The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги | ]

05.10.2017 09:38  Выпуск X.Org Server 1.19.4 с исправлением уязвимостей

Представлен корректирующий выпуск X.Org Server 1.19.4, в котором улучшена работа xwayland, исправлены накопившиеся ошибки и устранены две уязвимости, выявленные разработчиками SUSE:

  • CVE-2017-13721 - манипуляции с идентификатором ресурсов shmseg несуществующего клиента позволяет инициировать крах X-сервера или переписать часть сегментов разделяемой памяти других X-клиентов;
  • CVE-2017-13723 - ошибка форматирования строки в XKB позволяет вызвать переполнение буфера.


  1. Главная ссылка к новости (http://seclists.org/oss-sec/20...)
  2. OpenNews: Вышел X.Org Server 1.19
  3. OpenNews: Вышел X.Org Server 1.18
  4. OpenNews: Уязвимости в X.Org Server и CUPS
  5. OpenNews: Вышел X.Org Server 1.17
  6. OpenNews: В X.Org Server выявлено 12 уязвимостей
Лицензия: CC-BY
Тип: Проблемы безопасности
Ключевые слова: xorg
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение Ajax/Линейный | Раскрыть все сообщения | RSS
 
  • 1.1, Аноним (-), 10:32, 05/10/2017 [ответить] [показать ветку] [···]    [к модератору]
  • +4 +/
    Ну и кто теперь скажет, что искы не развиваются? Вон, обновы присылают. Уже который десяток лет.
     
     
  • 2.2, wS (?), 10:44, 05/10/2017 [^] [ответить]    [к модератору]
  • +1 +/
    Дык только исправление ошибок
    Нового же ничего не вносят :(
     
     
  • 3.7, 0x0 (?), 11:51, 05/10/2017 [^] [ответить]     [к модератору]
  • –1 +/
    По данным Phoronix X Org Server 1 19 4 включает ряд исправлений стабильности, п... весь текст скрыт [показать]
     
  • 3.15, Аноним (-), 12:58, 05/10/2017 [^] [ответить]     [к модератору]  
  • +5 +/
    Не вводите в заблуждение, новое обычно в мажорных релизах появляется Сейчас гот... весь текст скрыт [показать]
     
  • 3.22, Iaaa (ok), 14:43, 05/10/2017 [^] [ответить]    [к модератору]  
  • +5 +/
    В echo тоже ничего нового не добавляют.

    Это значит одно из двух - либо инструмент умер, либо достиг стадии совершенства. Иксы определенно не мертвы.

     
  • 3.5, Аноним (-), 11:15, 05/10/2017 [^] [ответить]    [к модератору]  
  • +11 +/
    >XOrg нужно убить

    Фанаты waylanD такими вбросами только еще больше негатива нагнетают, вокруг себя и вокруг ими любимого поделия. Нравится вяленд? Вот и отлично, сидите и используйте его, а мой xorg трогать не надо.

     
     
  • 4.8, Аноним (-), 12:01, 05/10/2017 [^] [ответить]     [к модератору]  
  • +1 +/
    Так и скажи это разработчиком иксов, чтобы они не вялендо-костыли к иксам прикру... весь текст скрыт [показать]
     
     
  • 5.9, nailts (ok), 12:10, 05/10/2017 [^] [ответить]    [к модератору]  
  • +3 +/
    а какие новые функции требуются X?
     
     
  • 6.23, Аноним (-), 15:09, 05/10/2017 [^] [ответить]    [к модератору]  
  • –7 +/
    работоспособность?
     
     
  • 7.26, Michael Shigorin (ok), 15:34, 05/10/2017 [^] [ответить]    [к модератору]  
  • +/
    > работоспособность?

    Так иксы-то как раз работают, в отличие от.

     
  • 6.35, Аноним (-), 18:53, 05/10/2017 [^] [ответить]    [к модератору]  
  • +3 +/
    https://bugs.freedesktop.org/show_bug.cgi?id=865
     
     
  • 7.69, Аноним (-), 08:21, 07/10/2017 [^] [ответить]    [к модератору]  
  • +2 +/
    Reported: 2004-07-14 02:58 UTC by Vitaly Shishakov
    Modified: 2017-09-11 20:26 UTC (History)
    Неплохо так они забили.
     
  • 6.51, Anonim (??), 23:55, 05/10/2017 [^] [ответить]    [к модератору]  
  • +/
    Возможность отключать тиринг
     
     
  • 7.64, 0x0 (?), 23:48, 06/10/2017 [^] [ответить]    [к модератору]  
  • –1 +/
    Так, тиринг -- это ж, скорее, по части драйверов видеокарты.
     
  • 4.27, Аноним (-), 16:52, 05/10/2017 [^] [ответить]    [к модератору]  
  • –1 +/
    Твой xorg? Ты хоть один коммит сделал в этот проект?
     
     
  • 5.58, Аноним (-), 09:09, 06/10/2017 [^] [ответить]    [к модератору]  
  • +/
    А даже если бы и сделал - он общий.
     
  • 3.12, Аноним (-), 12:42, 05/10/2017 [^] [ответить]     [к модератору]  
  • +2 +/
    Как только Вяленд приблизится по функциональности к Xorg, тогда поговорим Пока ... весь текст скрыт [показать]
     
     
  • 4.16, Аноним (-), 12:59, 05/10/2017 [^] [ответить]    [к модератору]  
  • –6 +/
    В части самой главной функции - вывода картинки на экран монитора вайланд иксы уже перегнал на поколения.
     
     
  • 5.17, Аноним (-), 13:06, 05/10/2017 [^] [ответить]    [к модератору]  
  • +4 +/
    А в части поддержки разных фреймворков отстал на века. Поэтому все эти слова про вывод картинки ни имеют никакого смысла.
     
     
  • 6.31, Аноним (-), 18:08, 05/10/2017 [^] [ответить]    [к модератору]  
  • –3 +/
    Ну да, ка же жить без Tk в 2017 году
     
     
  • 7.37, Аноним (-), 19:35, 05/10/2017 [^] [ответить]     [к модератору]  
  • +4 +/
    Ага, доступно 3 фреймворка GTK3, Qt5, SDL и никому невдомёк, что процентов 50 ... весь текст скрыт [показать]
     
     
  • 8.44, Метеразин (ok), 22:16, 05/10/2017 [^] [ответить]     [к модератору]  
  • –3 +/
    X server - это юникс-динозавр времён клиент-серверной архитектуры, в течении лет... весь текст скрыт [показать]
     
     
  • 9.52, YetAnotherOnanym (ok), 00:40, 06/10/2017 [^] [ответить]    [к модератору]  
  • +1 +/
    > Когда-то он уже должен умереть

    Кому должен? Расписка есть?

     
  • 9.55, Аноним (-), 07:13, 06/10/2017 [^] [ответить]     [к модератору]  
  • +/
    Wayland это тоже клиент-серверная архитектура О Wayland его создатель отзываетс... весь текст скрыт [показать]
     
  • 5.33, YetAnotherOnanym (ok), 18:40, 05/10/2017 [^] [ответить]    [к модератору]  
  • +1 +/
    То есть, приложение картинку ещё не отправило, а вестон её уже рисует? Прямо как в анекдоте про секретаршу, которая 600 знаков в минуту печатает.
     
     
  • 6.45, Метеразин (ok), 22:17, 05/10/2017 [^] [ответить]    [к модератору]  
  • –1 +/
    Что за анекдот?


     
     
  • 7.53, YetAnotherOnanym (ok), 00:44, 06/10/2017 [^] [ответить]     [к модератору]  
  • +/
    Секретарши хвастаются - Я печатаю со скоростью сто знаков в минуту Максимум - ... весь текст скрыт [показать]
     
  • 2.6, Аноним (-), 11:26, 05/10/2017 [^] [ответить]    [к модератору]  
  • –1 +/
    >Представлен корректирующий выпуск X.Org Server 1.19.4, в котором улучшена работа xwayland
    >Ну и кто теперь скажет, что искы не развиваются?

    интересное у вас представление о развитии

     
     
  • 3.18, Товарищ майор (?), 13:27, 05/10/2017 [^] [ответить]    [к модератору]  
  • +/
    Так это минорный багфикс-релиз.
     
  • 2.61, iZEN (ok), 14:21, 06/10/2017 [^] [ответить]    [к модератору]  
  • –1 +/
    Да, развиваются. Объём кода, требуемый для графической подсистемы X.Org начал исчисляться терабайтом (xf86-video-*, mesa-libs/dri, LLVM).
     
     
  • 3.70, Crazy Alex (ok), 13:59, 07/10/2017 [^] [ответить]    [к модератору]  
  • +/
    Сюрприз - это всё к собственно X.org отношение имеет весьма слабое и процентов на 90 строем переходит в wayland или куда угодно ещё.
     
  • 1.4, Игорь Арбичев (?), 11:01, 05/10/2017 [ответить] [показать ветку] [···]    [к модератору]  
  • +2 +/
    Молодцы Сусеводы!
     
     
  • 2.14, Аноним (-), 12:49, 05/10/2017 [^] [ответить]    [к модератору]  
  • +/
    > Молодцы Сусеводы!

    но и ксорговцы не подкачали -- выпустили багфикс.

     
  • 1.10, Аноним (-), 12:32, 05/10/2017 [ответить] [показать ветку] [···]    [к модератору]  
  • –9 +/
    Wayland ребята, только Wayland. Иначе никакого геймдева под Linux.
     
     
  • 2.11, Аноним (-), 12:38, 05/10/2017 [^] [ответить]    [к модератору]  
  • +10 +/
    Сетевая прозрачность лучше, чем игры.
     
  • 2.13, Аноним (-), 12:43, 05/10/2017 [^] [ответить]    [к модератору]  
  • +10 +/
    > Иначе никакого геймдева под Linux.

    OpenGL и Vulkan перестали поддерживаться Xorg?


     
     
  • 3.19, 0x0 (?), 13:41, 05/10/2017 [^] [ответить]     [к модератору]  
  • –1 +/
    https www reddit com r vulkan comments 33oqo5 will_vulkan_on_linux_require_... весь текст скрыт [показать]
     
     
  • 4.20, Аноним (-), 13:49, 05/10/2017 [^] [ответить]     [к модератору]  
  • +4 +/
    Кажется никто не понимает моей иронии Ну хорошо - я объясню Оконный менеджер ... весь текст скрыт [показать]
     
  • 2.25, Michael Shigorin (ok), 15:32, 05/10/2017 [^] [ответить]    [к модератору]  
  • –1 +/
    > Wayland ребята, только Wayland. Иначе никакого геймдева под Linux.

    Идите в винду со своим гемордевом.

     
     
  • 3.28, Аноним (-), 17:17, 05/10/2017 [^] [ответить]    [к модератору]  
  • –1 +/
    Игры - для детей. Настоящие мужыки берут ипотеки и платят налоги, в перерывах попивая пивасик за просмотром футбола. А игры - реально для детей.
     
     
  • 4.29, Аноним (-), 17:42, 05/10/2017 [^] [ответить]    [к модератору]  
  • +1 +/
    Сегодня я узнал много нового. Оказывается футбола != игра! Во как!
     
     
  • 5.47, Метеразин (ok), 22:21, 05/10/2017 [^] [ответить]    [к модератору]  
  • –1 +/
    Просто сарказм был слишком тонок для вас.


     
     
  • 6.56, Аноним (-), 07:15, 06/10/2017 [^] [ответить]    [к модератору]  
  • +/
    А до вас не дошёл мой. Мы квиты.
     
  • 4.30, Минона (ok), 17:43, 05/10/2017 [^] [ответить]    [к модератору]  
  • –1 +/
    И не говори …
    А некоторые ещё и за зарплату геймплеятся, причём больше чем у того мужика с ипотекой пивасиком и футболом
    Куда катится этот мир б…я
     
     
  • 5.46, Метеразин (ok), 22:19, 05/10/2017 [^] [ответить]    [к модератору]  
  • –1 +/
    Нет.


     
  • 2.34, YetAnotherOnanym (ok), 18:44, 05/10/2017 [^] [ответить]    [к модератору]  
  • +1 +/
    > Wayland ребята, только Wayland. Иначе никакого геймдева под Linux.

    И слава Богу. Если бы в Линухе Игорь с концами утонул - вообще замечательно было бы.


     
     
  • 3.48, Метеразин (ok), 22:22, 05/10/2017 [^] [ответить]    [к модератору]  
  • –1 +/
    Вам не угодишь.


     
  • 2.36, rshadow (ok), 19:03, 05/10/2017 [^] [ответить]     [к модератору]  
  • –3 +/
    Хотелось бы конечно, но все равно система не для обычных пользователей Толку от... весь текст скрыт [показать]
     
     
  • 3.38, Аноним (-), 19:36, 05/10/2017 [^] [ответить]     [к модератору]  
  • –1 +/
    Убунтопроблемы Нечего зондами пользоваться Skype УМВР уже много лет ЧЯДНТ ... весь текст скрыт [показать]
     
     
  • 4.40, rshadow (ok), 21:15, 05/10/2017 [^] [ответить]    [к модератору]  
  • –1 +/
    > УМВР уже много лет. ЧЯДНТ?

    Очевидно танцуешь с бубном по всем вышеперечисленным пунктам. Как и все мы.

     
     
  • 5.57, Аноним (-), 07:16, 06/10/2017 [^] [ответить]    [к модератору]  
  • +/
    > Очевидно танцуешь с бубном по всем вышеперечисленным пунктам. Как и все мы.

    $ sudo apt install steam
    $ steam

    Если это называется танцевать с бубном...
    Алсо Debian.


     
     
  • 6.71, rshadow (ok), 23:41, 07/10/2017 [^] [ответить]    [к модератору]  
  • –1 +/
    Чукча не читатель, чукча писатель.

    > на 64 бит так и нету

     
  • 2.49, Метеразин (ok), 22:26, 05/10/2017 [^] [ответить]    [к модератору]  
  • +/
    > Wayland ребята, только Wayland. Иначе никакого геймдева под Linux.

    Это как Гейб скажет. И вяйленд тут сугубо вторичен.


     
  • 1.32, Retrosharer (?), 18:20, 05/10/2017 [ответить] [показать ветку] [···]    [к модератору]  
  • +1 +/
    Похоже, у нас зародилась новая спецолимпиада.
     
     
  • 2.59, Аноним (-), 11:28, 06/10/2017 [^] [ответить]     [к модератору]  
  • –1 +/
    Участвуют в них в основном диванные эксперты А так, каждый инструмент хорош для... весь текст скрыт [показать]
     
     
  • 3.67, Vkni (ok), 05:57, 07/10/2017 [^] [ответить]    [к модератору]  
  • +/
    > "сетевая прозрачность" (единственная кuллерфича иксов)

    Я так понял, что в альтернативной Вселенной уже появилась ещё одна система кроме Хов, нормально поддерживающая смену оконных менеджеров. Ура инопланетянам!

     
  • 1.39, butsan (?), 20:54, 05/10/2017 [ответить] [показать ветку] [···]    [к модератору]  
  • –1 +/
    Хорошо бы анимацию курсора починили....
     
     
  • 2.50, Метеразин (ok), 22:28, 05/10/2017 [^] [ответить]    [к модератору]  
  • –1 +/
    > Хорошо бы анимацию курсора починили....

    В Xorg? В Wayland? В Xwayland? В Weston? ВЕЗДЕ? о_О


     
     
  • 3.62, Аноним (-), 15:35, 06/10/2017 [^] [ответить]    [к модератору]  
  • +/
    да
     
  • 3.68, Vkni (ok), 05:58, 07/10/2017 [^] [ответить]    [к модератору]  
  • +/
    > В Xorg? В Wayland? В Xwayland? В Weston? ВЕЗДЕ? о_О

    Да и виндах её надо чинить - последний раз она работала где-то в районе NT4. А ведь вещь прикольная.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2018 by Maxim Chirkov  
    ДобавитьПоддержатьВебмастеруГИД  
    Hosting by Ihor