Bezpečnostní chyby v X.Org v libX11 do 1.8.7 a libXpm do 3.5.17

V X.Org v libX11 do 1.8.7 a libXpm do 3.5.17 bylo nalezeno a v upstreamu opraveno 5 bezpečnostních chyb (CVE-2023-43785, CVE-2023-43786, CVE-2023-43787, CVE-2023-43788 a CVE-2023-43789). Dvě nejstarší jsou s námi 35 let. Obsaženy byly již v X11R2 vydaném v únoru 1988.

4.10.2023 09:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Max]

Na Phoronixu o tom psali a ilustruje to, proč se rozjela nová implementace v podobě Waylandu. Člověk si říká, že to bylo včera a ono ne, Wayland je tu od 2012. To strašně rychle utíká. Jedenáct let vývoje...
Zdar Max

[trekker.dk]

...ilustruje to, proč se rozjela nová implementace v podobě Waylandu

...ve které za pár desítek let najdou obdobnou chybu a bude to ilustrovat, proč se rozjela nová implementace v podobě hyper-super-duper-nového-a-lepšího, co bude umět ještě míň než Wayland.

[Max]

Těžko říci, přecijen styl vývoje, edukace a další věci se posouvají.
Zdar Max

[trekker.dk]

Ale houby, to si akorát namlouváte, že vaše právě teď oblíbená technologie netrpí tím, že na tom pracují lidi

[Max]

Já ale Wayland nepoužívám, neplní mé potřeby, není to tedy ani má oblíbená technologie. Jen vidím, jak se programovalo kdysi a jak se programuje nyní. Samo, že je to vždy o lidech, ale dnešní kontroly a další věci jsou také na jiných levelech.
Zdar Max

[koroptev]

https://gitlab.freedesktop.org/wayland/wayland

C: 97.1%

tak jo

[Max]

Reakci nechápu. To je nějaký problém, že to píšou v C?
Zdar Max

[koroptev]

ano

[Max]

Tomu nevěřím, když tvůj oblíbený iOS je také ve větší míře o C. Takže teď si děláš srandu, jinak to není možný, to bys musel ten iPhone hodit do koše :).
Zdar Max

[koroptev]

znovu a lip

[Telefonista]

Chtel rict, ze jsi hnidopich. To je takovej eufemismus pro debila.

[trekker.dk]

Jo, tak tohle si někam napište a až za pár desítek let najdou podobnou chybu ve Waylandu, můžete jenom vyměnit s|Wayland|hyper-super-duper-nového-a-lepšího| a mít hotovo.

[Michal]

Takže jsme měli zůstat v jeskyních protože veškeré stažení je marné? (Kazatel 1:2)

[koroptev]

tezko rict, prijde ti retardfest veci typu artsd, esd, jack, pulseaudio, pipewire jako cesta smerem ven z jeskyne? mne to prijde jako motani se hluchoslepeho na plose 10 m ctverecnich

[Telefonista]

Me pulseaudio funguje, proc se ptas? Spadl ti tvuj smirackej OS a hledas nahradu?

[koroptev]

Mne, je to 3. pad

[koroptev]

presne tak

obvykla freetardi mentalita, ze chyby se vyresi zahozenim projektu a rozjetim noveho..

[Telefonista]

To spis pasuje na lidi jako ty. Krom toho, ze ta zpravicka jaksi popira, co pises.

[koroptev]

11 let a furt to stoji za vylizprdel

[lukve]

Niekto to tu sem pisal ze Xka su preto ok lebo na niektore veci nikto nesaha to znamena ze je to akasi stabilita do akej miery je vidiet aj s tychto chyb ale je pekne ze to opravili a nasli vobec chyby inac mne sa nepaci len to na waylande ze zas sa vezu na vlne slavy GNOME KDEPlasma a podobne teda desktopove rozhrania v Xkach bolo viacej moznosti Fluxbox,Blackbox,WMaker a podobne ja viem aj wayland ma implementacie ako Labwc, Sway hlavne ten labwc sa mi pozdava https://github.com/labwc/labwc

[P.]

Wayland je nepoužitelný humus i po tolika letech vývoje

[Max]

Je tam dost neaktuálních informací, řekl bych. Jsou tam již uzavřené bugy z 2016, 2017 apod.
Zdar Max

[koroptev]

navrhuju zapocit debatu na tema fukncnosti waylandu na closed source ovladacich nvidie (tozn. jedinejch funkcnich ovladacich 50% trhu grafickejch karet), to povede na plodnou debatu o tom, jak nvidie nespolupracuje nebo nejaky podobny sracky, let's start it

[Max]

Žiješ v minulosti, AMD má nejlepší drivery pro Linux.
Zdar Max

[koroptev]

a ta nvidia?

[Max]

Co s ní? Používám to nejlepší, takže AMD GPU. Jako Aplista by jsi to měl vědět, ne? :)
Zdar Max

[koroptev]

:)

z nouze ctnost

[RealJ]

Nvidia nema na trhu konkurenci. AMD je fajn, na to co delam na apple mi bohate staci, ale pro takovou vypocetni A100 zadna konkurence u AMD neni. To same u hracskych karet. Zatimco mizerna konkurence u hracskych karet mi nevadi, u toho AI me to zacina srat.

[P.]

To je pravda ale HW stojí za kulový! Amd cpu v idle žere jako sviňa oproti podobnému intelu a o GPU ani nemluvě. Ty jsi viděl nejakou levnou grafiku bez větráku? Nvidia je má.

[Max]

Ano, integrovaná GPU je v pohodě, takže kdo chce malou spotřebu, koupí si CPU s GPU. Samotná externí GPU pro nulový výkon je přežitek. Jinak obecně mám odpor ke všemu pasivnímu, jelikož velké teploty při zátěži = problém.
U CPU je spotřeba v burn lepší (menší) u AMD a to má ještě větší výkon, takže žádná vykopávka. Jinak s tou spotřebou v idle také bejvávalo, dnes je to takové přetahování o pár watů. Výjimkou byla chyba v GPU driverech v Linuxu, kde nešel idle pod asi 25W kvůli nějakému bugu. Ani nevím, zda je to vyřešeno, nebo ne. Mě to u pracovní ani herní mašiny nějak netrápí.
Zdar Max

[Peter Golis]

Hlavne by som nepovažoval za chybu do kolečka omieľaného kradnutia klávesnice, clipboardu alebo obrazovky ktoré sa bez ostychu využívajú na X Windows. Hoci aj na žiadúce zdieľanie alebo nahrávanie obrazovky.