Исходное сообщение
"Выпуск пользовательского окружения Sway 1.4, использующего W..." Отправлено Аноним, 23-Янв-20 16:46
Я помню раньше wayland часто рекламировали как более секурную штуку, чем иксы. Типо нет возможности кейлоггер сделать, получить доступ к другим окнам и прочее. Даже скриншотилки не было, тк захватывать инфу из чужих окон не секурно. Однако, сейчас я открыл этот sway(можно в X сессии запустить, кстати), скачал grim - take screenshots on Wayland и без проблем из консоли сделал скриншот с чужими окнами как и в иксах. Ну и где супер секурность и изоляция вейланда? После бесконечной рекламы безопасности, я ожидал что будет какой-то whitelist или подтверждение через сам sway. Есть ydotool вместо xdotool, которая без вопросов отсылает input event'ы чужим приложениям. Не удивлюсь если запилят что-то что бы приложения могли сами глобальные хоткеи выставлять и станет возможно сделать кейлоггер. В итоге вся секурность сводится к тому, что десктопных протоколов сначала не было и ничего сделать было нельзя - поэтому проявили смекалочку и обозвали багв фичей. Вообщем, когда вейланд доделают, то получим те же иксы. Только без nvidia.