forum.opennet.ru - "Обновление X.Org Server 21.1.14 с устранением уязвимости" (69)

"Обновление X.Org Server 21.1.14 с устранением уязвимости"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Обновление X.Org Server 21.1.14 с устранением уязвимости"	+/–
Сообщение от opennews (?), 30-Окт-24, 00:02
Опубликованы корректирующие выпуски X.Org Server 21.1.14 и DDX-компонента (Device-Dependent X) xwayland 24.1.4, обеспечивающего запуск X.Org Server для организации выполнения X11-приложений в окружениях на базе Wayland. В новых версиях устранена уязвимость (CVE-2024-9632), которая может быть эксплуатирована для повышения привилегий в системах, в которых X-сервер выполняется с правами root, а также для удалённого выполнения кода в конфигурациях, в которых для доступа используется перенаправление сеанса X11 при помощи SSH... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=62136
Ответить \| Правка \| Cообщить модератору

Оглавление

Скрыто модератором, Аноним (-), 00:13 , 30-Окт-24, (2) –13
Скрыто модератором, Аноним (-), 00:18 , 30-Окт-24, (3) –14

Скрыто модератором, xPhoenix (ok), 08:47 , 30-Окт-24, (34) +1

Скрыто модератором, MegaFon929 (ok), 08:56 , 30-Окт-24, (36)

Скрыто модератором, Аноним (38), 09:27 , 30-Окт-24, (38) +2

Скрыто модератором, MegaFon929 (ok), 16:37 , 30-Окт-24, (72)

Скрыто модератором, Аноним (41), 10:10 , 30-Окт-24, (41)
Скрыто модератором, Аноним (45), 10:48 , 30-Окт-24, (45)

Скрыто модератором, Афроним (?), 11:31 , 30-Окт-24, (53) –2

Скрыто модератором, Аноним (60), 12:52 , 30-Окт-24, (60) +2

Скрыто модератором, Афроним (?), 12:59 , 30-Окт-24, (61)

Скрыто модератором, X86 (ok), 21:11 , 30-Окт-24, (89) –1

Скрыто модератором, Аноним (37), 09:13 , 30-Окт-24, (37)

Скрыто модератором, randomize (?), 11:57 , 30-Окт-24, (57)

Скрыто модератором, randomize (?), 11:59 , 30-Окт-24, (58) –1
Скрыто модератором, AleksK (ok), 13:56 , 30-Окт-24, (66)

Скрыто модератором, Аноним (71), 16:37 , 30-Окт-24, (71)

Скрыто модератором, Аноним (-), 18:24 , 30-Окт-24, (82)

Скрыто модератором, Аноним (74), 17:13 , 30-Окт-24, (74)

Скрыто модератором, Шарп (ok), 09:32 , 30-Окт-24, (40) +1
Скрыто модератором, iPony129412 (?), 10:12 , 30-Окт-24, (42)

Скрыто модератором, Аноним (50), 11:20 , 30-Окт-24, (50) –2

Скрыто модератором, Аноним (-), 15:28 , 30-Окт-24, (67) –1
Скрыто модератором, iPony129412 (?), 16:37 , 30-Окт-24, (70)

Скрыто модератором, zog (??), 13:52 , 30-Окт-24, (65)
Скрыто модератором, Аноним (-), 18:09 , 30-Окт-24, (81)
можно долго не перечислять софт по работе На веланде не работает ни один удален, Анониматор (?), 20:02 , 30-Окт-24, (87)

Тем хуже для Anydesk или TeamViewer а Уж второй если помрет - мало кто из линук, Аноним (97), 23:02 , 30-Окт-24, (97)

Но в новлсти написано о баге в одной конкретной реализации исков А количество ко, Аноним (39), 09:30 , 30-Окт-24, (39) –1

Единственной распространенной Считай монополия К сожалению пока нет закона, за, Аноним (-), 10:38 , 30-Окт-24, (44)

Забавно, почему айбиэм до сих пор пилит этот вяленый десять лет, и им невозможно, Аноним (50), 11:23 , 30-Окт-24, (51) –1

С чего это не возможно Использую вейланд последние года два и проблем только с, Аноним (-), 11:47 , 30-Окт-24, (55)

1 раз старым хламом пользуются, значит, он устраивает 2 если есть пользовател, randomize (?), 17:24 , 30-Окт-24, (76)

согласенДа неужели Кому должна Разве хоть что-то кому-то что-то должен Это , Аноним (-), 17:38 , 30-Окт-24, (78)

Еще раз Раз пока есть пользователи, то пока есть и поддержка Мало кто будет со, randomize (?), 20:42 , 30-Окт-24, (88)

Хахаха, нет дорогой, оно так не работает За поддержкой иди к корпам или плати де, Аноним (-), 23:04 , 30-Окт-24, (98)

В этом мире никто никому ничего не должен И если вам нужна поддержка, ОБАНА, в , Аноним (-), 23:07 , 30-Окт-24, (99)

почему разаботчики брезгают макросами для такого вида приколов некоторые даже , мяв (?), 02:07 , 30-Окт-24, (11)

вот фикс даже https gitlab freedesktop org xorg xserver - commit 85b776571487, мяв (?), 02:11 , 30-Окт-24, (12)
Не понимаешь потому что видимо не пишешь ничего полезного У тебя все указатели , Аноним (14), 02:18 , 30-Окт-24, (14) +7

поможет free ptr ptr NULL , но не поможет define Free ptr free ptr pt, мяв (?), 02:26 , 30-Окт-24, (16) –2

Using macros for auto-assigning NULL after freeing a pointer is a common practic, мяв (?), 02:37 , 30-Окт-24, (19) –2

На stackoverflow много ерунды На самом деле, собирать с -fsanitize address уже д, Аноним (27), 04:19 , 30-Окт-24, (27) +1

sanitize address довольно жестко тормозит - и RAM жрет на трекинг использования,, Аноним (-), 23:10 , 30-Окт-24, (101)

За словами следи, тролль И прежде, чем лезть в stackoverflow и что-то тут комме, Аноним (33), 08:16 , 30-Окт-24, (33) +6

Поможет от чего именно в другом конце программы так и останется предыдущее зн, Аноним (23), 03:06 , 30-Окт-24, (23) +2

std shared_ptr не благодарите, Аноним (29), 07:50 , 30-Окт-24, (29)

std unique_ptr сейчас, Аноним (31), 08:12 , 30-Окт-24, (31) –1

это два разных указателя, первый со счетчиком ссылок и множественным владением, , Аноним (52), 11:29 , 30-Окт-24, (52)

Отсутствие этого знания в сях порой вообще несколько портит некоторые аспекты С, Аноним (-), 23:13 , 30-Окт-24, (102)

Ну, как бы, есть restrict, да Но все гарантии и проверки тут опять таки -, Аноним (23), 23:50 , 30-Окт-24, (103)

Есть и более радикальные ключи компилера позволяющие мерж констант - с понимание, Аноним (-), 00:06 , 31-Окт-24, (104)

Не благодарю тем более за сборщик мусора для бедных из питоно-свифтов 1285, Аноним (23), 00:09 , 31-Окт-24, (105)

Объясняю для тупых если ты объявил указатель, аллоцировал ему память, а потом о, Аноним (33), 08:48 , 30-Окт-24, (35) +3

Технически никто не мешает передавать указатель на указатель и тогда можно будет, Ivan_83 (ok), 17:29 , 30-Окт-24, (77)

Технически мешает тот факт, что объект уже освобожден из памяти Ты же не будешь, Аноним (84), 18:55 , 30-Окт-24, (84)

То что я описал это способ в С коде без лишних языковых конструкций и отдельных , Ivan_83 (ok), 22:22 , 30-Окт-24, (93)

То, что вы описали, даже приблизительно не является аналогом std _ptr из C , Аноним (95), 22:40 , 30-Окт-24, (95)

В данном частном случае, может быть, поможет В общем случае придётся делать что-, n00by (ok), 11:08 , 30-Окт-24, (49)

Потому что синтаксический сахар вызывает передоз Посмотрите на gobject для приме, Ivan_83 (ok), 17:21 , 30-Окт-24, (75) –3

Лол В крестах с его RAII таких глупых проблем в принципе нет , Аноним (84), 18:47 , 30-Окт-24, (83)

gt оверквотинг удален Фига у некоторых понятия о улучшении читаемости Теперь , Аноним (-), 23:08 , 30-Окт-24, (100)

системах, в которых X-сервер выполняется с правами root, а также для удалённого, Аноним (29), 07:52 , 30-Окт-24, (30) –2

Прокинуть X11 через SSH - это, всего-лишь, пожелание пользователя, независимо от, Аноним (31), 08:15 , 30-Окт-24, (32) +1

Скрыто модератором, Fracta1L (ok), 10:22 , 30-Окт-24, (43) –6

Скрыто модератором, Аноним (-), 11:40 , 30-Окт-24, (54) –3
Скрыто модератором, Аноним (59), 12:42 , 30-Окт-24, (59)

Скрыто модератором, Аноним (60), 13:11 , 30-Окт-24, (64)

Кажется теперь новости про иксы все будут выглядеть примерно так , Аноним (-), 22:56 , 30-Окт-24, (96)

Сообщения [Сортировка по времени | RSS]

2. Скрыто модератором –13 +/–

Сообщение от Аноним (-), 30-Окт-24, 00:13

Тун-тун-тун... а что это тут у нас?
А! Это классическая сишная дырень с переполнением буфера почти 20ти летней давности!
Ничего нового)))

Ответить | Правка | Наверх | Cообщить модератору

3. Скрыто модератором –14 +/–

Сообщение от Аноним (-), 30-Окт-24, 00:18

Мда, конечно хорошо что иксы закапывают.
Но весь иксовый мусор сейчас затянули в xwayland.
И таких багов в том дидовом омнокоде не известно никому.
Нет бы выкинуть сразу, а кто хочет - пусть сидит на иксих до скончание времен.

Ответить | Правка | Наверх | Cообщить модератору

34. Скрыто модератором +1 +/–

Сообщение от xPhoenix (ok), 30-Окт-24, 08:47

Людям работать надо, а не пердолингом заниматься. У меня была попытка перейти на "чистый" Wayland:
* Emacs (emacs-pgtk): [OK]
* Mattermost: [OK]
* Firefox: [OK]
* Яндекс.Браузер: [FAIL]
* Telegram: [FAIL]
Ну и ещё по мелочи, что пока не оптимизировано под Wayland, тоже плохо работает даже через XWayland. Поэтому сижу пока на иксах.

Ответить | Правка | Наверх | Cообщить модератору

36. Скрыто модератором +/–

Сообщение от MegaFon929 (ok), 30-Окт-24, 08:56

Вообще, проблема с Яндекс / Telegram имеют общий корень - Chromium.
И Google заявили, что в процессе переноса Chromium на Wayland (в первую очередь делается для ChromeOS.)

Ответить | Правка | Наверх | Cообщить модератору

38. Скрыто модератором +2 +/–

Сообщение от Аноним (38), 30-Окт-24, 09:27

А при чем там телеграм и хромиум?

Ответить | Правка | Наверх | Cообщить модератору

72. Скрыто модератором +/–

Сообщение от MegaFon929 (ok), 30-Окт-24, 16:37

Electron работает на базе Chromium

P.S. Пересмотрел, на базе Qt5/6. Значит накасячили разработчики Telegram

Ответить | Правка | Наверх | Cообщить модератору

41. Скрыто модератором +/–

Сообщение от Аноним (41), 30-Окт-24, 10:10

Mattermost -> Electron -> Chromium

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

45. Скрыто модератором +/–

Сообщение от Аноним (45), 30-Окт-24, 10:48

Яндекс - кривое и зло.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

53. Скрыто модератором –2 +/–

Сообщение от Афроним (?), 30-Окт-24, 11:31

Когда даже не пользовался такие мысли могут посещать, особенно осенью.

Ответить | Правка | Наверх | Cообщить модератору

60. Скрыто модератором +2 +/–

Сообщение от Аноним (60), 30-Окт-24, 12:52

Любитель отдавать "обезличенные RLZ-параметры"?

Ответить | Правка | Наверх | Cообщить модератору

61. Скрыто модератором +/–

Сообщение от Афроним (?), 30-Окт-24, 12:59

В бете ЯБ можно отключить или вовсе удалить дополнение которое отправляет отчеты об ошибках. Достаточно перейти в дополнения и норм.

Ответить | Правка | Наверх | Cообщить модератору

89. Скрыто модератором –1 +/–

Сообщение от X86 (ok), 30-Окт-24, 21:11

Яндекс - самый удобный браузер. Из всех. Все эти Vivaldi, Opera - все не то

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

37. Скрыто модератором +/–

Сообщение от Аноним (37), 30-Окт-24, 09:13

А зачем сидеть на иксах, если xwayland работает seemless? Я просто включил вейланд и... всё. Никаких попыток не было.

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

57. Скрыто модератором +/–

Сообщение от randomize (?), 30-Окт-24, 11:57

Да, видно такой же seamless, как твоя орфография. А я вот ставил новую убунту на виртуалку. Казалось бы, что могло пойти не так? Какая-то прямоугольная хрень вместо курсора и мигающая полоска внизу экрана. Зато не луддиты, поставили вяленд по умолчанию. Модно-молодежно.

Ответить | Правка | Наверх | Cообщить модератору

58. Скрыто модератором –1 +/–

Сообщение от randomize (?), 30-Окт-24, 11:59

А, xwayland, а не Wayland. Впрочем, глючность вяленда это не отменяет.

Ответить | Правка | Наверх | Cообщить модератору

66. Скрыто модератором +/–

Сообщение от AleksK (ok), 30-Окт-24, 13:56

> А я вот ставил новую убунту на виртуалку. Казалось бы, что могло пойти не так?
> на виртуалку
У тебя в первом предложении все пошло не так. Да ещё скорее всего кривейший virtualbox.

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

71. Скрыто модератором +/–

Сообщение от Аноним (71), 30-Окт-24, 16:37

> А зачем сидеть на иксах, если xwayland работает seemless?
Зачем обмазываться грудой костылей, если можно просто поставить иксы и всё будет работать так же, как и со связкой вейланд+хвейланд?

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

82. Скрыто модератором +/–

Сообщение от Аноним (-), 30-Окт-24, 18:24

> можно просто поставить иксы и всё будет работать так же,
В том то и дело что не будет.
Я свалил с иксов как только вейланд смог ставить разное дробное маштабирование для каждого монитора.
А до этого это как раз были костыли и страдания.

Ответить | Правка | Наверх | Cообщить модератору

74. Скрыто модератором +/–

Сообщение от Аноним (74), 30-Окт-24, 17:13

У wayland клиенты изолированы и толку от XWayland маловато. Иконка из трея будет одиноко висеть посреди рабочего стола. А состояние клавиатуры не обновится, пока курсор мыши не "пролетит" над иксовым окном. Ну и глобальные хоткеи на самом-то деле и не такие уж и глобальные.
Как бы толку маловато от XWayland. Баги будут одинаковы у старого qt5 в wayland и у qt5 в XWayland... А у qt5 в X11 этих багов не будет ;)

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

40. Скрыто модератором +1 +/–

Сообщение от Шарп (ok), 30-Окт-24, 09:32

>Яндекс.Браузер: [FAIL]
Уже не фейл. Починили.
>Telegram: [FAIL]
Подтверждаю. Сейчас запускаю его под xwayland, потому что под вейландом он падает и контекстные меню обрезает. Но там дело в пашкиных быдлокодерах, которые используют свой патченный Qt. Телега у меня ещё во времена иксов глючила и грузила проц.

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

42. Скрыто модератором +/–

Сообщение от iPony129412 (?), 30-Окт-24, 10:12

У меня была попытка перейти на "чистый" Wayland:
* Mattermost: [OK]
* Telegram: [FAIL]
Странно, у меня наоборот.
C Telegram нормльно (из коробки раз-два), а вот Mattermost - сплошной Fail, вот неадвно пробовал с эксперементальными флагами, но проще использовать его через XWayland, может черег год попробовать снова.

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

50. Скрыто модератором –2 +/–

Сообщение от Аноним (50), 30-Окт-24, 11:20

И какой смысл страдать с вяленым? Там же десятки отдельных реализаций, и написаны они в основном на сишке. То есть и в вяленом будут уязвимости.

Ответить | Правка | Наверх | Cообщить модератору

67. Скрыто модератором –1 +/–

Сообщение от Аноним (-), 30-Окт-24, 15:28

> И какой смысл страдать с вяленым?
А почему с вяленым вообще нужно страдать?
> и написаны они в основном на сишке
Но есть и на плюсах, и на расте, и на всякой экзотике. И ЕСТЬ ВЫБОР.
А не как с иксами - вот копролит, юзай его.
> То есть и в вяленом будут уязвимости.
Везде будет. Вопрос к количестве и поверхности атаки.
Когда у тебя уязвимость в иксах - у тебя дырень в 99% линукс-десктопов, потому что даже вейланды тянут xwayland.

Ответить | Правка | Наверх | Cообщить модератору

70. Скрыто модератором +/–

Сообщение от iPony129412 (?), 30-Окт-24, 16:37

Так я и не страдаю.
У меня есть небольшой список приложений работающих под Xwayland.
Пытался их запустить под чистым Wayland ради спортивного интереса. В иксах тоже глюков хватает.

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

65. Скрыто модератором +/–

Сообщение от zog (??), 30-Окт-24, 13:52

> Поэтому сижу пока на иксах.
Ну так об этом и речь!

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

81. Скрыто модератором +/–

Сообщение от Аноним (-), 30-Окт-24, 18:09

* Яндекс.Браузер: [ФСБ]
* Telegram: [ФСБ]

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

87. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от Анониматор (?), 30-Окт-24, 20:02

можно долго не перечислять софт по работе. На веланде не работает ни один удаленный дестктоп типа Anydesk и TeamViwer. Есть Rustdesk, но пока экспериментально и валится

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

97. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от Аноним (97), 30-Окт-24, 23:02

> можно долго не перечислять софт по работе. На веланде не работает ни
> один удаленный дестктоп типа Anydesk и TeamViwer. Есть Rustdesk, но пока
> экспериментально и валится
Тем хуже для Anydesk или TeamViewer'а. Уж второй если помрет - мало кто из линуксоидов плакать будет.

Ответить | Правка | Наверх | Cообщить модератору

39. "Обновление X.Org Server 21.1.14 с устранением уязвимости" –1 +/–

Сообщение от Аноним (39), 30-Окт-24, 09:30

> И таких багов в том дидовом омнокоде не известно никому
Но в новлсти написано о баге в одной конкретной реализации исков.
А количество композиторов Вайленда перевалило за 20, и многие из них написаны на дидовой сишочке. Вот и подумай, где в итоге будет больше багов.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

44. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от Аноним (-), 30-Окт-24, 10:38

> Но в новлсти написано о баге в одной конкретной реализации исков.
Единственной распространенной. Считай монополия.
> А количество композиторов Вайленда перевалило за 20, и многие из них написаны на дидовой сишочке.
К сожалению пока нет закона, запрещающего использовать устаревшие инструменты.
Как и закона про ответственность программеров за свой код.
> Вот и подумай, где в итоге будет больше багов.
Багов которые влияют на практически все десктопные линуксы?
Или которые будут ограничены одним-двумя композиторами?
Вот и подумай что хуже, с учетом того, что этот баг тыщиглаз не замечали 18 лет.

Ответить | Правка | Наверх | Cообщить модератору

51. "Обновление X.Org Server 21.1.14 с устранением уязвимости" –1 +/–

Сообщение от Аноним (50), 30-Окт-24, 11:23

Забавно, почему айбиэм до сих пор пилит этот вяленый десять лет, и им невозможно пользоваться.

Ответить | Правка | Наверх | Cообщить модератору

55. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от Аноним (-), 30-Окт-24, 11:47

С чего это "не возможно"?
Использую вейланд последние года два и проблем только со старым хламом, которые ленивые опы не хотят обновлять до современных технологий.
И проблема такого луддизма заключается как в лени самих разрабов, так и в глупости шапки, которая тянула с дропом иксов настолько долго. Потому что всем известно, что разраб птица гордая, пока не пнешь - не полетит.
А вот как только объявили, что всё - иксы дропают - так сразу все зашевелились.
Даже всякие васяно-ДЕ вроде крысы и корицы начали двигаться в сторону поддержки вейланда. Хотя думаю они не смогут.

Ответить | Правка | Наверх | Cообщить модератору

76. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от randomize (?), 30-Окт-24, 17:24

> Использую вейланд последние года два и проблем только со старым хламом, которые
> ленивые опы не хотят обновлять
1) раз старым хламом пользуются, значит, он устраивает; 2) если есть пользователи, то должна оставаться поддержка; 3) все, что надо знать о вяленых фанатиках - культ потре&лятства и нового ради нового.

Ответить | Правка | Наверх | Cообщить модератору

78. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от Аноним (-), 30-Окт-24, 17:38

> 1) раз старым хламом пользуются, значит, он устраивает
согласен
> 2) если есть пользователи, то должна оставаться поддержка;
Да неужели?) Кому должна? Разве хоть что-то кому-то что-то должен?))
Это же опенсорс - вот сами берете и поддерживаете.
> 3) все, что надо знать о вяленых фанатиках - культ потре&лятства и нового ради нового.
Все что нужно знать о фанатах иксов "диды в дерьме жили и мы будем! главное ничего не менять! а то вдруг у какого-то 6омжа с третим пнем работать перестанет!! дepьмо нужно тянуть вечно, вы абязаны!!1111"

Ответить | Правка | Наверх | Cообщить модератору

88. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от randomize (?), 30-Окт-24, 20:42

> Да неужели?) Кому должна? Разве хоть что-то кому-то что-то должен?))
> Это же опенсорс - вот сами
Еще раз. Раз пока есть пользователи, то пока есть и поддержка. Мало кто будет собирать кастомное ядро или патчи специально для себя писать. Достаточно не ломать просто. Да, я знаю, иногда просто "оставить как есть" не получится, но ломание гнома и вяленых композиторов иногда происходит по принципу "когда коту нечего делать".
> Все что нужно знать о фанатах иксов "диды в дерьме жили и
> мы будем!
Ага, ща впихнем всем в глотку вяленд и как заживем. А то диды жить мешают.
> 6омжа с третим пнем работать перестанет!!
Сегрегация пользователей, насильное пропихивание своих технологий. Что еще можно ожидать от фанатиков. А в ответ на сообщения о багах - УМВР, не нужно, вы неправильно этим пользуетесь.

Ответить | Правка | Наверх | Cообщить модератору

98. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от Аноним (-), 30-Окт-24, 23:04

> Еще раз. Раз пока есть пользователи, то пока есть и поддержка.
Хахаха, нет дорогой, оно так не работает.
За поддержкой иди к корпам или плати денежку.
А опенсорс это "я написал код, я им поделился"
Но у меня нет никаких обязанностей: ни принимать pull request'ы, ни реализовывать фичи, ни осуществлять вообще какую-то поддержку.
> Мало кто будет собирать кастомное ядро или патчи специально для себя писать.
Очень жаль)
> Достаточно не ломать просто.
Угу, "не ломать" это значит проводить тестирование на регрессии, проверять багрепорты и тд.
Это куча работы, которую такие как вы сами делать не хотите.
> Да, я знаю, иногда просто "оставить как есть" не получится,
Именно поэтому начали выкидывать ХОрг - тк никто не хотел в нем ковыряться.
> но ломание гнома и вяленых композиторов иногда происходит по принципу "когда коту нечего делать".
И это их полное право.
> Ага, ща впихнем всем в глотку вяленд и как заживем. А то диды жить мешают.
Так сиди на ХОрге - сам фикси баги, сам осуществляй поддержку.
Ты на меня наезжаешь, а сам, по сути, та самая потербялдь, которая делать ничего не хочет, а только вопит что все ему должны.
> Сегрегация пользователей, насильное пропихивание своих технологий.
Хахахахахаха! Давай поплачь, что 16 битные процы дропнули.
А по поводу насильного пропихивания - patches are welcome.
Вам нужны иксы? Поддерживайте сами!
> А в ответ на сообщения о багах - УМВР, не нужно, вы неправильно этим пользуетесь.
Да, вы пользуетесь не так как решили создатели софта.
Т.к они делают для себя, а вам просто дали возможность попользоваться.

Ответить | Правка | Наверх | Cообщить модератору

99. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от Аноним (-), 30-Окт-24, 23:07

> 1) раз старым хламом пользуются, значит, он устраивает; 2) если есть пользователи,
> то должна оставаться поддержка;
В этом мире никто никому ничего не должен. И если вам нужна поддержка, ОБАНА, в опенсорсе в моде - self service. Значит вы идете и - поддерживаете то что ВАМ нужно САМИ. Как тебе такое Элон Маск?!
> 3) все, что надо знать о вяленых фанатиках - культ потре&лятства и нового ради нового.
Не, это - желание нормальной графической системы. Которая не ловит якорь от открытия менюшки или одной runaway задачи, не падает всей толпой оптом от GPU recovery, не тормозит и тирингует на отображении видео и анимаций, и не таскает 100500 легаси кода всякой отрисовки контролов и фонтов, которые страшны как смерть - так что это уже никто не использует, но код в результате такой - что посетивших его мучают ночные кошмары.

Ответить | Правка | К родителю #76 | Наверх | Cообщить модератору

11. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от мяв (?), 30-Окт-24, 02:07

>Из-за ошибки при выставлении нового размера, изменение меняло только значение num_si, но оставляло неизменным значение size_si.
почему разаботчики брезгают макросами для такого вида приколов?
некоторые даже ``free(ptr); ptr=NULL;`` делают руками. а потом получают уязвимости вида "мы в Х строке забыли занулить и получили UB в другом конце программы".
изучила немного вопрос. вроде, ничего плохого в макросах нет.
даже сложные конструкции и ветвления туда без проблем запихиваются через
```
#define Macro() \
  do { \
    <...> \
  } while(0)
```
do и while можно в доп. макросы завернуть, улучшив читаемость:
```
#define Macro() \
  MacroContextBegin() \
    <...> \
  MacroContextEnd()
```
или функции инлайновые почему не использовать? зачем это руками делают, понять не могу?

Ответить | Правка | Наверх | Cообщить модератору

12. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от мяв (?), 30-Окт-24, 02:11

вот фикс даже: https://gitlab.freedesktop.org/xorg/xserver/-/commit/85b7765...
тут ж можно было макрос сделать и избежать подобных проблем в любой части кода раз и навсегда.

Ответить | Правка | Наверх | Cообщить модератору

14. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +7 +/–

Сообщение от Аноним (14), 30-Окт-24, 02:18

Не понимаешь потому что видимо не пишешь ничего полезного. У тебя все указатели только в функции main(), что ты их можешь макросами занулять?
Ну сделаешь ты макрос, который вызывает free(), а затем присваивает NULL, только вот NULL присвоится локальному указателю внутри функции, а в вызывающе функции будет висячий указатель и никакой макрос тут не поможет

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

16. "Обновление X.Org Server 21.1.14 с устранением уязвимости" –2 +/–

Сообщение от мяв (?), 30-Окт-24, 02:26

"поможет ``free(ptr); ptr=NULL``, но не поможет ``#define Free(ptr) free(ptr);ptr=NULL``" ?
по-моему, Вы пишете, не думая.

Ответить | Правка | Наверх | Cообщить модератору

19. "Обновление X.Org Server 21.1.14 с устранением уязвимости" –2 +/–

Сообщение от мяв (?), 30-Окт-24, 02:37

Using macros for auto-assigning NULL after freeing a pointer is a common practice in C and C++ programming to help prevent dangling pointer issues.
на stackoverflow то же самое говорят.
Вы - тролль.

Ответить | Правка | Наверх | Cообщить модератору

27. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +1 +/–

Сообщение от Аноним (27), 30-Окт-24, 04:19

На stackoverflow много ерунды.
На самом деле, собирать с -fsanitize=address уже довольно неплохо, но, опять же, зачастую проблема в библиотеке, а не в собственном коде.

Ответить | Правка | Наверх | Cообщить модератору

101. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от Аноним (-), 30-Окт-24, 23:10

> На stackoverflow много ерунды.
> На самом деле, собирать с -fsanitize=address уже довольно неплохо, но, опять же,
> зачастую проблема в библиотеке, а не в собственном коде.
sanitize=address довольно жестко тормозит - и RAM жрет на трекинг использования, так что вы получите нечто типа дотнета или явы из сишки. Ну и радости с него такого? Вот ubsan - довольно легкий бывает, но и ловит не все.

Ответить | Правка | Наверх | Cообщить модератору

33. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +6 +/–

Сообщение от Аноним (33), 30-Окт-24, 08:16

> Вы - тролль.
За словами следи, тролль. И прежде, чем лезть в stackoverflow и что-то тут комментировать, следует сначала разобраться в предметной области.
#include <stdio.h>
#include <stdlib.h>
#define FREE(ptr) do { \
        free(ptr); ptr = NULL; } while(0)
void f(int *ptr)
{
        FREE(ptr);
}
int main(void)
{
        int *p = malloc(sizeof(int));
        f(p);
        printf("%p\n", p);
        return 0;
}

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

23. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +2 +/–

Сообщение от Аноним (23), 30-Окт-24, 03:06

> "поможет ``free(ptr); ptr=NULL``, но не поможет ``#define Free(ptr) free(ptr);ptr=NULL``"
> ?
Поможет от чего именно? "в другом конце программы" так и останется предыдущее значение ptr. Или вообще, указатель на кусок освобожденной памяти (*ptr+сдвиг)...
Все эти "новомодные" RAII, smart-pointers, владения и времена жизни в "молодежных" ЯП-ах (как кучи ЯП с автоматической сборкой мусора) не от переизбытка смузи или неосиляния free(ptr);ptr=NULL придумали.
> по-моему, Вы пишете, не думая.
По-моему, кто-то хелловордщик.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

29. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от Аноним (29), 30-Окт-24, 07:50

std::shared_ptr не благодарите

Ответить | Правка | Наверх | Cообщить модератору

31. "Обновление X.Org Server 21.1.14 с устранением уязвимости" –1 +/–

Сообщение от Аноним (31), 30-Окт-24, 08:12

std::unique_ptr сейчас

Ответить | Правка | Наверх | Cообщить модератору

52. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от Аноним (52), 30-Окт-24, 11:29

это два разных указателя, первый со счетчиком ссылок и множественным владением, второй - допускает только одно владение

Ответить | Правка | Наверх | Cообщить модератору

102. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от Аноним (-), 30-Окт-24, 23:13

> это два разных указателя, первый со счетчиком ссылок и множественным владением, второй
> - допускает только одно владение
Отсутствие этого знания в сях порой вообще несколько портит некоторые аспекты. Скажем, некоторые оптимизации не знают - как доступаются к объекту. Скажем можно было бы сфолдить несколько констант в одну при идентичности. Но если к ним доступаются по указателям... все становится намного интереснее, и в экзотичных случаях сие будет работать не идентично честному хранению констант по отдельности.

Ответить | Правка | Наверх | Cообщить модератору

103. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от Аноним (23), 30-Окт-24, 23:50

> Отсутствие этого знания в сях порой вообще несколько портит некоторые аспекты. Скажем,
> некоторые оптимизации не знают - как доступаются к объекту. Скажем можно
> было бы сфолдить несколько констант в одну при идентичности.
Ну, как бы, есть restrict, да. Но ... все "гарантии" и проверки тут опять таки - на самом п(о)громмисте.

Ответить | Правка | Наверх | Cообщить модератору

104. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от Аноним (-), 31-Окт-24, 00:06

> Ну, как бы, есть restrict, да. Но ... все "гарантии" и проверки
> тут опять таки - на самом п(о)громмисте.
Есть и более радикальные ключи компилера позволяющие мерж констант - с пониманием что это noncompliant формально. Так rodata - меньше, но какой-то экзотичный код уповавший на вон то имеет право отъехать.

Ответить | Правка | Наверх | Cообщить модератору

105. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от Аноним (23), 31-Окт-24, 00:09

>> smart-pointers,
> std::shared_ptr не благодарите
Не благодарю (тем более за "сборщик мусора для бедных" из питоно-свифтов) 😉

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

35. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +3 +/–

Сообщение от Аноним (33), 30-Окт-24, 08:48

Объясняю для тупых: если ты объявил указатель, аллоцировал ему память, а потом очистил память и всё это в одной функции, то тогда всё ок. Но если программа сложнее хеллоуврота, то объявляется указатель, аллоцируется память, используется указатель и очищается память обычно в разных функциях. И с этим есть проблема, потому что указатель это самая обычная переменная, просто вместо значения он содержит адрес. Когда ты передаешь указатель в функцию, внутри функции создается КОПИЯ указателя, в которую копируется значение передаваемого указателя, всё как с обычными переменными. Меняя значение такого указателя внутри вызываемой не влияет на указатель в передаваемой функции. Всё как у обычных переменных, чем собственно указатель и является

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

77. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от Ivan_83 (ok), 30-Окт-24, 17:29

Технически никто не мешает передавать указатель на указатель и тогда можно будет занулять и вызывающая функция не останется с невалидным указателем.
На практике я пробовал так делать, код получается громздким.

Ответить | Правка | Наверх | Cообщить модератору

84. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от Аноним (84), 30-Окт-24, 18:55

> Технически никто не мешает передавать указатель на указатель и тогда можно будет занулять и вызывающая функция не останется с невалидным указателем.
Технически мешает тот факт, что объект уже освобожден из памяти. Ты же не будешь после free(ptr) держать эту самую переменную ptr, чтобы указатель-на-ptr все еще мог на нее указывать?

Ответить | Правка | Наверх | Cообщить модератору

93. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от Ivan_83 (ok), 30-Окт-24, 22:22

То что я описал это способ в С коде без лишних языковых конструкций и отдельных языков получить аналог std::*_ptr от крестов.
Да, не идеальный, тк теперь у нас не сама память от объекта может быть внезаптно освобождена а может быть освобождена память где хранится указатель на объект.
В целом это иногда удобно когда вызывающая функция может освободить память, но того же самого можно добится проверяя код возврата или договорившись что вызывающая функция дальше владеет объектом и отвечает за его освобождение.
Бывают и сложные ситуации когда реально нужен подсчёт рефов и только при нуле удаление, но я лично стараюсь такого избегать архитектурно.

Ответить | Правка | Наверх | Cообщить модератору

95. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от Аноним (95), 30-Окт-24, 22:40

> То что я описал это способ в С коде без лишних языковых конструкций и отдельных языков получить аналог std::*_ptr от крестов.
То, что вы описали, даже приблизительно не является аналогом std::*_ptr из C++. А получите вы от этого решения только еще больше геморроя на пустом месте, ибо изначальную проблему оно вообще не решает, но еще и добавляет новую.

Ответить | Правка | Наверх | Cообщить модератору

49. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от n00by (ok), 30-Окт-24, 11:08

> "поможет ``free(ptr); ptr=NULL``, но не поможет ``#define Free(ptr) free(ptr);ptr=NULL``"
> ?
> по-моему, Вы пишете, не думая.
В данном частном случае, может быть, поможет.
В общем случае придётся делать что-то вроде
#define Free_S(pptr) free(*pptr);*pptr=NULL
и соответственно в остальных местах работать с лишней косвенностью, что убьёт смысл использовать Си.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

75. "Обновление X.Org Server 21.1.14 с устранением уязвимости" –3 +/–

Сообщение от Ivan_83 (ok), 30-Окт-24, 17:21

Потому что синтаксический сахар вызывает передоз.
Посмотрите на gobject для примера или ещё какой проект где активно юзаеются макросы.
Да даже без макросов многие либы навязывают архитектуру и дизайн приложения.
Когда пишешь на С есть желание оставатся в рамках общепринятого и понятного синтаксиса, а так то конечно легко обернуть каждую функцию в свои функции или макросы а потом получившийся код будет как лапшка на крестах - сплошной местячковый диалект на полтора анонима, притом автор и сам через год не вспомнит что у него была какаянить safe_free() и напишет ещё одну free_safe() в другом файле.
По крайней мере я через это проходил в оба конца, и видел как целые компании пошли по пути написания обёрток и абстракций для всего подряд, получив в итоге вместо кода полное сектанство.
Да, они даже malloc(), free(), str*() и прочее обернули или сами реализовали, и учитывая что я эту шизу проходил это был NIH синдром под лозунгом "зато наш код на любой платформе одинаково плох" :)

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

83. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от Аноним (84), 30-Окт-24, 18:47

> как лапшка на крестах - сплошной местячковый диалект на полтора анонима
Лол. В крестах с его RAII таких глупых проблем в принципе нет.

Ответить | Правка | Наверх | Cообщить модератору

100. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от Аноним (-), 30-Окт-24, 23:08

>[оверквотинг удален]
>     <...> \
>   } while(0)
> ```
> do и while можно в доп. макросы завернуть, улучшив читаемость:
> ```
> #define Macro() \
>   MacroContextBegin() \
>     <...> \
>   MacroContextEnd()
> ```
Фига у некоторых понятия о улучшении читаемости. Теперь всем кто видит это впервые неплохо бы RTFMнуть что есть MacroContextBegin/End и к каким особенностям сие ведет. Ибо изначально имплементация не очевидна. Что для системного яп - такая себе радость. Одно из требований в случае например safety critical типа MISRA это использование стандартного синтаксиса, без хаков. Чтобы другие програмеры не трактовали энный код неверно и не вкатили багов на этой почве.
А если этот аспект пофиг - так никто и не будет читать Macro(). На самом деле это все далеко не главная трабла севых макросов.
> или функции инлайновые почему не использовать? зачем это руками делают, понять не могу?
Инлайновые функции хороши до известного предела.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

30. "Обновление X.Org Server 21.1.14 с устранением уязвимости" –2 +/–

Сообщение от Аноним (29), 30-Окт-24, 07:52

"системах, в которых X-сервер выполняется с правами root, а также для удалённого выполнения кода в конфигурациях, в которых для доступа используется перенаправление сеанса X11 при помощи SSH. "
иными словами ни в одном адекватно настроенном дистрибутиве проблемы нет.

Ответить | Правка | Наверх | Cообщить модератору

32. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +1 +/–

Сообщение от Аноним (31), 30-Окт-24, 08:15

Прокинуть X11 через SSH - это, всего-лишь, пожелание пользователя, независимо от дистрибутива.

Ответить | Правка | Наверх | Cообщить модератору

43. Скрыто модератором –6 +/–

Сообщение от Fracta1L (ok), 30-Окт-24, 10:22

И снова сишка ни при чём...

Ответить | Правка | Наверх | Cообщить модератору

54. Скрыто модератором –3 +/–

Сообщение от Аноним (-), 30-Окт-24, 11:40

Разумеется! Это фсе погромисты виноваты!
Вот настоящий сишник™ никогда бы такую ошибку не допустил.
А если допустил, то он просто бракодел и не настоящий сишник™

Ответить | Правка | Наверх | Cообщить модератору

59. Скрыто модератором +/–

Сообщение от Аноним (59), 30-Окт-24, 12:42

Ты патч смотрел?
Там логическая ошибка в работе с макроданными.
То есть или язык будет ущербным без возможности использовать макроданные для описания данных. Или в нем будут допустимы аналогичные ошибки.
Для реализации протоколов макроданные необходимы.

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

64. Скрыто модератором +/–

Сообщение от Аноним (60), 30-Окт-24, 13:11

Но безопастном Расте тоже есть макросы, получается...

Ответить | Правка | Наверх | Cообщить модератору

96. "Обновление X.Org Server 21.1.14 с устранением уязвимости" +/–

Сообщение от Аноним (-), 30-Окт-24, 22:56

Кажется теперь новости про иксы все будут выглядеть примерно так...

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. Скрыто модератором	–13 +/–
Сообщение от Аноним (-), 30-Окт-24, 00:13
Тун-тун-тун... а что это тут у нас? А! Это классическая сишная дырень с переполнением буфера почти 20ти летней давности! Ничего нового)))
Ответить \| Правка \| Наверх \| Cообщить модератору

3. Скрыто модератором	–14 +/–
Сообщение от Аноним (-), 30-Окт-24, 00:18
Мда, конечно хорошо что иксы закапывают. Но весь иксовый мусор сейчас затянули в xwayland. И таких багов в том дидовом омнокоде не известно никому. Нет бы выкинуть сразу, а кто хочет - пусть сидит на иксих до скончание времен.
Ответить \| Правка \| Наверх \| Cообщить модератору


	34. Скрыто модератором	+1 +/–
	Сообщение от xPhoenix (ok), 30-Окт-24, 08:47
	Людям работать надо, а не пердолингом заниматься. У меня была попытка перейти на "чистый" Wayland: * Emacs (emacs-pgtk): [OK] * Mattermost: [OK] * Firefox: [OK] * Яндекс.Браузер: [FAIL] * Telegram: [FAIL] Ну и ещё по мелочи, что пока не оптимизировано под Wayland, тоже плохо работает даже через XWayland. Поэтому сижу пока на иксах.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. Скрыто модератором	+/–
	Сообщение от MegaFon929 (ok), 30-Окт-24, 08:56
	Вообще, проблема с Яндекс / Telegram имеют общий корень - Chromium. И Google заявили, что в процессе переноса Chromium на Wayland (в первую очередь делается для ChromeOS.)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. Скрыто модератором	+2 +/–
	Сообщение от Аноним (38), 30-Окт-24, 09:27
	А при чем там телеграм и хромиум?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	72. Скрыто модератором	+/–
	Сообщение от MegaFon929 (ok), 30-Окт-24, 16:37
	Electron работает на базе Chromium P.S. Пересмотрел, на базе Qt5/6. Значит накасячили разработчики Telegram
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. Скрыто модератором	+/–
	Сообщение от Аноним (41), 30-Окт-24, 10:10
	Mattermost -> Electron -> Chromium
	Ответить \| Правка \| К родителю #36 \| Наверх \| Cообщить модератору


	45. Скрыто модератором	+/–
	Сообщение от Аноним (45), 30-Окт-24, 10:48
	Яндекс - кривое и зло.
	Ответить \| Правка \| К родителю #36 \| Наверх \| Cообщить модератору


	53. Скрыто модератором	–2 +/–
	Сообщение от Афроним (?), 30-Окт-24, 11:31
	Когда даже не пользовался такие мысли могут посещать, особенно осенью.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	60. Скрыто модератором	+2 +/–
	Сообщение от Аноним (60), 30-Окт-24, 12:52
	Любитель отдавать "обезличенные RLZ-параметры"?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	61. Скрыто модератором	+/–
	Сообщение от Афроним (?), 30-Окт-24, 12:59
	В бете ЯБ можно отключить или вовсе удалить дополнение которое отправляет отчеты об ошибках. Достаточно перейти в дополнения и норм.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	89. Скрыто модератором	–1 +/–
	Сообщение от X86 (ok), 30-Окт-24, 21:11
	Яндекс - самый удобный браузер. Из всех. Все эти Vivaldi, Opera - все не то
	Ответить \| Правка \| К родителю #45 \| Наверх \| Cообщить модератору


	37. Скрыто модератором	+/–
	Сообщение от Аноним (37), 30-Окт-24, 09:13
	А зачем сидеть на иксах, если xwayland работает seemless? Я просто включил вейланд и... всё. Никаких попыток не было.
	Ответить \| Правка \| К родителю #34 \| Наверх \| Cообщить модератору


	57. Скрыто модератором	+/–
	Сообщение от randomize (?), 30-Окт-24, 11:57
	Да, видно такой же seamless, как твоя орфография. А я вот ставил новую убунту на виртуалку. Казалось бы, что могло пойти не так? Какая-то прямоугольная хрень вместо курсора и мигающая полоска внизу экрана. Зато не луддиты, поставили вяленд по умолчанию. Модно-молодежно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	58. Скрыто модератором	–1 +/–
	Сообщение от randomize (?), 30-Окт-24, 11:59
	А, xwayland, а не Wayland. Впрочем, глючность вяленда это не отменяет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	66. Скрыто модератором	+/–
	Сообщение от AleksK (ok), 30-Окт-24, 13:56
	> А я вот ставил новую убунту на виртуалку. Казалось бы, что могло пойти не так? > на виртуалку У тебя в первом предложении все пошло не так. Да ещё скорее всего кривейший virtualbox.
	Ответить \| Правка \| К родителю #57 \| Наверх \| Cообщить модератору


	71. Скрыто модератором	+/–
	Сообщение от Аноним (71), 30-Окт-24, 16:37
	> А зачем сидеть на иксах, если xwayland работает seemless? Зачем обмазываться грудой костылей, если можно просто поставить иксы и всё будет работать так же, как и со связкой вейланд+хвейланд?
	Ответить \| Правка \| К родителю #37 \| Наверх \| Cообщить модератору


	82. Скрыто модератором	+/–
	Сообщение от Аноним (-), 30-Окт-24, 18:24
	> можно просто поставить иксы и всё будет работать так же, В том то и дело что не будет. Я свалил с иксов как только вейланд смог ставить разное дробное маштабирование для каждого монитора. А до этого это как раз были костыли и страдания.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	74. Скрыто модератором	+/–
	Сообщение от Аноним (74), 30-Окт-24, 17:13
	У wayland клиенты изолированы и толку от XWayland маловато. Иконка из трея будет одиноко висеть посреди рабочего стола. А состояние клавиатуры не обновится, пока курсор мыши не "пролетит" над иксовым окном. Ну и глобальные хоткеи на самом-то деле и не такие уж и глобальные. Как бы толку маловато от XWayland. Баги будут одинаковы у старого qt5 в wayland и у qt5 в XWayland... А у qt5 в X11 этих багов не будет ;)
	Ответить \| Правка \| К родителю #37 \| Наверх \| Cообщить модератору


	40. Скрыто модератором	+1 +/–
	Сообщение от Шарп (ok), 30-Окт-24, 09:32
	>Яндекс.Браузер: [FAIL] Уже не фейл. Починили. >Telegram: [FAIL] Подтверждаю. Сейчас запускаю его под xwayland, потому что под вейландом он падает и контекстные меню обрезает. Но там дело в пашкиных быдлокодерах, которые используют свой патченный Qt. Телега у меня ещё во времена иксов глючила и грузила проц.
	Ответить \| Правка \| К родителю #34 \| Наверх \| Cообщить модератору


	42. Скрыто модератором	+/–
	Сообщение от iPony129412 (?), 30-Окт-24, 10:12
	У меня была попытка перейти на "чистый" Wayland: * Mattermost: [OK] * Telegram: [FAIL] Странно, у меня наоборот. C Telegram нормльно (из коробки раз-два), а вот Mattermost - сплошной Fail, вот неадвно пробовал с эксперементальными флагами, но проще использовать его через XWayland, может черег год попробовать снова.
	Ответить \| Правка \| К родителю #34 \| Наверх \| Cообщить модератору


	50. Скрыто модератором	–2 +/–
	Сообщение от Аноним (50), 30-Окт-24, 11:20
	И какой смысл страдать с вяленым? Там же десятки отдельных реализаций, и написаны они в основном на сишке. То есть и в вяленом будут уязвимости.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	67. Скрыто модератором	–1 +/–
	Сообщение от Аноним (-), 30-Окт-24, 15:28
	> И какой смысл страдать с вяленым? А почему с вяленым вообще нужно страдать? > и написаны они в основном на сишке Но есть и на плюсах, и на расте, и на всякой экзотике. И ЕСТЬ ВЫБОР. А не как с иксами - вот копролит, юзай его. > То есть и в вяленом будут уязвимости. Везде будет. Вопрос к количестве и поверхности атаки. Когда у тебя уязвимость в иксах - у тебя дырень в 99% линукс-десктопов, потому что даже вейланды тянут xwayland.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	70. Скрыто модератором	+/–
	Сообщение от iPony129412 (?), 30-Окт-24, 16:37
	Так я и не страдаю. У меня есть небольшой список приложений работающих под Xwayland. Пытался их запустить под чистым Wayland ради спортивного интереса. В иксах тоже глюков хватает.
	Ответить \| Правка \| К родителю #50 \| Наверх \| Cообщить модератору


	65. Скрыто модератором	+/–
	Сообщение от zog (??), 30-Окт-24, 13:52
	> Поэтому сижу пока на иксах. Ну так об этом и речь!
	Ответить \| Правка \| К родителю #34 \| Наверх \| Cообщить модератору


	81. Скрыто модератором	+/–
	Сообщение от Аноним (-), 30-Окт-24, 18:09
	* Яндекс.Браузер: [ФСБ] * Telegram: [ФСБ]
	Ответить \| Правка \| К родителю #34 \| Наверх \| Cообщить модератору


	87. "Обновление X.Org Server 21.1.14 с устранением уязвимости"	+/–
	Сообщение от Анониматор (?), 30-Окт-24, 20:02
	можно долго не перечислять софт по работе. На веланде не работает ни один удаленный дестктоп типа Anydesk и TeamViwer. Есть Rustdesk, но пока экспериментально и валится
	Ответить \| Правка \| К родителю #34 \| Наверх \| Cообщить модератору


	97. "Обновление X.Org Server 21.1.14 с устранением уязвимости"	+/–
	Сообщение от Аноним (97), 30-Окт-24, 23:02
	> можно долго не перечислять софт по работе. На веланде не работает ни > один удаленный дестктоп типа Anydesk и TeamViwer. Есть Rustdesk, но пока > экспериментально и валится Тем хуже для Anydesk или TeamViewer'а. Уж второй если помрет - мало кто из линуксоидов плакать будет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Обновление X.Org Server 21.1.14 с устранением уязвимости"	–1 +/–
	Сообщение от Аноним (39), 30-Окт-24, 09:30
	> И таких багов в том дидовом омнокоде не известно никому Но в новлсти написано о баге в одной конкретной реализации исков. А количество композиторов Вайленда перевалило за 20, и многие из них написаны на дидовой сишочке. Вот и подумай, где в итоге будет больше багов.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	44. "Обновление X.Org Server 21.1.14 с устранением уязвимости"	+/–
	Сообщение от Аноним (-), 30-Окт-24, 10:38
	> Но в новлсти написано о баге в одной конкретной реализации исков. Единственной распространенной. Считай монополия. > А количество композиторов Вайленда перевалило за 20, и многие из них написаны на дидовой сишочке. К сожалению пока нет закона, запрещающего использовать устаревшие инструменты. Как и закона про ответственность программеров за свой код. > Вот и подумай, где в итоге будет больше багов. Багов которые влияют на практически все десктопные линуксы? Или которые будут ограничены одним-двумя композиторами? Вот и подумай что хуже, с учетом того, что этот баг тыщиглаз не замечали 18 лет.
	Ответить \| Правка \| Наверх \| Cообщить модератору