Незакрытая уязвимость в KDE

если в Dolphin отключить засирание директорий файлами .directory ... то протрояненные файлы .directory всё равно будут читаться

Кеды неичерпаемый источник лулзов.

Эта уязвимость в третьекедах еще была что ли?

а ещё кто-то смеялся портированию KDE 2.2 на современные системы

кто придумал эту дурацкую «этику»?

пусть типа 0деями ломают ни о чём не подозревающих людей пока разработчики там месяцами тупят?

педерастия

петушок

уважаемый, я понимаю, что вас в тюрьме изнасиловали, но не обязательно выплёскивать свою боль на техническом сайте.

Сначала про дизигн пернул,

Пруфов где я про дизигн писал первым, конечно не будет.

Приведение ЛОРа, особенно сегодняшнего, в качестве аргумента - полнейший моветон.

А потом почекай темы в период выхода 9ки, 8ки, 7ки, 6ки и даже 5ки и увидь ту же картину с поправкой на то, что интернет стал доступней и концентрация идиотов в нем выросла в разы.

Всё на что у них хватает ума, это ссылаться на ЛОР в качестве источника информации, но даже не удосужиться скинуть ссылку на конкретную темы. Мол сам ищи. Я же говорю в доказательства не умеют балаболы с нетрадиционной ориентацией.

а почему МСы не приделают возможность ДЕшку от ХР(или типа того) использовать на новых виндах? Ну этим же пользоваться невозможно! Хрен где че найдешь, хрен чего сможешь. 20 лет за компом сижу, а на винду смотрю теперь как баран на новые ворота

1. 7+ Taskbar Tweaker - поможет сделать область уведомления лкассической. ПКМ - закрыть, развернуть, свернуть, а не shift+ПКМ. 2. Explorer++ - привычный на внешний вид файловый менеджер. 3. Classcic shell - привычное каскадное меню пуск. 4. Замену explorer.exe для 10-ки тоже где-то находил. Не благодари.

Mate был бы хорош, если бы не устарел - а рано или поздно его забросят.

Не забросят, пока его используют во всех дружественных дистрибутивах.

lxqt тоже неплохое окружение, но малофункциональное и требует долгой настройки, чтобы эмулировать уровень доступности предлагаемый кедами.

Каких именно настроек тебе требуется? Настроек там минимум, поэтому не понимаю. Можешь в гитхаб им реквест написать. Ярлыки ПК, Доки, Корзину в новой версии запилили по просьбе. TDE тоже хорош, разве что на QT3.

Не благодари

Спасибо )

Но я не собираюсь этим пользоваться. Еще линуксоводов красноглазыми обзывают )

Для меня весь процесс настройки ДЕ после установки: это я в крысе перетаскиваю панель задач сверху вниз и получается классический виндовый интерфейс, который все знают и умеют. по крайней мере я

а ещё кто-то смеялся портированию KDE 2.2 на современные системы

Я читал на OPN про KDE Restoration Project, но так и не нашел где скачать готовый дистрибутив. Где можно взять пощупать? Оригинал уже не застал, достаточно поздно окунулся в мир СПО. Тем более больше нравится TDE.

Ровно как и пруфов о признаках педерастии.

Баг в TDE: http://bugs.pearsoncomputing.net/show_bug.cgi?id=3032

Ровно как и пруфов о признаках педерастии.

Любое желание иметь «красивый дизайн» отличный от классической серой строгой квадратной схемы оформления это оно самое и есть. Просто смирись.

Mate был бы хорош, если бы не устарел

устарел не mate, а устарела мода на предсказуемость, простоту, практичность, эргономику и удобство.
для маргиналов, которым это всё ещё нужно, mate нисколько не «устаревает».

Достаточно первого. Каждый раз, когда выходит новый релиз дебиана происходит какой-то ппц. Это же мега стабильный дебиан, а не какая-нибудь убанта! Но проблем столько же.

Баг в TDE: http://bugs.pearsoncomputing.net/show_bug.cgi?id=3032

В год крысы 2020 портирую TDE на QT6 и буду хохотать.

Ну такое себе, если честно.

Ну такое себе, если честно.

Смотреть верхний левый угол. Квадратичное, практичное, хорошо. www.linux.org.ru/images/16573/original.png

Ну как бы вариантов легально и без подозрений доставить файлик на диск — тьма.

Пеннер может и хороший исследователь/погромист, но мудак, как человек.

Да эти программисты все такие. Уткнутся в свой код и напрочь забывают как с пользователями общаться.

Да ничо подобного.

Какие ваши доказательства?Чем докажешь?

Расстояние между элементами в меню, унылые иконки, стремный шрифты. Все это всегда хотелось изменить. До такого звездеца, как у Вотафака в галерее не доходило, но было красиво и пользоваться этим было приятно.

но было красиво и пользоваться этим было приятно.

Хотелось бы взглянуть на это ваше «красиво» и «приятно».

gnome

Это же мега стабильный дебиан, а не какая-нибудь убанта

Не хочу разочаровывать, но стабильность в этом контексте обозначает не безглючность.

Ничем, как и ты.

Все писатели заняты растосрачем

Каким растосрачем?

никакой какер в здравом уме не будет протроянивать архивы или директории с целью нагнуть пользователей Dolphin и поиметь с них профита. KDE’шники мало кому нужны

Пользователей Whonix вполне могут нагнуть и нагибали, имхо.

Помнится, к Линусу пришли из АНБ и попросили встроить бэкдор, он отказался. Тогда видимо они внедрились в проект KDE. Остерегайтесь всего популярного.

Вот почему архивы лучше распаковывать в отдельной папке, а не в хомяке.

Лупки свои раскорой, каждый год по несколько критикалов https://www.cvedetails.com/vulnerability-list/vendor_id-283/Gnome.html

В Debian 10 LXQT используется крысиный WM, кстати.

https://www.cvedetails.com/cve/CVE-2017-14604/ Анологичная уязвимость

Ставить этот изврат? Нет уж. Лучше Цитрамон.

Гм, значит я уже больше манагер :-(

Вангую таких уязвимостей полно, учитывая, что в линуксе принято парсить содержимое, а не полагаться на расширение, за что над виндой даже насмехались. Консоль рулит.

Jawohl! Я, на данный момент, пользователь KDE. С Windows, как домашней системой, распрощался году в 2001, до этого в дуалбуте был где-то с 1997-1998.

Хороший возраст.

Что лишний раз подтверждает, что ну его нафиг этих блох в свитере :)

разработчики спецификации FreeDesktop

А можете показать все эти трюки с $e, $i в спецификации Freedesktop? А то похоже, что это чисто KDE-шные штуки.

.directory с removable носителей не читаются.

Проверил - ещё как читаются.

А каким словом тебя назвать?

Как хочешь. Мне, в общем-то, плевать.

Ты считаешь что уязвимости надо скрывать до последнего?

Видишь только чёрное и белое? Уязвимости нужно рапортовать напрямую разработчикам, особенно если нет лекарства или WA. Разработчики или посоветуют, что сделать, что бы минимизировать риск возникновения проблемы или выпустят быстрый патч. Тем более что для уязвимостей почти у всех проектов есть отдельные списки, контакты и т.п.

А вот если разрабы болт ложат с реакцией, вот тогда можно и в паблик. Но начинать сразу со второго шага - это только повод почесать своё ЧСВ, а не попытка принести пользу сообществу в целом.

Кто выиграет от того, что проблема станет широко известной, при этом без возможности её прикрыть, и «всякие скрипт кидисы и мамкины хакири начнут школьную сетку ложить»? Мне кажется, что никто.

Предупрежден значит вооружен.

Я вот смогу скачать исходники и просто вымарать данный функционал, пересобрать и пользоваться. Тем более, что мне он даром не нужен. Но вообще, сколько людей смогут так сделать?

Я пользуюсь им на старом компьютере и в итоге вынужден держать gtk2, gtk3, qt4, qt5 библиотеки, темы и настройки в совместимом состоянии - а пользователям TDE еще и qt3 к тому же.. или выбирать софт не по тому, насколько хорошо он подходит к задаче, а по тулкиту. или статически линковать то что не вписалось

mishandles a file's user and group ownership during move (and copy

https://www.cvedetails.com/cve/CVE-2019-12449/

Ого, вот это обезьяны.

в OpenSUSE оно вроде было

это что за нап...дец? чё за куос?

Не имею привычки делать скриншоты рабочего стола.

Значит не было.

Это значит, что я тебе ничего доказывать не собираюсь.

Каждый раз, когда выходит новый релиз дебиана происходит какой-то ппц.

Какой? Пять анонимусов создают темы про то что «я что-то нажал и оно сломалось»?

Это же мега стабильный дебиан, а не какая-нибудь убанта! Но проблем столько же.

Ты на калькуляторе посчитал?