и печатали — без никаких иксов. > системы, занимающейся растеризацией профессионально Она не предоставляет профессиональную растеризацию. Рендер шрифтов, например, это сложная тема с кучей параметров: кернинг, язык (да!), межстрочный интервал, subpixel antialiasing, а сегодня это еще variable fonts. И десятки других переменных. Ничего из этого твой "профессиональный инструмент" не умеет.
	Ответить \| Правка \| Наверх \| Cообщить модератору

4. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	–1 +/–
Сообщение от Аноним (4), 08-Июл-26, 11:22
"просто работает" (с) > переполнение буфера > обращение к памяти после её освобождения > 3 уязвимости ..., приводящие к переполнению буфера копроиксы продолжают радовать классической СИшной дpыcтней
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	–1 +/–
	Сообщение от Аноним (1), 08-Июл-26, 11:24
	А что, Wayland на Rust написан или чё?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+1 +/–
	Сообщение от cname (?), 08-Июл-26, 11:28
	Wayland ни на каком ЯП не написан, это стандарт.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+/–
	Сообщение от Аноним (2), 08-Июл-26, 11:36
	X11 это тоже стандарт (протокол), есть реализация и на раст и даже на x86_64 ассемблере.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+/–
	Сообщение от Аноним (8), 08-Июл-26, 11:40
	> Wayland language itself is defined using an XML-based protocol definition language На XML написан протокол. Reference либа написана на СИ. Реализаций море, от СИшки и С++, питона или раста.
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	14. Скрыто модератором	+/–
	Сообщение от Аноним (13), 08-Июл-26, 11:43
	https://gitlab.freedesktop.org/wayland/wayland/-/blob/main/s...
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	15. Скрыто модератором	+/–
	Сообщение от Аноним (15), 08-Июл-26, 11:43
	Как же он работает, если не написан? Загадка...
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору

9. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+1 +/–
Сообщение от Аноним (9), 08-Июл-26, 11:32
Только позавчера запускал кеды на вейланде: раскрытие окна на весь экран приводит к тому, что справа остаётся область в 50 пикселей. Ну ок, не очень то и хотелось.
Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+/–
	Сообщение от Пыщь (?), 08-Июл-26, 11:59
	Вспоминай каково MACаководам, если оно так работает - значит тебе так нужно. Производитель лучше знает, у него же посчитаны эргономичность, "юзабилити" и прочие рекламные лозунги частично прикрывающее "ниасилили".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+/–
	Сообщение от Аноним (18), 08-Июл-26, 12:11
	это для полосы прокрутки область
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	19. "Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont..."	+/–
	Сообщение от Аноним (9), 08-Июл-26, 12:24
	Почему в ней показывается рабочий стол?
	Ответить \| Правка \| Наверх \| Cообщить модератору