15-летняя критическая уязвимость в офтопике

Да то, что оффтопик - решето, это вообще не новость. Куда более неожиданно то, что они вообще вспомнили про эту дыру, она же вся паутной заросла.

И че?

X.Org Server

В корректирующих выпусках X.Org Server 1.17.1 и 1.16.4 устранена уязвимость (CVE-2015-0255), которая может привести к утечке содержимого памяти сервера. Клиент, имеющий доступ к X-серверу, отправив специально оформленный запрос XkbSetGeometry, может инициировать утечку данных через буферы XKB. Размер порции данных ограничен 64Кб, но через запрос строк по цепочке можно получить больше информации. Проблема присутствует начиная с выпуска X11R6.1, представленного в марте 1996 года.

Много у тебя иксов на серверах крутится? А индусософт даже для своего шинсервера 2003 патч предоставить не смог.

ни в коем случае не защищаю дуршлагикс, просто интересуюсь: а что можно интересного найти в дампе памяти процесса иксов?

Там самый типичный трэш с сишными указателями и патчем на пару строк.

Это та, что заключается в тупой подмене сервера? Дак такого добра много можно напридумывать. Минус в том, что для этого надо уже иметь своё устройство в нужной точке целевой сети (либо вариант arp-spoofing). Криптопротоколами решаются такие проблемы.

О, отлично! Для виндеца хорошая статейка...

15-летняя критическая уязвимость в офтопике

Слабаки! Толи дело наши ДВАДЦАТИЛЕТНИЕ уязвимости в божественных иксах!

ничо. щас Х12 запилят уже и заживём!

Хвалёная архитектура во все поля. И такая же хвалёная поддержка.

Что же вы молчали 15 лет?

Дурилка, Х-ы никогда не позиционировались как защищенные. Х-ы это твоя раб. станция. Ломай ее если хочешь (баг локальный).

Это такой баг, который смело за фичу можно выдать, т.к. вреда от него 0.

Я на оффтопиковую дырку даже не смотрел, а эту привел как пример по срокам.

beastie это был не дубль, а персональнаый ответ двум пользователям, неприлично же в одном сообщении отвечать двум сразу

Если бы каждое из них хотя бы началось с «Дорогой дурилка J, ...» и «Дорогой дурилка mandala, ...», то я с тобой бы согласился. ;) А так, как было — просто дубль.

неприлично же в одном сообщении отвечать двум сразу

Это почему? Я кастую всех, если ответ один.

Персональное сообщение и так ясно кому адресовано, иначе приходится кастовать какую-нибудь мандалу, чтобы и он получил уведомление.

Тебя реально интересуют дубли в толксах? Или ты ко мне придираешься?

Х-ы никогда не позиционировались как защищенные.

Серьезно? А что значит позиционироваться как защищенный?

Клиент, имеющий доступ к X-серверу, отправив специально оформленный запрос XkbSetGeometry, может инициировать утечку данных через буферы XKB

Клиент, имеющий доступ к X-серверу,

Клиент, имеющий доступ к команде rm может инициировать удаление своих файлов. Смысл понятен? Команда rm никогда не позиционировалась как безопасная, она не удаляет файлы в корзину, она не спрашивает подтверждения, ...