forum.opennet.ru - "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимостей" (32)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимостей"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимостей"	+/–
Сообщение от opennews (ok) on 23-Май-13, 20:36
Разработчики X.Org сообщили (http://lists.x.org/archives/xorg-announce/2013-May/002219.html) о выявлении 30 уязвимостей, затрагивающих различные клиентские библиотеки X11, а также DRI-компоненты (http://lists.freedesktop.org/archives/mesa-dev/2013-May/0397...) Mesa. Проблемы обусловлены отсутствием должной проверки корректности передаваемых в рамках протокола X11 наборов данных и проявляются в виде выхода за границы буферов и целочисленных переполнений при обработке некорректно оформленных запросов. Многие уязвимости позволяют инициировать выполнение кода на стороне X-клиента при взаимодействии с подконтрольным атакующему сервером. Так как клиент и сервер в большинстве случаев выполняются на одной машине под одним пользователем или сервер работает с более высокими привилегиями, выявленные уязвимости не представляют большой опасности. Тем не менее они могут угрожать конфигурациям, когда привилегированный клиент подсоединяется к непривилегированному стороннему серверу (например, setuid X-клиент подсоединяется к виртуальному X-серверу, такому как Xvfb или Xephyr). Исправления внесены (http://www.x.org/wiki/Development/Security/Advisory-2013-05-23) в следующие выпуски библиотек: libX11 1.5.99.902 (1.6 RC2), libXcursor 1.1.14, libXext 1.3.2, libXfixes 5.0.1, libXi 1.7.2, libXinerama 1.1.3, libXp 1.0.2, libXrandr 1.4.1, libXrender 0.9.8, libXRes 1.0.7, libXv 1.0.8, libXvMC 1.0.8, libXxf86dga 1.1.4, libXxf86vm 1.1.3, libdmx 1.1.3, libxcb 1.9.1, libFS 1.0.5, libXt 1.1.4. URL: http://lists.x.org/archives/xorg-announce/2013-May/002219.html Новость: http://www.opennet.dev/opennews/art.shtml?num=37003
Ответить \| Правка \| Cообщить модератору

Оглавление

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Zenitur, 20:36 , 23-Май-13, (1) –3

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Аноним, 20:40 , 23-Май-13, (3) +16

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Аноним, 21:50 , 23-Май-13, (13)
В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Карбофос, 22:21 , 23-Май-13, (17) +2

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Аноним, 22:30 , 23-Май-13, (19) –1

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Карбофос, 22:42 , 23-Май-13, (22) +1

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Аноним, 00:04 , 24-Май-13, (28) –1
В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Аноним, 01:33 , 24-Май-13, (34) –1

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Аноним, 01:35 , 24-Май-13, (35)
В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Карбофос, 01:10 , 25-Май-13, (56) +1

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Сергей, 23:22 , 23-Май-13, (25) +1

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Аноним, 18:36 , 24-Май-13, (53)

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Аноним, 20:39 , 23-Май-13, (2)

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Аноним, 20:56 , 23-Май-13, (5) –1

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Аноним, 21:15 , 23-Май-13, (10) +3

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Аноним, 21:33 , 23-Май-13, (12) +2

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Аноним, 01:50 , 24-Май-13, (41)

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Аноним, 00:07 , 24-Май-13, (29) –3

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Аноним, 00:24 , 24-Май-13, (31) +8

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Аноним, 12:44 , 26-Май-13, (57)

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Аноним, 01:40 , 24-Май-13, (38)

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., iZEN, 21:54 , 23-Май-13, (14) –14

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Аноним, 22:32 , 23-Май-13, (20) +4

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Аноним, 01:37 , 24-Май-13, (37) +1

В клиентских библиотеках X.Org и Mesa выявлено 30..., arisu, 02:28 , 24-Май-13, (42)

В клиентских библиотеках X.Org и Mesa выявлено 30..., Аноним, 18:32 , 24-Май-13, (50)

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Карбофос, 22:41 , 23-Май-13, (21) +1

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., цирроз, 09:27 , 24-Май-13, (44) +2

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Аноним, 01:29 , 24-Май-13, (33)

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., anonymousY, 16:24 , 24-Май-13, (48)

В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Аноним, 14:50 , 24-Май-13, (47)
В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..., Int, 20:19 , 24-Май-13, (55) –1

Сообщения по теме [Сортировка по времени | RSS]

1. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." –3 +/–

Сообщение от Zenitur (ok) on 23-Май-13, 20:36

Вот это улов. В предыдущие разы (кстати, можно добавить "Похожие новости") одна или две уязвимости описаны, но 30 за раз - я такого не видел в иксах. В Java и в браузерах только помню.
Ну и щас конечно же какой-нибудь важный человек выскажется о том, что "в свете последних событий необходимо как можно быстрее закончить работу над Wayland и прекратить поддержку X.org". Может, они специально добавили уязвимости пару месяцев назад, чтобы потом героически их закрыть?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." +16 +/–

Сообщение от Аноним (??) on 23-Май-13, 20:40

Обычно это происходит так. Всем на всё наплевать и это продолжается годы. Но вот тут на горизонте появляется чудесный человек, которому (пока) не всё равно. Этот человек с большим оптимизмом знанием дела подходит к проблеме и героически её решает. Далее его энтузиазм заканчивается и всё повторяется по кругу.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

13. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." +/–

Сообщение от Аноним (??) on 23-Май-13, 21:50

Этим человеком был
> Ilja van Sprundel, a security researcher with IOActive

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

17. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." +2 +/–

Сообщение от Карбофос (ok) on 23-Май-13, 22:21

мои тикеты они год обрабатывали. пару раз действительно критично, около десятка - чтение конфигов: небольшие утечки памяти, хрень с указателями. печально от того, что так долго. может дела быстрее пойдут, если готовые патчи людям давать. в этом проекте не пробовал ещё.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

19. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." –1 +/–

Сообщение от Аноним (??) on 23-Май-13, 22:30

Раструби лучше об этой уязвимости на каком-нибудь форуме. Так привлечёшь внимание к проблеме, может и патч быстрее примут.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

22. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." +1 +/–

Сообщение от Карбофос (ok) on 23-Май-13, 22:42

Шурик, вы комсомолец? Это же не наш метод! (с) "Операция "Ы"

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

28. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." –1 +/–

Сообщение от Аноним (??) on 24-Май-13, 00:04

Надо, Федя, надо. (оттуда же)

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

34. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." –1 +/–

Сообщение от Аноним (??) on 24-Май-13, 01:33

> Шурик, вы комсомолец? Это же не наш метод! (с) "Операция "Ы"
Если вы заинтересованы в том, чтобы дыру как можно дольше не закрывали - то да.
А если наоборот - вполне себе правильный метод.
// Чтобы в дальнейшем не писать подобных глупостей, познакомьтесь немного с матчастью и принципами работы безопасников, например, oogleonlinesecurity.blogspot.ru/2010/07/rebooting-responsible-disclosure-focus.html

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

35. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." +/–

Сообщение от Аноним (??) on 24-Май-13, 01:35

http://googleonlinesecurity.blogspot.ru/2010/07/rebooting-re...
// поправил ссылку

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

56. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." +1 +/–

Сообщение от Карбофос (ok) on 25-Май-13, 01:10

>не писать подобных глупостей, познакомьтесь немного с матчастью
не учите меня жить, лучше помогите материально. Ильф и Петров, "12 стульев".

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

25. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." +1 +/–

Сообщение от Сергей (??) on 23-Май-13, 23:22

>  может дела быстрее пойдут, если готовые патчи людям давать
Однозначно.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

53. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." +/–

Сообщение от Аноним (??) on 24-Май-13, 18:36

>>  может дела быстрее пойдут, если готовые патчи людям давать
> Однозначно.
Это сильно от людей зависит. Иногда совсем не однозначно - как было пофиг, так и будет.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

2. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." +/–

Сообщение от Аноним (??) on 23-Май-13, 20:39

Для 1.12 фикс выйдет?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." –1 +/–

Сообщение от Аноним (??) on 23-Май-13, 20:56

Уязвимости не в сервере же.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

10. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." +3 +/–

Сообщение от Аноним (??) on 23-Май-13, 21:15

нет, неуязвимого кода не существует.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." +2 +/–

Сообщение от Аноним (??) on 23-Май-13, 21:33

> нет, неуязвимого кода не существует.
Верно, но время от времени стоит пересматривать свой код и менять его в лучшую сторону. Некоторые изменения невозможны без переделки фундамента кодовой базы, и пренебрежение этим фактом приводит к тому, что такой проект рано или поздно заменит тот в котором, решились переделать те или иные фундаментальные недостатки. Повышается опыт, меняется подход к реализации тех или иных задач.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

41. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." +/–

Сообщение от Аноним (??) on 24-Май-13, 01:50

> Верно, но время от времени стоит пересматривать свой код и менять его
> в лучшую сторону. Некоторые изменения невозможны без переделки фундамента кодовой базы,
> и пренебрежение этим фактом приводит к тому, что такой проект рано
> или поздно заменит тот в котором, решились переделать те или иные
> фундаментальные недостатки. Повышается опыт, меняется подход к реализации тех или иных
> задач.
Вы рассуждаете вполне логично. Но, тем не менее, большинство людей с вами не согласится.
Любая переделка фундамента, с точки зрения неквалифицированного пользователя - это "NIH", "ненужный велосипед", "стремление сломать совместимость", "отклонение от юниксвея" и так далее.
Он же не видит, какие проблемы в этом фундаменте. И вообще очень смутно представляет, что какой-то фундамент вообще существует. Поэтому он видит только разработчиков, которые страдают фигней, вместо того, чтобы прикручивать видимые и понятные любому юзеру свистелки и перделки.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

29. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." –3 +/–

Сообщение от Аноним (??) on 24-Май-13, 00:07

> нет, неуязвимого кода не существует.
Вызов принят.

int main(){
  while(1); /* не делаю return 0, ибо программа может запускаться в качестве ядра, в коем случае возвращать ноль будет некуда */
}

Готово! Можете уязвлять.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

31. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." +8 +/–

Сообщение от Аноним (??) on 24-Май-13, 00:24

> Готово! Можете уязвлять.
Зачем его уязвлять? Он сам себя уязвил: жрет проц в полку не делая ничего полезного. Лайт-версия атаки на отказ в обслуживании.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

57. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." +/–

Сообщение от Аноним (??) on 26-Май-13, 12:44

xkill в помощь

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

38. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." +/–

Сообщение от Аноним (??) on 24-Май-13, 01:40

> нет, неуязвимого кода не существует.
Существует. Но он, к сожалению, бесполезен.
Например, неузявимым по определению является код, который не работает.
Как grsecurity - попробуй ломани систему, у которой ядро перманентно паникует.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

14. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." –14 +/–

Сообщение от iZEN (ok) on 23-Май-13, 21:54

А всё почему? А всё потому, что за написание программ-ломщиков, выявляющих и использующих уязвимости в ПО, в законодательстве большинства стран предусмотрено уголовное наказание. Из-за этого создатели таких программ не спешат делится ценной информацией по обнаруженным уязвимостям с производителями ПО — за демонстрацию использования выявленной уязвимости можешь угодить за решётку.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." +4 +/–

Сообщение от Аноним (??) on 23-Май-13, 22:32

> А всё почему? А всё потому, что за написание программ-ломщиков, выявляющих и
> использующих уязвимости в ПО, в законодательстве большинства стран предусмотрено уголовное
> наказание. Из-за этого создатели таких программ не спешат делится ценной информацией
> по обнаруженным уязвимостям с производителями ПО — за демонстрацию использования
> выявленной уязвимости можешь угодить за решётку.
Да уж, такой глупости я еще не слышал. Теперь ясно, почему некоторые пренебрегают отладочным режимом для своих программ. ПО может помочь в той или иной задаче, но думать за вас оно не будет. Уязвимости не запрещено находить, запрещено их использовать для причинения различного вреда.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

37. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." +1 +/–

Сообщение от Аноним (??) on 24-Май-13, 01:37

> Да уж, такой глупости я еще не слышал. Теперь ясно, почему некоторые
> пренебрегают отладочным режимом для своих программ. ПО может помочь в той
> или иной задаче, но думать за вас оно не будет. Уязвимости
> не запрещено находить, запрещено их использовать для причинения различного вреда.
Запрещено-не запрещено, а некоторые эффективные менеджеры за один факт нахождения могут в суд подать. А закон, как известно, что дышло - кто больше судье заплатил, тому и вышло.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

42. "В клиентских библиотеках X.Org и Mesa выявлено 30..." +/–

Сообщение от arisu (ok) on 24-Май-13, 02:28

> некоторые эффективные менеджеры за один факт нахождения могут в суд подать.
очень хочу знать, у кого из них есть телепатор, раз они могут подать в суд за «факт нахождения». я тоже пойду туда работать и попрошу, чтобы меня к телепатору приписали.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

50. "В клиентских библиотеках X.Org и Mesa выявлено 30..." +/–

Сообщение от Аноним (??) on 24-Май-13, 18:32

Найти и никому не говорить - скучно. Даже в суд никто не подаст.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

21. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." +1 +/–

Сообщение от Карбофос (ok) on 23-Май-13, 22:41

ты ВООБЩЕ не в курсе дел. даже не в курсе положения дел в open source. грусть-печаль.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

Часть нити удалена модератором

44. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." +2 +/–

Сообщение от цирроз (ok) on 24-Май-13, 09:27

>ни кто
что, такие ошибки браузер не подчёркивает?

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

33. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." +/–

Сообщение от Аноним (??) on 24-Май-13, 01:29

> Так как клиент и сервер в большинстве случаев выполняются на одной машине под одним пользователем или сервер работает с более высокими привилегиями, выявленные уязвимости не представляют большой опасности.
ЛПП. Как минимум CVE-2013-2003 (переполнение буфера в libXcursor) - это тривиальный local root.
http://www.securityfocus.com/bid/60121/discuss

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

48. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." +/–

Сообщение от anonymousY (ok) on 24-Май-13, 16:24

Каким образом???

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

47. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." +/–

Сообщение от Аноним (??) on 24-Май-13, 14:50

О, как. То-то вижу, что в дебиан куча секьюрити-фиксов пришло.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

55. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..." –1 +/–

Сообщение от Int on 24-Май-13, 20:19

Это они после публикации BSOD от рескайлинга окна в винде, решили проверить ?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	–3 +/–
Сообщение от Zenitur (ok) on 23-Май-13, 20:36
Вот это улов. В предыдущие разы (кстати, можно добавить "Похожие новости") одна или две уязвимости описаны, но 30 за раз - я такого не видел в иксах. В Java и в браузерах только помню. Ну и щас конечно же какой-нибудь важный человек выскажется о том, что "в свете последних событий необходимо как можно быстрее закончить работу над Wayland и прекратить поддержку X.org". Может, они специально добавили уязвимости пару месяцев назад, чтобы потом героически их закрыть?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	3. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	+16 +/–
	Сообщение от Аноним (??) on 23-Май-13, 20:40
	Обычно это происходит так. Всем на всё наплевать и это продолжается годы. Но вот тут на горизонте появляется чудесный человек, которому (пока) не всё равно. Этот человек с большим оптимизмом знанием дела подходит к проблеме и героически её решает. Далее его энтузиазм заканчивается и всё повторяется по кругу.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	13. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	+/–
	Сообщение от Аноним (??) on 23-Май-13, 21:50
	Этим человеком был > Ilja van Sprundel, a security researcher with IOActive
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	17. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	+2 +/–
	Сообщение от Карбофос (ok) on 23-Май-13, 22:21
	мои тикеты они год обрабатывали. пару раз действительно критично, около десятка - чтение конфигов: небольшие утечки памяти, хрень с указателями. печально от того, что так долго. может дела быстрее пойдут, если готовые патчи людям давать. в этом проекте не пробовал ещё.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	19. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	–1 +/–
	Сообщение от Аноним (??) on 23-Май-13, 22:30
	Раструби лучше об этой уязвимости на каком-нибудь форуме. Так привлечёшь внимание к проблеме, может и патч быстрее примут.
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору


	22. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	+1 +/–
	Сообщение от Карбофос (ok) on 23-Май-13, 22:42
	Шурик, вы комсомолец? Это же не наш метод! (с) "Операция "Ы"
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	28. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	–1 +/–
	Сообщение от Аноним (??) on 24-Май-13, 00:04
	Надо, Федя, надо. (оттуда же)
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	34. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	–1 +/–
	Сообщение от Аноним (??) on 24-Май-13, 01:33
	> Шурик, вы комсомолец? Это же не наш метод! (с) "Операция "Ы" Если вы заинтересованы в том, чтобы дыру как можно дольше не закрывали - то да. А если наоборот - вполне себе правильный метод. // Чтобы в дальнейшем не писать подобных глупостей, познакомьтесь немного с матчастью и принципами работы безопасников, например, oogleonlinesecurity.blogspot.ru/2010/07/rebooting-responsible-disclosure-focus.html
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	35. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	+/–
	Сообщение от Аноним (??) on 24-Май-13, 01:35
	http://googleonlinesecurity.blogspot.ru/2010/07/rebooting-re... // поправил ссылку
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору


	56. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	+1 +/–
	Сообщение от Карбофос (ok) on 25-Май-13, 01:10
	>не писать подобных глупостей, познакомьтесь немного с матчастью не учите меня жить, лучше помогите материально. Ильф и Петров, "12 стульев".
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору


	25. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	+1 +/–
	Сообщение от Сергей (??) on 23-Май-13, 23:22
	> может дела быстрее пойдут, если готовые патчи людям давать Однозначно.
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору


	53. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	+/–
	Сообщение от Аноним (??) on 24-Май-13, 18:36
	>> может дела быстрее пойдут, если готовые патчи людям давать > Однозначно. Это сильно от людей зависит. Иногда совсем не однозначно - как было пофиг, так и будет.
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору

2. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	+/–
Сообщение от Аноним (??) on 23-Май-13, 20:39
Для 1.12 фикс выйдет?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	5. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	–1 +/–
	Сообщение от Аноним (??) on 23-Май-13, 20:56
	Уязвимости не в сервере же.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору

10. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	+3 +/–
Сообщение от Аноним (??) on 23-Май-13, 21:15
нет, неуязвимого кода не существует.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	12. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	+2 +/–
	Сообщение от Аноним (??) on 23-Май-13, 21:33
	> нет, неуязвимого кода не существует. Верно, но время от времени стоит пересматривать свой код и менять его в лучшую сторону. Некоторые изменения невозможны без переделки фундамента кодовой базы, и пренебрежение этим фактом приводит к тому, что такой проект рано или поздно заменит тот в котором, решились переделать те или иные фундаментальные недостатки. Повышается опыт, меняется подход к реализации тех или иных задач.
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	41. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	+/–
	Сообщение от Аноним (??) on 24-Май-13, 01:50
	> Верно, но время от времени стоит пересматривать свой код и менять его > в лучшую сторону. Некоторые изменения невозможны без переделки фундамента кодовой базы, > и пренебрежение этим фактом приводит к тому, что такой проект рано > или поздно заменит тот в котором, решились переделать те или иные > фундаментальные недостатки. Повышается опыт, меняется подход к реализации тех или иных > задач. Вы рассуждаете вполне логично. Но, тем не менее, большинство людей с вами не согласится. Любая переделка фундамента, с точки зрения неквалифицированного пользователя - это "NIH", "ненужный велосипед", "стремление сломать совместимость", "отклонение от юниксвея" и так далее. Он же не видит, какие проблемы в этом фундаменте. И вообще очень смутно представляет, что какой-то фундамент вообще существует. Поэтому он видит только разработчиков, которые страдают фигней, вместо того, чтобы прикручивать видимые и понятные любому юзеру свистелки и перделки.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	29. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	–3 +/–
	Сообщение от Аноним (??) on 24-Май-13, 00:07
	> нет, неуязвимого кода не существует. Вызов принят. int main(){ while(1); /* не делаю return 0, ибо программа может запускаться в качестве ядра, в коем случае возвращать ноль будет некуда */ } Готово! Можете уязвлять.
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	31. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	+8 +/–
	Сообщение от Аноним (??) on 24-Май-13, 00:24
	> Готово! Можете уязвлять. Зачем его уязвлять? Он сам себя уязвил: жрет проц в полку не делая ничего полезного. Лайт-версия атаки на отказ в обслуживании.
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	57. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	+/–
	Сообщение от Аноним (??) on 26-Май-13, 12:44
	xkill в помощь
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору


	38. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	+/–
	Сообщение от Аноним (??) on 24-Май-13, 01:40
	> нет, неуязвимого кода не существует. Существует. Но он, к сожалению, бесполезен. Например, неузявимым по определению является код, который не работает. Как grsecurity - попробуй ломани систему, у которой ядро перманентно паникует.
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору

14. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	–14 +/–
Сообщение от iZEN (ok) on 23-Май-13, 21:54
А всё почему? А всё потому, что за написание программ-ломщиков, выявляющих и использующих уязвимости в ПО, в законодательстве большинства стран предусмотрено уголовное наказание. Из-за этого создатели таких программ не спешат делится ценной информацией по обнаруженным уязвимостям с производителями ПО — за демонстрацию использования выявленной уязвимости можешь угодить за решётку.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	20. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	+4 +/–
	Сообщение от Аноним (??) on 23-Май-13, 22:32
	> А всё почему? А всё потому, что за написание программ-ломщиков, выявляющих и > использующих уязвимости в ПО, в законодательстве большинства стран предусмотрено уголовное > наказание. Из-за этого создатели таких программ не спешат делится ценной информацией > по обнаруженным уязвимостям с производителями ПО — за демонстрацию использования > выявленной уязвимости можешь угодить за решётку. Да уж, такой глупости я еще не слышал. Теперь ясно, почему некоторые пренебрегают отладочным режимом для своих программ. ПО может помочь в той или иной задаче, но думать за вас оно не будет. Уязвимости не запрещено находить, запрещено их использовать для причинения различного вреда.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	37. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	+1 +/–
	Сообщение от Аноним (??) on 24-Май-13, 01:37
	> Да уж, такой глупости я еще не слышал. Теперь ясно, почему некоторые > пренебрегают отладочным режимом для своих программ. ПО может помочь в той > или иной задаче, но думать за вас оно не будет. Уязвимости > не запрещено находить, запрещено их использовать для причинения различного вреда. Запрещено-не запрещено, а некоторые эффективные менеджеры за один факт нахождения могут в суд подать. А закон, как известно, что дышло - кто больше судье заплатил, тому и вышло.
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	42. "В клиентских библиотеках X.Org и Mesa выявлено 30..."	+/–
	Сообщение от arisu (ok) on 24-Май-13, 02:28
	> некоторые эффективные менеджеры за один факт нахождения могут в суд подать. очень хочу знать, у кого из них есть телепатор, раз они могут подать в суд за «факт нахождения». я тоже пойду туда работать и попрошу, чтобы меня к телепатору приписали.
	Ответить \| Правка \| ^ к родителю #37 \| Наверх \| Cообщить модератору


	50. "В клиентских библиотеках X.Org и Mesa выявлено 30..."	+/–
	Сообщение от Аноним (??) on 24-Май-13, 18:32
	Найти и никому не говорить - скучно. Даже в суд никто не подаст.
	Ответить \| Правка \| ^ к родителю #42 \| Наверх \| Cообщить модератору


	21. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	+1 +/–
	Сообщение от Карбофос (ok) on 23-Май-13, 22:41
	ты ВООБЩЕ не в курсе дел. даже не в курсе положения дел в open source. грусть-печаль.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	44. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	+2 +/–
	Сообщение от цирроз (ok) on 24-Май-13, 09:27
	>ни кто что, такие ошибки браузер не подчёркивает?
	Ответить \| Правка \| ^ к родителю #37 \| Наверх \| Cообщить модератору

33. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	+/–
Сообщение от Аноним (??) on 24-Май-13, 01:29
> Так как клиент и сервер в большинстве случаев выполняются на одной машине под одним пользователем или сервер работает с более высокими привилегиями, выявленные уязвимости не представляют большой опасности. ЛПП. Как минимум CVE-2013-2003 (переполнение буфера в libXcursor) - это тривиальный local root. http://www.securityfocus.com/bid/60121/discuss
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	48. "В клиентских библиотеках X.Org и Mesa выявлено 30 уязвимосте..."	+/–
	Сообщение от anonymousY (ok) on 24-Май-13, 16:24
	Каким образом???
	Ответить \| Правка \| ^ к родителю #33 \| Наверх \| Cообщить модератору