The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей

04.04.2024 23:43

Опубликованы корректирующие выпуски X.Org Server 21.1.12 и DDX-компонента (Device-Dependent X) xwayland 23.2.5, обеспечивающего запуск X.Org Server для организации выполнения X11-приложений в окружениях на базе Wayland. В новой версии X.Org Server устранены 4 уязвимости. Одна уязвимость может быть эксплуатирована для повышения привилегий в системах, в которых X-сервер выполняется с правами root, а также для удалённого выполнения кода в конфигурациях, в которых для доступа используется перенаправление сеанса X11 при помощи SSH.

Остальные три уязвимости могут привести к утечке содержимого памяти сервера или к аварийному завершению работы. Данные три уязвимости эксплуатируются через использование на стороне клиента иного порядка следования байтов, чем на сервере. В связи с этим в новом выпуске предложена возможность для блокировки подключения клиентов с систем, имеющих иной порядок байтов, которая активируется через параметр конфигурации "AllowByteSwappedClients" или опцию командной строки "+byteswappedclients".

Изменение значения, выставленного по умолчанию, позволяет защититься от возможно ещё не выявленных уязвимостей, манипулирующих порядком следования байтов. Суть таких уязвимостей в том, что изменение порядка следования байтов для значений с размером приводит к их неверной интерпретации и чтению или записи в память заведомо большего размера, чем вмещает в себя выделенный буфер.

По умолчанию пока сохраняется поддержка клиентов с другим порядком следования байт, несмотря на то, что на практике преобразование порядка байтов последнее время используется крайне редко, так как рабочие станции на которых запускается X-сервер, как правило, оснащены процессорами с порядком байтов little-endian (от младшего к старшему байту) и подключение к ним X-клиентов с порядком big-endian, таких как платформа s390x (IBM zSystems), является большой редкостью.

Выявленные проблемы:

  • CVE-2024-31080, CVE-2024-31081, CVE-2024-31082 - чтение данных из области вне буфера через манипуляции с функциями ProcXIGetSelectedEvents, ProcXIPassiveGrabDevice и ProcAppleDRICreatePixmap, которые используют поле с размером без учёта порядка байтов в значении, переданном клиентом. Соответственно, при различиях в порядке следования байтов у клиента и сервера, функции возвращают клиенту больше данных. Первые две проблемы проявляются начиная с выпуска xorg-server-1.7.0 (2009 год), а третья - с xorg-server-1.15.0 (2012 год).
  • CVE-2024-31083 - обращение к уже освобождённой памяти (User-after-free) в функции ProcRenderAddGlyphs, которая вызывает функцию AllocateGlyph() для сохранения новых глифов, переданных клиентом. Функция AllocateGlyph() возвращает новый глиф с нулевым счётчиком ссылок (refcount=0), а повторное указание глифа не приводит к увеличению счётчика ссылок, из-за чего массив glyph_new может включать несколько записей, указывающий на один глиф без счётчика ссылок. При освобождении функцией ProcRenderAddGlyphs() памяти, выделенной для глифа, в массиве остаётся и может быть использован лишний экземпляр указателя на глиф, память для которого уже освобождена. Проблема проявляется в X.Org Server и xwayland.


  1. Главная ссылка к новости (https://www.openwall.com/lists...)
  2. OpenNews: Обновление X.Org Server 21.1.11 с устранением 6 уязвимостей
  3. OpenNews: Обновление X.Org Server 21.1.10 с устранением уязвимостей. Удаление поддержки UMS из ядра Linux
  4. OpenNews: Red Hat удалит сервер X.org и связанные компоненты из RHEL 10
  5. OpenNews: Обновление X.Org Server 21.1.9 и xwayland 23.2.2 с устранением уязвимостей
  6. OpenNews: Уязвимости в библиотеках X.Org, две из которых присутствуют с 1988 года
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/60927-x.org
Ключевые слова: x.org, x11
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (94) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 00:26, 05/04/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +17 +/
    Кстати, иксы это просто протокол, если чё
     
     
  • 2.27, Аноним (27), 07:33, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +11 +/
    Капитан Очевидность сегодня в ударе!
     
  • 2.31, Аноним (31), 09:31, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +6 +/
    И после смерти XFree86 случившейся 15 лет назад X.Org — единственная свободная и открытая реализация для POSIX-based OS. Других нет и уже не будет
    Так что с одной стороны да, протокол, с другой стороны говоря «иксы» ты говоришь про иксорг, если в настоящем времени, а про другие можно говорить только в прошедшем
     
     
  • 3.63, Аноним (27), 11:22, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > И после смерти XFree86 случившейся 15 лет назад X.Org — единственная свободная
    > и открытая реализация для POSIX-based OS. Других нет и уже не будет

    Это вам кто такое сказал?

    Во первых есть несколько иных реализаций. Урезаных, конечно, и не массовых, но в эмбедовке и прочем странном иногда бывает.

    Во вторых даже тот же XWayland это технически альтернативная реализация протокола X11. А поверх чего именно у него там бэкэнд к железу и проч - вопрос номер два. Протокол же софту вывешивает.

     
     
  • 4.93, Skullnet (ok), 16:09, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Во вторых даже тот же XWayland это технически альтернативная реализация протокола X11

    Недоиксы в ущербной парадигме вяленного мусора. Не нужно.

     
     
  • 5.101, namenotfound (?), 20:37, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    спешу сообщить, что xwayland - это буквально x.org как клиент wayland, вплоть до того, что внутри него можно запустить оконный менеджер

    так что ты назвал единственную полную реализацию своих любимых иксов ущербной

     
     
  • 6.103, Skullnet (ok), 21:25, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > так что ты назвал единственную полную реализацию своих любимых иксов ущербной

    Никакая она не полная. Из-за говноограничений вяленного запустишь ты там только некоторый софт и то с глюками.

    Про оконный менеджер ты наврал, работать он там полноценно будет, если вообще будет.

     
     
  • 7.104, namenotfound (?), 01:34, 06/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Никакая она не полная. Из-за говноограничений вяленного запустишь ты там только некоторый
    > софт и то с глюками.

    это буквально x.org, они даже в репо одном и том же лежат

    > Про оконный менеджер ты наврал, работать он там полноценно будет, если вообще
    > будет.

    руки в ноги и гуглить xwayland rootful

    хотя ты ж даже спеки вейланда найти не можешь, главный юродивый этого сайта. слава богу, если кнопку минуса найдешь

     
  • 5.108, Аноним (27), 13:12, 06/04/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Недоиксы в ущербной парадигме вяленного мусора. Не нужно.

    А вот что и кому нужно - таки уже не ваша прерогатива, как гооврится. Боюсь у вас на такие потуги -EPERM случится.

     
  • 4.96, kusb (?), 17:34, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    У Arcan кажется совместимость с иксами через Wayland, это упороться.
     
  • 2.47, AlexYeCu (ok), 10:15, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +2 +/
    >Кстати, иксы это просто протокол, если чё

    У которого есть рабочая полнофункциональная реализация. А вот это уже НЕ просто.

     
     
  • 3.54, Аноним (-), 10:33, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >>Кстати, иксы это просто протокол, если чё
    > У которого есть рабочая полнофункциональная реализация. А вот это уже НЕ просто.

    Спорное утверждение.
    И насчет "рабочести" и насчет "полнофункцианальности")
    То как оно хорошо работает мы видим из новости:
    "могут привести к утечке содержимого памяти сервера или к аварийному завершению работы".

    Я уже молчу про то, что современным реалиям оно вообще не удовлетворяет.


     
     
  • 4.57, AlexYeCu (ok), 10:48, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > То как оно хорошо работает мы видим из новости:

    Так приведи пример софта без единой ошибки. «Hello world!»-ы не предлагать.

    >Я уже молчу про то, что современным реалиям оно вообще не удовлетворяет.

    У разных людей разные «реалии».

     
     
  • 5.62, Аноним (-), 11:21, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Ты не подменяй тезис Софт без единой ошибки фообще сомнительно что существует, ... большой текст свёрнут, показать
     
     
  • 6.64, Аноним (27), 11:29, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > К счастью таких уже меньшенство и на их мнение можно просто положить
    > болт. Ведь вместо того, чтобы поддерживать то, что им нужно, они только ноют
    > на форумах и пишут петиции на гитахбах))

    Писать петиции в вопросах разработки ПО занятие бесполезное. Это не прибавит программистов работающих над программой.

    Поскольку желающих копаться в том коде осталось примерно ноль - теперь новости Xorg будут в основном - такие. А потом, если ничего не изменится, в обозримом будущем не станет даже и таких.

    А обижаться на констатацию этого факта имеет столько же смысла как обижаться на констатацию того факта что завтра снова взойдет солнце и это случится с восточной стороны.

     
     
  • 7.69, User (??), 13:01, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    По счастью (не)желание програамистов - тоже не особо-то. Вот денежки какой шапки это самое количество - прибавляют, да.  
     
     
  • 8.75, Аноним (27), 13:34, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Я с удовольствием посмотрю как тебе подобные смогут заспорить с Dave Airlie - ма... текст свёрнут, показать
     
     
  • 9.81, User (??), 14:24, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А им не надо - он, вот совпадение-то На них и работает Наверное, не за деньги ... текст свёрнут, показать
     
     
  • 10.122, Аноним (-), 03:49, 07/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Это легко проверяется И таки по итогам ЛИЧНОГО взаимодействия с ним и его коман... текст свёрнут, показать
     
     
  • 11.128, User (??), 10:38, 07/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Ну да, ну да Видели мы этих прогибателей redhat а городо и несгибаемо борющих... текст свёрнут, показать
     
  • 6.71, Зазнайка (?), 13:17, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Да, я уже насмотрелся на подобных одномониторных, страдающих тиринговой слепотой, не могущих заработать на моник HDR.

    И любящих когда им зонды засовывают во все места, не видящих проблемы в том что одно окно смотрит в другое.

    Интересное Вы пишете. А что тогда, по Вашему мнению, и HDR поддерживает и работает исправно и чтобы зондов не было? Какие-то взаимоисключающие вещи, получаются, на практике. Развейте мои заблуждения, что надо поставить, чтобы это всё было в одном продукте?

     
     
  • 7.77, AlexYeCu (ok), 13:40, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > А что тогда, по Вашему мнению, и HDR поддерживает
    > и работает исправно и чтобы зондов не было?

    А ничего. В Вяленом HDR пока что только обещают. Но когда это фанатов Вяленого подобные мелочи смущали? Я знаком был с виндузятником до мозга костей, который, пуская пену и тряся бородёнкой, орал «Ваш Линукс это рак!». Вольная цитата из сочинений попрыгунчика-Балмера, как я понимаю. Вот он тоже люил рассказывать, какие плохие Иксы, и какой хороший Вяленый. При этом первые видел пару раз издалека, а второго не видел вообще ни разу. Идеальный фанат.

     
     
  • 8.86, Аноним (-), 14:44, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Вот объясни, почему ты такое трепло HDR в играх я сейчас уже наслаждаюсь в пято... текст свёрнут, показать
     
     
  • 9.87, Аноним (-), 14:50, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    В шестой плазме, разумеется Посыпаю голову пеплом от своей невнимательности ... текст свёрнут, показать
     
  • 9.91, AlexYeCu (ok), 15:22, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    О как, на АрчВики аж 7 дней статья висит про HDR monitor support Как давно насл... текст свёрнут, показать
     
     
  • 10.110, soarin (ok), 13:54, 06/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    два года она там висит, но да 8211 пока всё тестовое... текст свёрнут, показать
     
  • 6.76, AlexYeCu (ok), 13:36, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Где ты увидел подмену тезиса Это заочные любители Вяленого такое любят Вроде... большой текст свёрнут, показать
     
     
  • 7.82, Аноним (-), 14:32, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    975 если быть точным https gitlab freedesktop org xorg xserver - issues Самому... большой текст свёрнут, показать
     
     
  • 8.89, AlexYeCu (ok), 14:55, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Так issue это не баг, если что Ты не знал Это просто сообщение Возможно, о ба... большой текст свёрнут, показать
     
     
  • 9.92, Аноним (-), 15:56, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Угу Первый же небаг в списке xwayland crash originating in glamor_create_fbo ... большой текст свёрнут, показать
     
     
  • 10.94, AlexYeCu (ok), 16:50, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Т е в issue xserver-а указываются баги xwayland-а, но Аноним всё равно записыв... текст свёрнут, показать
     

  • 1.3, Аноним (-), 00:41, 05/04/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    > Проблема проявляется в X.Org Server и не затрагивает xwayland.

    А я не удивлен. Абсолютно не удивлен.
    Интересно, что будет после того, как в иксах перестанут закрывать уязвимости?
    Что будут делать "любители постарше"?

     
     
  • 2.26, Аноним (27), 07:32, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Интересно, что будет после того, как в иксах перестанут закрывать уязвимости?
    > Что будут делать "любители постарше"?

    Пойдут в свои виндочки и маки, они привычные, а стыд глаза не ест.

     
     
  • 3.114, Аноним (114), 15:54, 06/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Вы, молодежь, как две бабки-сплетницы на завалинке.
     
  • 2.38, iZEN (ok), 10:01, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Больная тема для Debian-пользователей — придётся отправлять на свалку истории очередной LTS с 10-летней поддержкой, ну или, засучив рукава, приниматься патчить устаревший Xorg своими силами.
     
     
  • 3.65, Аноним (27), 11:34, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Больная тема для Debian-пользователей — придётся отправлять на свалку истории очередной
    > LTS с 10-летней поддержкой, ну или, засучив рукава, приниматься патчить устаревший
    > Xorg своими силами.

    Там десятилетняя только от от отдельной конторы, за отдельные деньги, для ограниченного набора пакетов. Иксы врядли входят в это множество, LTS актуален скорее для серверов.

     

  • 1.18, Аноним (18), 05:19, 05/04/2024 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • –4 +/
     
  • 1.33, Шарп (ok), 09:37, 05/04/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    >Изменение значения по умолчанию позволяет защититься от возможно ещё не выявленных уязвимостей, манипулирующих порядком следования байтов.

    Т.е. они просто пасуют перед проблемой и меняют дефолт, потому что не хотят разбираться в лапшекоде иксов? Это приговор.

     
     
  • 2.35, Аноним (35), 09:45, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Такие программисты пошли, ничего не поделать.
     
     
  • 3.45, Аноним (-), 10:11, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • –3 +/
    > Такие программисты пошли, ничего не поделать.

    Ха, а кто дырки оставил в 2009? Или в те времена тоже "Такие программисты пошли, ничего не поделать"))?

    Хотя я в чем-то их понимаю. Если тебе приносят зловонную кучу кода, которую писали ногами, для которой нет документации и оно на 90% сосотоит из костылей...
    И просят пофиксить баги ради нескольких поехавших луддитов..
    Я бы может тоже, просто заткнул дырку абыкак, ну чтобы отвязались.
    ХОрг все равно уже прошлое и на полпути на помойку.

     
     
  • 4.46, Аноним (35), 10:13, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Редхат саботировал уже тогда, ну и профессиональных программистов не нанимали понятное дело (как это сделали для оригинальных иксов).
     
     
  • 5.52, Аноним (-), 10:25, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Редхат саботировал уже тогда, ну и профессиональных программистов не нанимали понятное
    > дело (как это сделали для оригинальных иксов).

    Свежо предание, да верится с трудом)
    Если во всем виновата шапка, то кто тогда выпрограммировал такой великолепный код и оставил пару шикарных уязвимостей аж в 1988 году?
    opennet.ru/opennews/art.shtml?num=59906

    Неужели у КрасноШапки есть машина времени, чтобы подбрасывать овно прямо в штаны ХОрг-разработчикам?!
    А всегда знал, что это корпорация зла!!

     
     
  • 6.55, Аноним (35), 10:35, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    В то время у разработчиков ещё не было опыта во многих вопросах, да и не думал никто о малвари. А ещё не было умных компиляторов и кучи инструментов, упрощающих разработку и проверяющих качество, как сейчас. Только почему-то в среднем код более качественный был.
     
     
  • 7.59, Аноним (-), 10:51, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    А про повышение привилегий тоже никто не думал Или про отказ в обслуживании Ко... большой текст свёрнут, показать
     
     
  • 8.67, Аноним (35), 11:54, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Тогда было не падает при законном использовании -- уже хорошо, а проверки обычн... текст свёрнут, показать
     
  • 6.72, Зазнайка (?), 13:28, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    ХОрг в 1988 году, Сирьозна? 😧
     
     
  • 7.85, Аноним (-), 14:34, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Да, прикинь.

    CVE-2023-43786 - исчерпание стека в результате бесконечной рекурсии в функции PutSubImage() в libX11, возникающей при обработке специально оформленных данных в формате XPM. Уязвимость существует с момента выхода X11R2 в феврале 1988 года.

    Понятно что она туда перекочевала их более древнего наследия XFree86, но по факту - это уязвимость уже в иксах.

     
  • 5.78, Аноним (27), 13:49, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Редхат саботировал уже тогда, ну и профессиональных программистов не нанимали
    > понятное дело (как это сделали для оригинальных иксов).

    Вообще-то я с Airlied'ом взаимодействовал и это был очень крутой, профессиональный и компетентный чувак. И именно поэтому он и понимает что время гонять сдохшую лошадь - вышло.

     
  • 3.48, Аноним (-), 10:15, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Клиенты с альтернативным endianness - это не то что вымирающий вид... это динозавры какие-то.
    И вероятность что юзер с ними встретится в реальной жизни где-то около нуля.
    Поэтому чтобы ограничить поверхность атаки они отключены по-умолчанию.
    А +byteswappedclients включает их поддержку.

    > Такие программисты пошли, ничего не поделать.

    Проверять на дыряшеные узявимости тысячи строк овнокода ради полутора землекопов - занятие крайне сомнительно.
    Лучше заняться чем-то более полезным. Напр. вейландом.

     
     
  • 4.58, ryoken (ok), 10:50, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >>И вероятность что юзер с ними встретится в реальной жизни где-то около нуля.

    Берём на (авите\ебее\etc) PowerMac. Вот и BigEndian.

     
     
  • 5.60, Аноним (-), 11:11, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >>>И вероятность что юзер с ними встретится в реальной жизни где-то около нуля.
    > Берём на (авите\ебее\etc) PowerMac. Вот и BigEndian.

    Я конечно понимаю, что можно пойти на кладбище и выкопать стюардесу...
    Но зачем?

    И второй вопрос, а нафига вообще думать по пользователях с такими "специфичными" вкусами?
    Пусть используют версию иксов, ровестника их железа и не парятся.

     
     
  • 6.73, Зазнайка (?), 13:31, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вьюнош с горящими глазами, пишите сразу срок железа после которого его надо срочно выкидывать и… объясняете обстоятельно почему с привязкой к жизнедеятельности людей, экологии и к межотраслевому балансу.
    ДБ ©
     
     
  • 7.84, Аноним (-), 14:33, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Неа, я разработчик с усталыми глазами, который уже задолбался отмахиваться от всяких любителей некрожелеза и копропрограмм.

    Я им говорю "вот код открыт, просто если вам что-то сильно нужно - форкайте и пишите сами", а они "мы твои пользователи, ты обязан поддержать мой первопень! он у меня под кроватью до сих пор работает как опчтовый сервер!"

     
  • 5.61, Аноним (-), 11:15, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > PowerMac

    Хороший вариант!
    А сколько таких маков осталось живых?
    А скольки юзерам это нужно?
    Вы просто подтвердили мое утверждение. Те кто купит ретрокомп сами разберутся как включить.

     
  • 5.66, _kp (ok), 11:50, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >>Берём на (авите\ебее\etc) PowerMac

    Это сейчас весьма слабая машина, представляющая интерес только для коллекционеров, для запуска исторического ПО.
    Да, туда можно вкрячить последние Debian/Ubuntu на минималках,  но толку, пакеты для этой архитектуры старые, много какого ПО вообще нет, и летать система не будет.

    Так что, BigEndian - всё.

     
     
  • 6.70, Аноним (70), 13:01, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    PowerMac и на PowerPC 970 успели появиться? Тогда не такие уж они и слабые.
     
     
  • 7.83, ryoken (ok), 14:32, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > PowerMac и на PowerPC 970 успели появиться? Тогда не такие уж они
    > и слабые.

    С добрым утром :). С 2003 по 2006-й год жили :).
    Порубленый POWER4. Жаль сдохла охладилка у G5 Quad - с ним интересно было опыты делать, да и Деб тянет поддержку, ядра 5.х и 6.х точно работает.

     
  • 7.95, _kp (ok), 17:29, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > не такие уж они и слабые.

    Вот замеры: https://www.geekbench.com/blog/2009/01/mac-performance-january-2009/
    Сравните хотя бы с дедушкиным Core2duo. :(

     
  • 5.79, Аноним (27), 13:50, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Берём на (авите\ебее\etc) PowerMac. Вот и BigEndian.

    Ну и пару програмеров на саппорт этого антика тогда на хедхантере найми! :)

     
  • 5.111, soarin (ok), 14:05, 06/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Берём на (авите\ебее\etc) PowerMac
    > Apple PowerMac G5 - 10 тысяч рублей

    ничего себе, да за чуть большие деньги какой-то новый миниатюрный ПК будет и то мощнеее

     
  • 5.113, PowerAIX (?), 15:50, 06/04/2024 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Зачем маки? Современные Power 9 и 10 с AIX не такой уж и редкий зверь.
    А всякие инсталяторы и/или конфигуряторы с гуями есть в каждом первом софте IBM.
    Очень удобно такое запускать с пробросом иксов через ssh на локальную рабочую станцию.
     
  • 3.97, Анон из села Кукуево (?), 18:25, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    А если посмотреть кто сейчас работает над иксами, то обнаружишь, что это все те же диды, что траливали иксы и 20, и 30 лет назад
    Вот ведь незадача!
     
  • 2.44, Аноним (1), 10:09, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ой, а можно подумать в wayland не так? Вот когда wayland заработает на s390x (IBM zSystems), тогда можно говорить что там  аналогичную проблему решили, а не просто заигнорили. Ой, а там ведь в wayland нет сетевой прозрачности и подключиться к серверу в принципе невозможно. Ну вот, получается чтоб решать проблему с разным порядком байтов, там просто не стали реализовывать сетевую прозрачность
     
     
  • 3.51, Аноним (-), 10:20, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Это ты про серваки из 90х, поддержка которых закончилась в 2004 Не волнуйся, ра... большой текст свёрнут, показать
     
     
  • 4.53, Аноним (53), 10:26, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Да, зачем решать пролемы из прошлого века? Которые нужны только нескольким луддитам.

    Ну и какие претензии, что разрабы иксов решили это не фиксить?

     
     
  • 5.80, Аноним (27), 13:53, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >> Да, зачем решать пролемы из прошлого века? Которые нужны только нескольким луддитам.
    > Ну и какие претензии, что разрабы иксов решили это не фиксить?

    Кто такие - "разрабы иксов"? С ними самая крутая проблема - в том что таковых по сути не осталось. Те кто хоть что-то в этом коде понимает уже даже под дулом пистолета соваться туда не хотят. Только, вот, CVEшки чинят самые злобные - и хорош.

    Вы уж простите - но чинить кал типа гамнорендерера фонтов из иксов - которым апликухи почти не пользуются - ибо страшен как смерть - что угодно но не возбуждающее програмеров занятие. Особенно с учетом общего качества кода дидов и трудоемкости вон того.

     
  • 3.68, aaa (??), 12:51, 05/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    пока оба патча в дистрибутивы не идут.
    https://gitlab.freedesktop.org/xorg/xserver/-/issues/1659
     

  • 1.36, YetAnotherOnanym (ok), 09:54, 05/04/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    > эксплуатируются через использование на стороне клиента иного порядка следования байтов, чем на сервере
    > изменение порядка следования байтов для значений с размером приводит к их неверной интерпретации и чтению или записи в память заведомо большего размера, чем вмещает в себя выделенный буфер

    Это просто сплошной фейспалм какой-то.
    И маленькое замечание насчёт новости - клиенты с альтернативным endianness по умолчанию блокируются сервером в Xwayland и опция "+byteswappedclients" применяется для отключения _блокировки_ таких клиентов, а не для отключения возможности таким клиентам подключаться, такой же дефолт будет в самом X ("Xwayland versions 23.1 and later disable support for byte-swapping by default, and are thus protected from these issues unless the Xwayland server is started with the +byteswappedclients option on the command line. X.Org plans to include this change in the next release branch of the other X.Org X servers. The new xorg-server-21.1.12 release adds the ability to disable byte-swapped clients as well, though it retains the current default of leaving them enabled. For all of the provided X servers in this release, the command-line option -byteswappedclients may be used to disable byte-swapping support for X clients with a different endianness than the X server." - https://lists.x.org/archives/xorg-announce/2024-April/003497.html). Hадеюсь, эту двусмысленность поправят.

     
  • 1.88, Аноним (88), 14:51, 05/04/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Радует, что в иксах до сих пор закрываются уязвимости, значит ещё не протухли иксы, отлично!
     
  • 1.90, Аноним (53), 15:09, 05/04/2024 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +1 +/
     

     ....ответы скрыты (2)

  • 1.102, iZEN (ok), 21:25, 05/04/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Опубликованы корректирующие выпуски X.Org Server 21.1.12

    От xorg-server зависит драйвер nvidia-driver. Так что он в системе архиважен.

     
     
  • 2.106, Аноним (-), 09:30, 06/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >> Опубликованы корректирующие выпуски X.Org Server 21.1.12
    > От xorg-server зависит драйвер nvidia-driver. Так что он в системе архиважен.

    Что, изенька, уже предвкушает как нвидия дропанет поддержку твоей фряхи нахрен, с возможностью оспаривания этого исключительно в спортлото?

    А к этому все идет. Ядерная часть их драйвера во первых GPLнутая а вдолгую видимо постепенно будет втрамбована в майнлайн линя, если нвидия найдет в себе силы. Это довольно большой shake-up, а какая мотивация у нвидии фрибсду сапортить - вообще не понятно. Ибо иксы скоро вообще перестанут майнтайнить. Compute на бсдах и не было никогда. Геймеров там живых - ну даже не знаю. А затраты на майнтенанс этого барахла все же есть, и я не понимаю на ком это может быть отбито.

     
     
  • 3.107, iZEN (ok), 11:28, 06/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Как там поживает твоя Btrfs, ещё не развалилась от неочевидных глюков FreeBSD н... большой текст свёрнут, показать
     
     
  • 4.109, Аноним (-), 13:22, 06/04/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Да фигли с ней будет Работает себе в куче инсталляций, хомяки мордокниги норм в... большой текст свёрнут, показать
     
     
  • 5.112, Аноним (1), 14:39, 06/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Лол, даже это сами не смогли? А не проще было ядро линуха взять? А то прямо "бедную кошку лишали хвоста понемножку" какое-то...

    А ты чтоли смог бы?

     
     
  • 6.123, Аноним (-), 03:51, 07/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >> Лол, даже это сами не смогли? А не проще было ядро линуха взять?
    >> А то прямо "бедную кошку лишали хвоста понемножку" какое-то...
    > А ты чтоли смог бы?

    Взять ядро линуха и поюзать в моих системах? Без проблем, вон -rc как раз добилдовывается. А то что это не BSD... ну а зачем мне много гимора на ровном месте, пусть соня с своей жабой так развлекается. Я лучше сорц отдам, можно подумать я там дофига менял чтоб крысить это.

     
  • 5.115, iZEN (ok), 20:12, 06/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Лол, даже это сами не смогли?

    Ядерщики Фри должны НАПИСАТЬ драйверы для проприетарных видеокамер что ли? Ты в своём уме?

    > А не проще было ядро линуха взять?

    А линух ZFS поддерживает?

    > А то прямо "бедную кошку лишали хвоста понемножку" какое-то...

    Вообще-то линухатор во Фре с того момента, как её можно было использовать на десктопе:

    HISTORY
         Linux ABI support first appeared for i386 in FreeBSD 2.1.  Support for
         amd64 binaries first appeared in FreeBSD 10.3.  Support for arm64
         binaries first appeared in FreeBSD 12.0.

    Неужели ты не знал?

     
     
  • 6.117, Аноним (117), 21:26, 06/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > А линух ZFS поддерживает?

    Говорят, что твою ZFS видели в компании дискеток и zip-драйвов.

     
     
  • 7.126, Аноним (-), 04:01, 07/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >> А линух ZFS поддерживает?
    > Говорят, что твою ZFS видели в компании дискеток и zip-драйвов.

    Ну не, они преувеличили немного - там три ноутбучных винча было. С суммарной скоростью чтения 15 мегов в секунду на троих. Ну, у изи хватило ума похвастаться этим всем, мне понравилось, я запомнил :)

     
  • 6.124, Аноним (-), 03:56, 07/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Ядерщики Фри должны НАПИСАТЬ драйверы для проприетарных видеокамер что ли? Ты в
    > своём уме?

    Ну, как бы можете и не писать, конечно. Только вон те и для линуха то пишут - через раз, в лучшем случае, а зачем им фря сдастся - да кто б его знает?

    > А линух ZFS поддерживает?

    Лол! Гражданин пох, сделай небольшой фавор, а? Объясни своему наивному камраду в твоем незабываемом стиле - откуда нынче фрибздя ZFS берет! Хочу это увидеть, это будет топ :)

    > Вообще-то линухатор во Фре с того момента, как её можно было использовать на десктопе:

    Как говорится, Set Sail For Fail...

     
  • 5.121, Аноним (121), 23:05, 06/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >> FreeBSD на уровне ядра поддерживает БИНАРНУЮ совместимость с Linux-кодом.
    > Оно само то с собой БИНАРНУЮ совместимость поддерживает - весьма эпизодически :).
    > Ибо никогда никому ЭТО не обещало.

    -
    > Comparing it to the kernel is ludicrous. We care about user-space interfaces to an insane degree. We go to extreme lengths to maintain even badly designed or unintentional interfaces. Breaking user programs simply isn't acceptable.

    Ну да, что там какой-то Торвальдс, да супротив цельного Бала^W Эксперта294!

     
     
  • 6.125, Аноним (-), 03:59, 07/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >> Comparing it to the kernel is ludicrous. We care about user-space interfaces to an
    >> insane degree. We go to extreme lengths to maintain even badly designed or
    >> unintentional interfaces. Breaking user programs simply isn't acceptable.
    > Ну да, что там какой-то Торвальдс, да супротив цельного Бала^W Эксперта294!

    Чтобы рассуждать по теме надо в ней хоть что-то смыслить. Это все касается только внешних интерфейсов наружу, юзермоду.

    А вот что там внутри - линуксоиды ворочают как хотят. Небольшой нюанс в том что дрова KMS/DRM это таки by design прежде всего именно - кернелмод модуль как нижний уровень этого всего, имплементящий device-specific часть этого добра.

     
     
  • 7.129, Аноним (121), 11:03, 07/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >> Ну да, что там какой-то Торвальдс, да супротив цельного Бала^W Эксперта294!
    > Чтобы рассуждать по теме надо в ней хоть что-то смыслить.

    Ну вот, первый шаг к осознанию своей проблемы ты сделал, теперь попробуй последовать своему же совету, не отвлекаясь на свои же фантазии ...

     
     
  • 8.130, Аноним (-), 11:23, 07/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Да ты, чувак, жонглируй словами, жонглируй А через пару годков я таки зайду еще... текст свёрнут, показать
     
     
  • 9.131, Аноним (121), 11:35, 07/04/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Отмазывайся, ЭкспердПоВсему294, отмазывайся - тебе ж не привыкать То у тебя с... большой текст свёрнут, показать
     
     
  • 10.133, Аноним (-), 09:17, 08/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Бинарной совместимостями с абы какими модулями - в линухе никогда не было и не п... большой текст свёрнут, показать
     
     
  • 11.137, Аноним (121), 21:22, 08/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Ну вобщем как обычно, вместо честного ну да, я сморозил тогда чушь, бывает опя... текст свёрнут, показать
     
  • 6.127, Аноним (27), 04:10, 07/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Это все касается только внешних интерфейсов наружу, юзермоду А что там внутри -... большой текст свёрнут, показать
     
     
  • 7.132, Аноним (121), 11:46, 07/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > вдолгую видимо постепенно будет втрамбована в майнлайн линя

    ...
    > Небольшой нюанс в том что дрова KMS/DRM это таки by design прежде всего именно - кернелмод модуль как нижний уровень этого всего, имплементящий device-specific часть этого добра.

    И? С онализом у тебя тоже - не очень?
    Если "утрамбуют" в майнлайн, то будут использовать интырь-фейс KMS/DRM, а не что-то свое -
    и какая тогда будет разница, запускать дровину "завистников" или штеуда/амд?

     
     
  • 8.134, Аноним (-), 09:21, 08/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Вот мне и интересно что вы там делать будете, особенно с антикондомными counterm... текст свёрнут, показать
     
     
  • 9.136, Аноним (121), 21:14, 08/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Че делать, че делать - как обычно, тыкать тебя носом в очередную, стопицотую ык... текст свёрнут, показать
     
  • 4.118, Макар Чудра (?), 21:52, 06/04/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > неочевидных глюков

    Неочевидные глюки бывают разве что у неочевидных интеллектуалов.

     
  • 2.119, Макар Чудра (?), 21:57, 06/04/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > От xorg-server зависит драйвер nvidia-driver.

    А ещё Linux зависит от ядра, компьютер от электричества, а KDE от обоев рабочего стола.  

    Копетан очевидность, ты ли это?

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру