Ещё 6 отверстий в иксах возрастом от 12 до 18 лет

В OpenBSD Xenocara они есть?

Умели деды кодить, не то что сейчас!

, сишка, уязвимость

А wayland на святом духе работает, да?

за границы буфера

Божественная сишечка

Шутка

Архитектура x86 доверяет программисту ...

Wayland - это протокол, так что фактически да 😊

Уж переписали бы Xorg на каком-нибудь более безопасном ЯП ?

Легче закопать

Ну так чего ж wayland / libwayland не напишут на каком-нибудь безопасном язычке?

Любят ходить по граблям

А мне он нравится своей универсальностью.

Можно даже, например, запускать MS Office в WINE в remote контейнере, к которому подключаешься через SSH.

Я не претендую на безопасность Xorg. Мне пока важны в первую очередь его удобство и вездеходность. Для безинтернетного контура и вовсе неплохо.

Если нужна безопасность, то это IMHO OpenBSD прямо в текстовой консоли без X, запущенный на старинном одноплатнике. Не панацея, но хоть что-то, вероятно рулить ответственными серверами можно, если при этом использовать аппаратные ключи PKCS11 для аутентификации.

Умели деды кодить, не то что сейчас!

Ты-то куда лезешь, копирайтер?

Г-но и руины

Интересно, что X.org сделали всего-то в 2004 году. Это не диды, это луддиды писали. Ъ только X(11).

В тренд призывается камрад zx_gamer

Напоминаю, что ты писал на днях:

Но я не знаю, как надо программировать, чтобы вылезти за границы массива. Логика там очень простая: с нуля и не включая размер массива – все индексы. Я не помню, чтобы я в таком когда-то ошибался, может, еще при изучении программирования.

Ксорг это продолжение старого xfree86 под новым названием

Основным поводом для её создания послужило несогласие некоторых участников проекта с новой лицензией XFree86 4.4. Многие из бывших разработчиков XFree86 позднее присоединились к проекту X.Org Server.

Не рвись, лучше покажи этим неумёхам как надо кодить

Да не трясись ты так.

Образцовая аргументация фанатов сишки с опеннета, правда они так и не шмогли показать прогу сложнее приветмира без таких ошибок в анамнезе

Ну что за унылый перефорс, я верю ты можешь лучше, не огорчай

Ну тык в XFree эти баги были? Или хотя бы в Xlib?

покажи этим неумёхам

https://www.microsoft.com

В Xorg обнаружена пачка уязвимостей возрастом от 25 до 35 лет

Три секунды гуглинга и вуаля:

https://www.zerodayinitiative.com/blog/2022/6/7/cve-2022-26937-microsoft-windows-network-file-system-nlm-portmap-stack-buffer-overflow

Ещё три секунды гуглинга и богатый урожай:

https://www.cvedetails.com/vulnerability-list/vendor_id-26/product_id-32238/year-2018/opov-1/Microsoft-Windows-10.html

«Проблема проявляется начиная с выпуска xorg-server-1.......» - не деды, а те, кхм, которые втащили всё то, что в нём плохо работает, а потом потащили это в wayland.

Хмм, а что если переписать весь системный софт на MISRA C...

Может, лучше хотя бы на плюсы перейти и не кодить на них в C-style?)

Я на лоре читал, что у плюсов какой-то рантайм есть и что он зело жирный для системщины.

На лоре ещё и не такое прочитать можно

Жлибс размером 50 МБ их не смущает, а плюсы смущают

The Network Lock Manager (NLM) protocol is an extension of NFS versions 2 and 3

ПОНЯТНО ггг.

Теперь иксы стали ещё надёжнее и лучше :) X12 не за горами.

это другое и вообще врёти

Теперь придумай такие же отмазки по всем пунктам из второй ссылки)

Копирайтер не понимает, о чем пишет - для ваших это нормально)

Вообще, я только за. С++20 уже похож на нормальный ЯП и даже радует. Развитие языка тоже обнадеживает. Не очень понятно, для чего выкатили rust как раз в то время, когда плюсы подняли голову, но это ладно, это фигня все.

Канеш не понимаю, это вообще не дыры, а технологические отверстия

Да не трясись ты так.

Это какой-то фирменный почерк троллей, которые писали также в ветке обсуждения рудистрибутивов в т.ч. Астры.

Может, лучше хотя бы на плюсы перейти

Сразу уж на Google Carbon?

Это с двачей пошло

Google

Ни в коем случае

Почему?

Я конечно жутко не одобряю GoLang, но Carbon выглядит куда приятнее. Или виноват лишь тем, что Google?

Carbon выглядит куда приятнее

Ну не знаю, по мне так за ключевые слова типа fn нужно лечить электричеством

Ты забыл что случается с каждым первым проектом от этой шараги?

Это не дырки, это норки.

А претензии помимо поверхностного синтаксиса есть?

Что случилось с GoLang или GCP?

Сразу уж на Google Carbon?

Сразу

Note that Carbon is not ready for use.

Поделие гугла + всратый синтаксис = достаточное основание, чтобы игнорировать этот язык

всратый синтаксис

Если давать оценку языку по его синтаксису (что уже тревожный звоночек), то он уж точно лучше C++, лол.

Вот именно-то, что только похож, а раст уже, и это из-за растов плюсы начали поднимать голову. Ну и у плюсов высокая вероятность свалиться в антипаттерное бинго из оопешной иерархии наследования в перемешку с сишными грязнокастингом и ub.

Акстись, сестра! Там в списке даже angularJS, + пару дней назад фуксию отпели. За гошечку рано радуешься. Нормальные программисты ее стороной обходят, а пользуются только вчерашние яваскриптеры, и через 10 лет оно уйдет на грейвярд так же как и все остальное от гугла.

Плюсы уже давно существуют, а карбон создаётся с нуля, и вместо того чтобы сделать хорошо - они сделали какаху, ну и смысл с ней возиться? Уже понятно, что от таких творческих личностей ничего хорошего ждать не приходится