The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей , opennews (??), 05-Апр-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


47. "Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей "  +2 +/
Сообщение от AlexYeCu (ok), 05-Апр-24, 10:15 
>Кстати, иксы это просто протокол, если чё

У которого есть рабочая полнофункциональная реализация. А вот это уже НЕ просто.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

54. "Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей "  +/
Сообщение от Аноним (-), 05-Апр-24, 10:33 
>>Кстати, иксы это просто протокол, если чё
> У которого есть рабочая полнофункциональная реализация. А вот это уже НЕ просто.

Спорное утверждение.
И насчет "рабочести" и насчет "полнофункцианальности")
То как оно хорошо работает мы видим из новости:
"могут привести к утечке содержимого памяти сервера или к аварийному завершению работы".

Я уже молчу про то, что современным реалиям оно вообще не удовлетворяет.


Ответить | Правка | Наверх | Cообщить модератору

57. "Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей "  +/
Сообщение от AlexYeCu (ok), 05-Апр-24, 10:48 
> То как оно хорошо работает мы видим из новости:

Так приведи пример софта без единой ошибки. «Hello world!»-ы не предлагать.

>Я уже молчу про то, что современным реалиям оно вообще не удовлетворяет.

У разных людей разные «реалии».

Ответить | Правка | Наверх | Cообщить модератору

62. "Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей "  –2 +/
Сообщение от Аноним (-), 05-Апр-24, 11:21 
>> То как оно хорошо работает мы видим из новости:
> Так приведи пример софта без единой ошибки. «Hello world!»-ы не предлагать.

Ты не подменяй тезис)
Софт без единой ошибки фообще сомнительно что существует, хотя, возможно, верифицированное seL4 максимально близко к твоему запросу.
Но есть же разница между софтом в котором 10 ошибок и в котором 1000 ошибок?
И то что одна ошибка может быть "кнопка не нажимается" или "цветовая схема неправильная", а может "вот тебе рут, дарю!"
Плюс время жизни критических ошибок это тоже показатель - если уязвимость повышения привилегий (потенциальный бекдор) живет десятки лет, то сорян, это не софт, а куча овнокода.

>>Я уже молчу про то, что современным реалиям оно вообще не удовлетворяет.
> У разных людей разные «реалии».

Да, я уже насмотрелся на подобных одномониторных, страдающих тиринговой слепотой, не могущих заработать на моник HDR.
И любящих когда им зонды засовывают во все места, не видящих проблемы в том что одно окно смотрит в другое.

К счастью таких уже меньшенство и на их мнение можно просто положить болт.
Ведь вместо того, чтобы поддерживать то, что им нужно, они только ноют на форумах и пишут петиции на гитахбах))


Ответить | Правка | Наверх | Cообщить модератору

64. "Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей "  +/
Сообщение от Аноним (27), 05-Апр-24, 11:29 
> К счастью таких уже меньшенство и на их мнение можно просто положить
> болт. Ведь вместо того, чтобы поддерживать то, что им нужно, они только ноют
> на форумах и пишут петиции на гитахбах))

Писать петиции в вопросах разработки ПО занятие бесполезное. Это не прибавит программистов работающих над программой.

Поскольку желающих копаться в том коде осталось примерно ноль - теперь новости Xorg будут в основном - такие. А потом, если ничего не изменится, в обозримом будущем не станет даже и таких.

А обижаться на констатацию этого факта имеет столько же смысла как обижаться на констатацию того факта что завтра снова взойдет солнце и это случится с восточной стороны.

Ответить | Правка | Наверх | Cообщить модератору

69. "Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей "  +/
Сообщение от User (??), 05-Апр-24, 13:01 
По счастью (не)желание програамистов - тоже не особо-то. Вот денежки какой шапки это самое количество - прибавляют, да.  
Ответить | Правка | Наверх | Cообщить модератору

75. "Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей "  –1 +/
Сообщение от Аноним (27), 05-Апр-24, 13:34 
> По счастью (не)желание програамистов - тоже не особо-то.
> Вот денежки какой шапки это самое количество - прибавляют, да.

Я с удовольствием посмотрю как тебе подобные смогут заспорить с Dave Airlie - майнтайнером подсистемы DRM/KMS, а заодно как раз и сотрудником редхат.

Если вы думаете что редхат сможет ему указывать что делать из того что ему самому не хочется - я думаю что есть с десяток фирм которые его с удовольствием перехватят еще до того как остынет его кресло в редхате.

А релиз манагеры редхата - и все остальные - будут после этого очень крепко чесать свои репы.

Ответить | Правка | Наверх | Cообщить модератору

81. "Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей "  +1 +/
Сообщение от User (??), 05-Апр-24, 14:24 
>> По счастью (не)желание програамистов - тоже не особо-то.
>> Вот денежки какой шапки это самое количество - прибавляют, да.
> Я с удовольствием посмотрю как тебе подобные смогут заспорить с Dave Airlie
> - майнтайнером подсистемы DRM/KMS, а заодно как раз и сотрудником редхат.
> Если вы думаете что редхат сможет ему указывать что делать из того
> что ему самому не хочется - я думаю что есть с
> десяток фирм которые его с удовольствием перехватят еще до того как
> остынет его кресло в редхате.
> А релиз манагеры редхата - и все остальные - будут после этого
> очень крепко чесать свои репы.

А им не надо - он, вот совпадение-то! На них и работает. Наверное, не за деньги - а из большой любви к этому конкретному коду, да.

Ответить | Правка | Наверх | Cообщить модератору

122. "Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей "  +/
Сообщение от Аноним (-), 07-Апр-24, 03:49 
> А им не надо - он, вот совпадение-то! На них и работает.
> Наверное, не за деньги - а из большой любви к этому
> конкретному коду, да.

Это легко проверяется. И таки по итогам ЛИЧНОГО взаимодействия с ним и его командой - я думаю что таки он скорее сменит место работы чем род занятий. Бывают люди которым еще и не похрен чем они занимаются, но вам не дано это понять.

Впрочем я устал тратить время на таких как вы. ИМХО вы этого не стоите. Гудбай.

Ответить | Правка | Наверх | Cообщить модератору

128. "Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей "  +/
Сообщение от User (??), 07-Апр-24, 10:38 
>> А им не надо - он, вот совпадение-то! На них и работает.
>> Наверное, не за деньги - а из большой любви к этому
>> конкретному коду, да.
> Это легко проверяется. И таки по итогам ЛИЧНОГО взаимодействия с ним и
> его командой - я думаю что таки он скорее сменит место
> работы чем род занятий. Бывают люди которым еще и не похрен
> чем они занимаются, но вам не дано это понять.
> Впрочем я устал тратить время на таких как вы. ИМХО вы этого
> не стоите. Гудбай.

Ну да, ну да. Видели мы этих "прогибателей redhat'а" городо и несгибаемо борющихся с корпорациями на деньги redhat'а... а после завершения этапа БОРЬБЫ - переходящими БОРОТЬСЯ куда-нибудь ну вот в Microsoft. Да.
А вот чтоб забисплатна-в-подвал-из-любви-к-коду - не-а. не то, что "не видел" - но и "не слышал" даже.

Ответить | Правка | Наверх | Cообщить модератору

71. "Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей "  –1 +/
Сообщение от Зазнайка (?), 05-Апр-24, 13:17 
> Да, я уже насмотрелся на подобных одномониторных, страдающих тиринговой слепотой, не могущих заработать на моник HDR.

И любящих когда им зонды засовывают во все места, не видящих проблемы в том что одно окно смотрит в другое.

Интересное Вы пишете. А что тогда, по Вашему мнению, и HDR поддерживает и работает исправно и чтобы зондов не было? Какие-то взаимоисключающие вещи, получаются, на практике. Развейте мои заблуждения, что надо поставить, чтобы это всё было в одном продукте?

Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

77. "Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей "  +/
Сообщение от AlexYeCu (ok), 05-Апр-24, 13:40 
> А что тогда, по Вашему мнению, и HDR поддерживает
> и работает исправно и чтобы зондов не было?

А ничего. В Вяленом HDR пока что только обещают. Но когда это фанатов Вяленого подобные мелочи смущали? Я знаком был с виндузятником до мозга костей, который, пуская пену и тряся бородёнкой, орал «Ваш Линукс это рак!». Вольная цитата из сочинений попрыгунчика-Балмера, как я понимаю. Вот он тоже люил рассказывать, какие плохие Иксы, и какой хороший Вяленый. При этом первые видел пару раз издалека, а второго не видел вообще ни разу. Идеальный фанат.

Ответить | Правка | Наверх | Cообщить модератору

86. "Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей "  +/
Сообщение от Аноним (-), 05-Апр-24, 14:44 
> А ничего. В Вяленом HDR пока что только обещают.

Вот объясни, почему ты такое трепло?
HDR в играх я сейчас уже наслаждаюсь в пятой плазме.
А у тебя "HDR пока что только обещают"?

А в иксах там можно? А?
Но фанатов иксов это не смущает!
"HDR не нужен!" "Игры не нужны!"

Вот только оказалось что не нужны иксы))


Ответить | Правка | Наверх | Cообщить модератору

87. "Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей "  +/
Сообщение от Аноним (-), 05-Апр-24, 14:50 
> HDR в играх я сейчас уже наслаждаюсь в пятой плазме.

В шестой плазме, разумеется.
Посыпаю голову пеплом от своей невнимательности.

Ответить | Правка | Наверх | Cообщить модератору

91. "Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей "  +/
Сообщение от AlexYeCu (ok), 05-Апр-24, 15:22 
> Вот объясни, почему ты такое трепло?
> HDR в играх я сейчас уже наслаждаюсь в пятой плазме.

О как, на АрчВики аж 7 дней статья висит про HDR monitor support.
Как давно наслаждается Аноним!

> "HDR не нужен!"

Мне без надобности.

>"Игры не нужны!"

А этого я не утверждал.
Вот объясни, почему ты такое трепло?

> Вот только оказалось что не нужны иксы))

Странное утверждение в такой-то теме.

Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

110. "Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей "  +/
Сообщение от soarin (ok), 06-Апр-24, 13:54 
> О как, на АрчВики аж 7 дней статья висит про HDR monitor support.

два года она там висит, но да – пока всё тестовое

Ответить | Правка | Наверх | Cообщить модератору

76. "Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей "  +/
Сообщение от AlexYeCu (ok), 05-Апр-24, 13:36 
> Ты не подменяй тезис)

Где ты увидел подмену тезиса? Это (заочные) любители Вяленого такое любят. Вроде тебя.

> Но есть же разница между софтом в котором 10 ошибок и в
> котором 1000 ошибок?

В каком софте их 10, а в каком — 1000? Ну чтоб точно знать и не ошибиться.

> И то что одна ошибка может быть "кнопка не нажимается" или "цветовая
> схема неправильная", а может "вот тебе рут, дарю!"

Тут смотри какое дело. Даже с «вот root — дарю!» система остаётся работоспособной. Возможно, потребуются дополнительные меры безопасности за пределами системы.
А вот с «кнопочки не нажимаются» (а в случае с Вяленым это будет «софт не запускается», от «статтеринга никуда не деться») — никакой работоспособности и близко нет.

При этом, замечу, исправленные уязвимости ещё попробуй проэксплаутировать. Настроить ssh-север, настроить для него выход в инет и проброс портов, разрешить X11-forwarding,  явно разрешить заведомо небезопасные способы подключения для кого попало, дождаться подключения злонамеренного клиента с иным порядком байтов — не слабые такие требования.

> Плюс время жизни критических ошибок это тоже показатель - если уязвимость повышения
> привилегий (потенциальный бекдор) живет десятки лет, то сорян, это не софт,
> а куча овнокода.

Ты сейчас описал абсолютно весь софт.

> Да, я уже насмотрелся на подобных одномониторных
> не могущих заработать на моник HDR.

О, ещё один с комплексами. Ну давай, чирикай: «на четвёртом пне не заработает», «это не для core2duo»… Чего там у вас ещё в ваших методичках?
Серьёзно, это каким запредельно тупым ничтожеством надо быть, чтобы вот такое людям писать?

>страдающих тиринговой слепотой, не могущих

Помимо комплексов у пациента ещё и галлюцинации. Чудило, в Иксах тиринг на 100% забарывается использованием композитинга. Как и в этом вашем Вяленом, замечу.
Только в Иксах ты, хотя бы можешь этот композитинг отключить, если надо, а в Вяленом — гвоздями прибито.

Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

82. "Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей "  –1 +/
Сообщение от Аноним (-), 05-Апр-24, 14:32 
> а в каком — 1000?

975 если быть точным
https://gitlab.freedesktop.org/xorg/xserver/-/issues

> Даже с «вот root — дарю!» система остаётся работоспособной.

Самому не смешно от таких рассуждений?
X11-forwarding - это сссуперифча иксов, наличие которой вейландохейтеры считают просто ключевой и незаменимой.
А тут оказалось, что она была дырява больше 10 лет. И это у вас называется "работает". Забавно))

> «софт не запускается»

Обновите ваш софт до последней версии или напишите разработчику.

> Чего там у вас ещё в ваших методичках?

Причем тут методички? У любого железа есть разумный срок поддержки.
Если хотите большего - флаг вас в ж... руки, пилите расширенную поддержку сами.
Или заплатите тем, кто будет это делать за вас.

> а каким тупым ничтожеством надо быть

чтобы писать "HDR нинужон, там монитор аж тыщщу баксов стоит!" (привет, Скаллнет)

> в Иксах тиринг на 100% забарывается

Да-да, классическое УМВР.
А потом люди на форумах спрашивают "А включил tearfree, но он не помог. Что делать?"
И начинается))

Ответить | Правка | Наверх | Cообщить модератору

89. "Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей "  +/
Сообщение от AlexYeCu (ok), 05-Апр-24, 14:55 
> 975 если быть точным
> https://gitlab.freedesktop.org/xorg/xserver/-/issues

Так issue это не баг, если что. Ты не знал?
Это просто сообщение. Возможно, о баге. Возможно о баге, но где-то ещё. Или о том, что показалось багом.
На один баг может быть несколько issue.
А может это вообще не баг, а фичреквест.

>> Даже с «вот root — дарю!» система остаётся работоспособной.
> Самому не смешно от таких рассуждений?

Нет.

> X11-forwarding - это сссуперифча иксов, наличие которой вейландохейтеры считают просто
> ключевой и незаменимой.
> А тут оказалось, что она была дырява больше 10 лет.

И ей никто не мог воспользоваться, поскольку железю, пригодное для этого, вымерло 20 лет назад, да и и при жизни было довольно редким.

> Обновите ваш софт до последней версии или напишите разработчику.

Не всё можно портировать с Иксов. Не всё можно портировать с Иксов в кратчайшие сроки.

>У любого железа есть разумный срок поддержки.

Каким боком тут железо?

>пилите расширенную поддержку сами.
>Или заплатите тем, кто будет это делать за вас.

А ты кто такой, чтоб запрещать людям своё мнение высказывать.

> чтобы писать "HDR нинужон, там монитор аж тыщщу баксов стоит!" (привет, Скаллнет)

Писал Скал, но ты чего-то мне это выкладываешь.
Впрочем, HDR и правда не особо нужная штука в мониторе. Даже в ТВ его нужность под вопросом: итоговое изображение он может как улучшать, так и портить, в зависимости от обстоятельств.

> Да-да, классическое УМВР.
> А потом люди на форумах спрашивают "А включил tearfree, но он не
> помог. Что делать?"
> И начинается))

Именно. УМВР. Оно самое. Без всяких tearfree. Рецепты есть как универсальные, так и nvidia-only.

Ответить | Правка | Наверх | Cообщить модератору

92. "Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей "  +/
Сообщение от Аноним (-), 05-Апр-24, 15:56 
> А может это вообще не баг, а фичреквест.

Угу. Первый же небаг в списке "xwayland: crash originating in glamor_create_fbo"

> Каким боком тут железо?

Ты сам пишешь про «на четвёртом пне не заработает», «это не для core2duo», а потом спрашиваешь при чем тут железо?
В соседней теме прр вейланд было нытье про "что-то там требует вулкан, как же я у себя его запущу".
А вот никак))

> А ты кто такой, чтоб запрещать людям своё мнение высказывать.

А где же я запрещаю?
Я как раз свое высказываю, о том как побороть дроп старых любимых, но легаси систем.
И этот совет прекрасно относится и к иксам.

> Писал Скал, но ты чего-то мне это выкладываешь.

Ты первый про методичики запел.
А я просто не могу не вспомнить самого упоротого фана иксов в рунете))

> Рецепты есть как универсальные

для которых нужно искать "а почему все равно не работает" совсем не универсальные.

Ответить | Правка | Наверх | Cообщить модератору

94. "Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей "  +/
Сообщение от AlexYeCu (ok), 05-Апр-24, 16:50 
> Угу. Первый же небаг в списке "xwayland: crash originating in glamor_create_fbo"

Т. е. в issue xserver-а указываются баги xwayland-а, но Аноним всё равно записывает их на счёт xserver-а?

>> Каким боком тут железо?
> Ты сам пишешь про «на четвёртом пне не заработает», «это не для
> core2duo», а потом спрашиваешь при чем тут железо?

Какой тупой Аноним… Это ваша братия наяриявает на четверопни и вторые коры так-то. Хотя, подозреваю, не застала ни того, ни другого по причине малолетства.

> для которых нужно искать "а почему все равно не работает" совсем не
> универсальные.

Если только у фанатиков Вяленого. У вменяемых людей всё нормально.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру