Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Обновление X.Org Server 21.1.24, xwayland 24.1.13 и libXfont2 2.0.8  с устранением уязвимостей "	+/–
Сообщение от opennews (??), 08-Июл-26, 11:18
Опубликованы корректирующие выпуски X.Org Server 21.1.24 и DDX-компонента (Device-Dependent X) xwayland 24.1.13, обеспечивающего запуск X.Org Server для организации выполнения X11-приложений в окружениях на базе Wayland. В новых версиях устранены 2 уязвимости, которые потенциально могут быть эксплуатированы для повышения привилегий в системах, в которых X-сервер выполняется с правами root, а также для удалённого выполнения кода в конфигурациях, в которых для доступа используется перенаправление сеанса X11 при помощи SSH... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65863
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 08-Июл-26, 11:18	+/–
Вспоминается сценка из КВН про небольшой региональный канал. - Ну что там наши конкуренты? - На ОРТ обновление заставок, перебивочек всяких... - А, зашевелились, засуетились...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #21

2. Сообщение от Аноним (2), 08-Июл-26, 11:19	+4 +/–
Иксы стали еще лучше.
Ответить | Правка | Наверх | Cообщить модератору

3. Сообщение от q (ok), 08-Июл-26, 11:19	–4 +/–
Основная проблема иксов в том, что они напичканы всякой херней вроде управления шрифтами и даже печатью через принтер (да!) Монструозное комбайнище, без намеков на юникс-вей. Разумеется, каждая подсистема писалась абы как, и тулкиты с ними стараются лишний раз не взаимодействовать. Например, подсистема шрифтов была послана тулкитами на хрен, и между клиентом/сервером гоняются битмапы.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #8, #10, #13

4. Сообщение от Аноним (4), 08-Июл-26, 11:22	–1 +/–
"просто работает" (с) > переполнение буфера > обращение к памяти после её освобождения > 3 уязвимости ..., приводящие к переполнению буфера копроиксы продолжают радовать классической СИшной дpыcтней
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6

5. Сообщение от Аноним (1), 08-Июл-26, 11:23	+4 +/–
Упрекать иксы в том, что когда-то они сами рулили шрифтами, это всё равно что упрекать винду в том, что она когда-то запускала нативно DOS-приложения. Везде есть свои Legacy, но это не повод считать что-то там плохим.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #20

6. Сообщение от Аноним (1), 08-Июл-26, 11:24	–1 +/–
А что, Wayland на Rust написан или чё?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #7

7. Сообщение от cname (?), 08-Июл-26, 11:28	+2 +/–
Wayland ни на каком ЯП не написан, это стандарт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #11, #12, #14, #15

8. Сообщение от Аноним (8), 08-Июл-26, 11:31	–4 +/–
Ладно шрифты это еще хоть как-то относится к окнам. Если вспомнить х-терминалы в которых были зашиты шрифты, то может даже какая-то логика найдется. Но в это убожетство запихали бинарный интерпретатор ELF, COFF. Сделали четыре подсистемы ввода (Core X11, Xinput 1.0, 2.0 и 2.2). > подсистема шрифтов была послана тулкитами на хрен, и между клиентом/сервером гоняются битмапы. И не только шрифтов. Местные любят наяривать на "ситифую профрачность". При этом они явно ей не пользовались. Ну или 1-2 fps их устраивает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

9. Сообщение от Аноним (9), 08-Июл-26, 11:32	+1 +/–
Только позавчера запускал кеды на вейланде: раскрытие окна на весь экран приводит к тому, что справа остаётся область в 50 пикселей. Ну ок, не очень то и хотелось.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #18, #25

10. Сообщение от Аноним (2), 08-Июл-26, 11:35	+1 +/–
> даже печатью через принтер (да!) Уже тысячу лет как нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

11. Сообщение от Аноним (2), 08-Июл-26, 11:36	+3 +/–
X11 это тоже стандарт (протокол), есть реализация и на раст и даже на x86_64 ассемблере.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

12. Сообщение от Аноним (8), 08-Июл-26, 11:40	+/–
> Wayland language itself is defined using an XML-based protocol definition language На XML написан протокол. Reference либа написана на СИ. Реализаций море, от СИшки и С++, питона или раста.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

13. Сообщение от Аноним (13), 08-Июл-26, 11:41	+/–
>Основная проблема иксов в том, что они напичканы всякой херней вроде управления шрифтами и даже печатью через принтер (да!) А кто должен, простите, управлять шрифтами, как не графическая система, у которой основная задача "вывести вывод программы"? Ну хорошо, ладно, допустим шрифты можно как-то из consolefonts дёрнуть, чтобы ядро отрисовало текст, и терминал растеризовать. Но с принтером-то что не так? Есть битмап окна, конвертируешь его в postscript, и пайпаешь в /dev/lpt0. Чего там управлять, и чему же ещё, кроме системы, занимающейся растеризацией профессионально, этим заниматься?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #17

14. Сообщение от Аноним (13), 08-Июл-26, 11:43    Скрыто ботом-модератором	+/–
https://gitlab.freedesktop.org/wayland/wayland/-/blob/main/s...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

15. Сообщение от Аноним (15), 08-Июл-26, 11:43    Скрыто ботом-модератором	+/–
Как же он работает, если не написан? Загадка...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

16. Сообщение от Пыщь (?), 08-Июл-26, 11:59	+/–
Вспоминай каково MACаководам, если оно так работает - значит тебе так нужно. Производитель лучше знает, у него же посчитаны эргономичность, "юзабилити" и прочие рекламные лозунги частично прикрывающее "ниасилили".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

17. Сообщение от q (ok), 08-Июл-26, 12:00	+/–
> кто должен, простите, управлять шрифтами, как не графическая система? Управление шрифтов не требует наличие сервера, что подтверждается тем фактом, что harfbuzz и freetype успешно вынесены в обычные библиотеки. Ты просто не учел, что шрифтами можно пользоваться не только при выводе на экран, но и при выводе в PDF (НЕ печать) или внутри графического редактора. > с принтером-то что не так? Есть битмап окна, конвертируешь его в postscript, и пайпаешь в /dev/lpt0 Для этого снова не требуется наличие сервера. Каким-то образом, в вантузе люди успешно вставляли скриншоты в ворд, и печатали — без никаких иксов. > системы, занимающейся растеризацией профессионально Она не предоставляет профессиональную растеризацию. Рендер шрифтов, например, это сложная тема с кучей параметров: кернинг, язык (да!), межстрочный интервал, subpixel antialiasing, а сегодня это еще variable fonts. И десятки других переменных. Ничего из этого твой "профессиональный инструмент" не умеет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #27, #28

18. Сообщение от Аноним (18), 08-Июл-26, 12:11	+/–
это для полосы прокрутки область
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #19, #24

19. Сообщение от Аноним (9), 08-Июл-26, 12:24	+1 +/–
Почему в ней показывается рабочий стол?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #22, #26

20. Сообщение от Аноним (20), 08-Июл-26, 12:33	+/–
Зато в них нет подсистемы определения пола
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

21. Сообщение от Аноним (21), 08-Июл-26, 12:35    Скрыто ботом-модератором	+1 +/–
Хочеь получить по лицу один мощный удар кулаком?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

22. Сообщение от Аноним (22), 08-Июл-26, 13:21	+/–
Потому что рабочий стол сам себя отрисовыват, ну захотел он так вот, вейланд это не запрещает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #23

23. Сообщение от Аноним (9), 08-Июл-26, 13:29	+/–
Логично.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

24. Сообщение от Аноним (24), 08-Июл-26, 13:31	+/–
50 пикселей только для прокрутки?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

25. Сообщение от Аноним (25), 08-Июл-26, 13:35	+/–
У меня не остается. Как сделать так чтобы оставалось?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

26. Сообщение от Аноним (2), 08-Июл-26, 14:10	+/–
Для безопасности жеж. Чтоб графическое приложение не могло определить разрешение экрана через максимальный размер окна и слить его куда надо. Не то что в этих наших иксах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

27. Сообщение от Аноним (27), 08-Июл-26, 14:35	+/–
>Управление шрифтов не требует наличие сервера, что подтверждается тем фактом, что harfbuzz и freetype успешно вынесены в обычные библиотеки. Только при этом у каждой программы свои настройки шрифтов будут (могут быть). Ну, то есть, и бывают, поскольку коммерческие программы, которые тащат fontconfig с собой, зачастую не поддерживают то, что написано в /etc/fonts/ , либо переопределяют каталог с конфигурацией, и тогда шрифты выглядят "вразнобой". X11 -- это не только сервер для мультиплексирования вывода, это целая графическая инфраструктура. >Для этого снова не требуется наличие сервера. Каким-то образом, в вантузе люди успешно вставляли скриншоты в ворд, и печатали — без никаких иксов. При чём тут windows? Я уже говорил, что на postscript принтера можно было просто postscript выводить в /dev/lpt0 Сервер тут для того же, для чего и pipewire. Можно и без него, но с ним удобнее. >Ничего из этого твой "профессиональный инструмент" не умеет. XFT -- это _буквально_ X FreeType. Всё он умеет, и в более правильном месте умеет. Чтобы не каждая программа вразнобой вызывала freetype, а просто давала команду "отрисуй", и сервер рисовал как надо, с учётом accessibility.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

28. Сообщение от Аноним (2), 08-Июл-26, 14:38	+/–
> Для этого снова не требуется наличие сервера. Каким-то образом, в вантузе люди успешно вставляли скриншоты в ворд, и печатали — без никаких иксов. А в этом твоём вантузе, можно принтер как устройство вывода _вместо_ монитора использовать? Ну вот а в иксах можно (было можно).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема