Планы Red Hat на X.org и Wayland в RHEL 10

То что я называл плохим приложением, это кейлогер, или проще вiрус-крадун. А хорошее это mousepad, который может себе позволить читать клавиши, но никуда их не отправит.

Поэтому раскрой что ты понимаешь под плохим приложением, и в чем проблема того что mousepad может читать клавиши?

А для гномеров это не проблема, они жрут, и им всё ок.

Не ок, я знаю целую кучу косяков гнома, не зачем это отрицать, просто намотал изоленты и едем дальше. А тут именно отрицание косяка в самом базовом методе манипуляций с окнами.

Вангую, в кде 6 будет то же самое.

А чем запуск в Xnest отличается от запуска в Wayland?

Кому то в 90-х мешало. Зачем повторять?

но никуда их не отправит

Потому что ты так скозал?

Тем, что ты запуск Xnest в правила MAC не засунешь.

Зачем mousepad читает клавиши, будучи свёрнутым окном?

Странный вопрос, лучше сконцентрируйся на основном вопросе, а то ведь я могу просто зеркально спросить, а с чего ты взял что тебе каждое установленное приложение под Wayland не будет прописывать LD_PRELOAD?

А конкретнее? Мне же правда интересно! Как это сделано для Wayland? Есть пакет, документация, статья?

В wayland просто всё запрещено =)

А у меня и нет этой уверенности, но такое поведение очень легко детектируется, в отличие от.

Более того, ~/.profile можно просто заблокировать на запись.

А XWayland не то ?

Не, это костыль. Который соберёт и все косяки вайланда, и все косяки Х11. И главное не даст никаких преимуществ.

Пошло изобретение костылей…

До отсутствия в линуксах полноценного разграничения прав а ля андроид - приходится так.

Кроме базовых возможностей DAC, в линуксе есть аж три реализации MAC. Выбирай любую.

Только при чём тут сабж?

*появления

Из за разграничения прав а-ля андроид в андроиде нет многозадачности и каждое приложение вынуждено крутиться в своём изолированном мирке. А один в поле не воин - так системы не построить.

И что ещё хуже - пользователю запрещены действия с его собственными приложениями и его собственными файлами.

И что ещё хуже - пользователю запрещены действия с его собственными приложениями и его собственными файлами.

?

Только при чём тут сабж?

Я тоже не понял, почему претензией к вейланду стало недоделанное разграничение прав в остальном линуксе.

Wayland сделал как надо в области безопасности, дальше нужно делать как надо в остальных подсистемах, но упоротые почему-то считают, что нужно наоборот выкинуть wayland. Зачем тушить хату, если сарай горит, да.

Харе уже чушь пороть, читать больно твои ламеризмы.

Так, ну то есть и там и там можно читать клавиши.

wandrien, ты наверное в иксах понимаешь, в чем проблема просто поставить whitelist на функцию получения эвента если приложение не получает фокус?

Оно не «в остальном линуксе» недоделанное, а конкретно в Xorg поддержка selinux не была интегрирована.

Если проблема только в этом, то проще было её туда добавить, чем 15 лет пилить 4 реализации сотни черновиков.

А нельзя залезть в профиль приложения, и не то что скопировать, иногда даже увидеть файлы! А приложению по умолчанию можо писать файлы только туда.

Вот казалось бы, известно что вот он профиль со всеми данными, сохранками и т.д. Бери, бэкапь, чисть, правь. Но нельзя!

Можно просто запускать иксовые программы в Xnest. Не вижу смысла обсуждать костыли, типа песочниц и всяких ограничений которые НИКТО из пользователей у себя применять не будет.

проще было её туда добавить

С первой новости про wayland я уже несколько тысяч раз слышал, что «проще было xorg/x11 доделать». Где можно посмотреть ваш доделанный xorg/x11?

Так тоже нельзя «просто добавить», ведь Х11 в заморозке и больше не разрабатывается.

Форкнуть и разморозить слишком сложно для обычного форумчанина.

Не вижу смысла обсуждать костыли

А я не вижу смысла обсуждать клоунаду с LD_PRELOAD

Технической проблемы нет, нужно было просто реализовать эту фичу и всё. Этого никто не сделал.

У проповедников вяленда логика такая:

- Мы не можешь ограничить возможности приложений под иксами, это может сломать некоторые приложения!
- Но ведь когда вы запускаете иксовое приложение в XWayland, вы именно это и делаете?
- Вы не понимаете! Это другое!

Ну то есть логики нет…

Но ведь когда вы запускаете иксовое приложение в XWayland, вы именно это и делаете?

Таких приложений сейчас целых 3,5 штуки.

Где можно посмотреть ваш доделанный xorg/x11?

Хм… Где моя зарплата разработчика xorg/x11?

Почему это клоунада? Что тебе не нравится в вирусе с LD_PRELOAD?

Ну ясно, звиздеть - не мешки ворочать)

Ииии…?

Видимо, придется скидываться всем форумом, на этот раз не на YOBA-кулер, а на целую YOBA-оконную систему. Вместе со Skullnet на пару будете имплементировать фичи в Х12

Ииии пусть сколько угодно подсматривают друг за другом, т.к. это игрульки и прочие такие же никчёмные программы, а вся работа - в приложениях, которые умеют wayland.

Не вопрос, оплачивай фултайм - будет работа фултайм.

Ну то есть логики нет…

ЧТД

Норм слив.

Запросят миллиард рублёв в месяц, чтобы точно не пришлось что-то делать, а то может неудобно получиться)

=)

Ты рассказываешь, что «вся работа - в приложениях, которые умеют wayland», и одновременно при этом - они прекрасно работают и не сломались без доступа к глобальному стейту ввода.

А слив при этом у меня?

они прекрасно работают и не сломались без доступа к глобальному стейту ввода

Потому что они работают через вейланд, а не через иксы. Без такого доступа ломаются те, что работают через иксы (по словам разрабов xorg), а не через вейланд.

Там просто кода очень много, сложно разобраться в этих иксах

cloc --exclude-dir=doc,meson,po,tools ./mutter
C code = 353 811 lines

cloc --exclude-dir=config,doc,fb,glamor,hw,man,m4,test ./xorg
C code = 186 894 lines

Хорошо что этих фанатиков никто не слушает)

Хотя нет, даже круче.

Ты ведь еще исходишь из того, что те «игрульки и прочие такие же никчёмные программы» тоже не сломались без доступа к глобальному стейту ввода.

Ну это слив не норм, это со свистом.

Потому что они работают через вейланд, а не через иксы. Без такого доступа ломаются те, что работают через иксы (по словам разрабов xorg), а не через вейланд.

Эт дааа, отсутствие прямого доступа к стейту клавиатуры под вейландом - это совсем не то же, что отсутствие прямого доступа к стейту клавиатуры под иксами. Отсутствие отсутствию рознь. Понимать надо!

Главное, что по словам разрабов xorg. (Кстати, где ссылка на слова?)

без доступа к глобальному стейту ввода

В xwayland иксовый глобальный доступ сохранён. Поэтому программы под xwayland могут смотреть друг за другом, как в «старые добрые времена».

Я не сомневаюсь, что вяленого рано или поздно допилят, как было с systemd и pulseaudio

А их уже допилили? Блин, а почему об этом не было новости? Где бы скачать допиленные? :)

PulseAudio просто выкинули и начали пилить PupeWire. А systemd вроде работает.

В xwayland иксовый глобальный доступ сохранён. Поэтому программы под xwayland могут смотреть друг за другом, как в «старые добрые времена».

Мне нужно какой-то коммент к этой дурости написать или что?

А еще у виртуальной машины есть прямой доступ к физической клавиатуре. Потому что программы в виртуальной машине работают через общий драйвер.

Л - логика.