ASPLinux-11, Обновление X Window System

Аватар пользователя sergeil

В стабильном репозитарии появилось обноление для X http://updates.msiu.ru/pack/updates11.html

Возможно, мои опасения напрасны, но вынужден предупредить счастливых пользователей проприетарных драйверов (ATI, NVIDDIA), что им следует проявить осторожность...

Проприетарные драйвера модифицируют компоненты X. Если-бы я использовал драйвера от производителя, то обновлялся-бы в следующем порядке:
1. Выполнил backup xorg.conf
2. Деинсталировал проприетарные драйвера
3. Обновил X
4. Установил проприетарные драйвера...
5. Проверил, что изменилось в xorg.conf (думаю, что ничего)...

Аватар пользователя Radik

Re: ASPLinux-11, Обновление X Window System

Речь идет о версии xorg-x11-6.8.2?
Я просто тут на новость наткнулся:

Цитата:
При анализе исходных текстов X.Org автоматизированной системой Coverity, была выявлена одна из самых серьезных проблем безопасности сервера X11 среди обнаруженных за последние 6 лет.
Используя найденную в расширении XRender проблему, атакующий, имеющий локальный или удаленный доступ к X-серверу, может вызвать отказ в обслуживании или выполнить произвольный код.
Проблеме подвержены X11R6.8.x, X11R6.9.0 и X11R7.0 (xorg-server 1.0.x).

Наткнулся тут.

Аватар пользователя sergeil

Re: ASPLinux-11, Обновление X Window System

Цитата:
rrraD пишет:
... атакующий, имеющий локальный или удаленный доступ к X-серверу...

Спокойно..., пусть сначала атакующий получит этот доступ...
Уязвимости были, есть и будут. Тот, кто надеется на их отсутствие - безнадежно наивен...

Так что, IMHO, вопрос более теоретический...

Аватар пользователя Radik

Re: ASPLinux-11, Обновление X Window System

sergeil писал(а):
Так что, IMHO, вопрос более теоретический...

Возможно. Главное чтобы обнаруженные дыра вовремя закрывались...

Аватар пользователя sergeil

Re: ASPLinux-11, Обновление X Window System

Цитата:
rrraD пишет:

sergeil писал(а):
Так что, IMHO, вопрос более теоретический...

Возможно. Главное чтобы обнаруженные дыра вовремя закрывались...

Абсолютно согласен...
Защиты защитами, но дыры нужно латать...

Кстати, появилось обовление для Mozilla...

Аватар пользователя Tigro

Re: ASPLinux-11, Обновление X Window System

Вроде как и без шаманства все работает!!!

RSS-материал