Незакрытая уязвимость в KDE

Ммм, холиварчики kde vs gnome на этой неделе сместятся не в пользу kde)

Блин, жаль, от компа далеко, проверить не могу.

Как будто этим дерьмом вообще кто-то пользуется, оно обычно только в ступор вводит.
Иконки всё равно слетят, если они лежат «где-то там» на локальном компе.

1. Говори за себя, гномосексуалист. 2. Нет, ничего не слетит.

А вообще смешно 😀

https://m.imgur.com/etcftmq

Это только в XP. В 7 поумнели и стали хранить кэш эскизов в профиле. Правда этот кэш регулярно слетал.

В VLC и Intel тоже уязвимости нашли.

ЭТО - другое~

Как будто этим дерьмом вообще кто-то пользуется, оно обычно только в ступор вводит.

Не пользовались, не было бы.

Иконки всё равно слетят, если они лежат «где-то там» на локальном компе.

если... ".icon.png" никто не отменял, не говоря уже о системных

Почему? Неужели ключ реестра «sheel» удалили и теперь нельзя навесить свой рабочий стол?

GNOME - стандарт

Кто такое тебе сказал?

Давайте выкинем этот файловый менеджер, это решит проблему, точно-точно.

Подпись: разработчики Гнома

Кде ставят в основном виндузятники, которые любят чтобы линух был похож на винду

KDE ставят те, кому надо работать, а не страдать. Если Линух не похож на венду - он похож на говно ( Gnome ).

Подозреваю, что низя.

Просто не представляю каких функций тебе не хватает, например, в Thunar?

Если Линух не похож на венду - он похож на говно

Linux не для эстетствующих хлюпиков виндузятников. А уж брать пример с винды так вообще последнее дело. Как же меня достает ее самодеятельность - когда начинает пытаться показывать теги и колонки, основываясь на содержимом, о чем ее не просили. И ведь не отключается полностью это поведения (а еще есть диалоговые окна открыть/сохранить, от Explorer не убежать).

Самое забавное, что это - официальный функционал, который называется «shell expansion». И выпилить его теперь совсем не так просто.

В общем, это просто эпичнейшее решето. По своему размаху - дыра смахивает на диверсию, потому что не подумать о возможности злонамеренного использования данного функционала - разработчики KDE просто не могли.

Даже разрабы гнома на таком фоне не выглядят уже настолько аутистами.

Уже залатали

https://phabricator.kde.org/D22979

И это отлично. А то я уж боялся что пойдут в отказ, дескать - это не баг а фича.

Хорошо что они его нигде не додумались использовать, и выпилить этот функционал оказалось всё-таки просто.

Там комментарии смешные. Один говорит, что с помощью этого отапливает помещение, чтобы дети не мёрзли.

У меня есть действительный вариант использования: «Пожалуйста, не исправляйте это. Я использую рекурсивную символическую ссылку и сценарий оболочки, чтобы увеличить нагрузку на мою машину. Избыточное тепло, которое она производит, согревает детей зимой».

А пропатчичь KDE под FreeBSD не бывает ?

KDE помнится использовался в Whonix. Не случайно видимо.

Всегда удивляло кто в здравом уме будет пихать KDE в виртуалку.

Ахаха, это решето до сих пор кто-то всерьез использует? Итить луноходы необучаемые.

А что ставить-то?
Гном? Потом пилить его напильниками кучу времени, нафиг надо.
Крыса полудохлая, там и подавно ничего не исправляется.
Придумал, Корицу можно поставить, ладно.

KDE ставят те, кому надо работать

Толсто.

Если Васян-дистромейнтейнер не приготовит тебе кеды (по своему разумеется вкусу) - оно будет неюзабельным говном. Впрочем как и Gnome.

Только вот Gnome минимально готов к работе, а все остальное ты можешь настроить из единого центра управления с понятными иконками и названиями инструментов. В отличие от KDE, где тема рабочего стола, тема виджетов или как там называются кнопки тема оформления окон, и тема оформления приложений - четыре разные темы с настройкой в разных местах.

Крыса полудохлая, там и подавно ничего не исправляется. Придумал, Корицу можно поставить, ладно.

Крыса живее всех живых, а релизится редко именно потому что там все просто работает. Что тебе не хватает в Крысе того, что есть в других DE кроме говносервисов типа nepomuk'ов и прочей ерунды ? Концепция десктопа не менялась со времен Чикаги - панель задач, трей, главное меню с программами, десктоп и окна с заголовком и элементами управления. Всьо.

Но и Cinnamon тоже не плох. Всяко лучше сабжа.

Макось нормально не отучить. Только костылями.

А «минимально готов к работе» наверно потому, что в гноме толком все равно тему нельзя поменять. Нельзя поменять тему - никто и не будет об этом думать - все сразу пойдут работать - профит. С кедами то так не проканает да

Если пользователь откроет директорию, где содержится специально сконструированный файл чрезвычайно простой структуры, код из этого файла будет выполнен от имени пользователя

Мне кажется если кто-то или что-то обладает достаточными правами чтобы записать в мою директорию этот «специально сконструированный файл чрезвычайно простой структуры» то во-первых я сам виноват, и во-вторых он или оно по определению может точно также выполнить любой код и незачем все так усложнять. Все это напоминает мне вирусы под линукс, которые нужно сначала скомпилировать а потому запустить под рутом.

путём Windows

Неактуально, локальные каталоги не засираются Thumbs.db уже 12.5 лет.

все смеялись и не верили.

еще не отучились говорить за всех?

я перестал использовать кде лет 15 назад, когда вместо развития стали рисовать всякую херню.

Что тебе не хватает в Крысе

wayland

Забавно. В вендах была аналогичная уязвимость (CVE-2010-2568).

Пользователь не почувствует разницы :)

о флешках всяких ты не подумал? это дыра на уровне autorun

Не скачиваю подозрительные файлы. И чужими флешками не пользуюсь, т.к. они как правило дохлые и уже бесполезные. Спасибо.

А трояны не забыл? Скачал пользователь архив с чем-то нужным с сайта — а внутри скрипт.

Крыса полудохлая, там и подавно ничего не исправляется.

Ох лол, 11 августа релиз, напоминаю.

DDE и MATE есть же

да нуууу, разработчики кде не следуют стандартам?! да как так!

кде умерло сразу же как только были разогнаны «старые пердуны» и их сменили молодые и динамично развивающиеся программисты.

Просто не представляю каких функций тебе не хватает, например, в Thunar?

Лично мне не хватает приблизительно... всего. Ну, это если сравнивать с Directory Opus ли Xyplorer, конечно. Но на фоне остальных линуксовых файловых менеджеров Thunar настолько неплох, что я именно его и использую повседневно. Просто это говорит не о том, как хорош Thunar, а о том, что ни один линуксовый файл-менеджер и рядом не стоял с Directory Opus/Xyplorer.

не уверен, ибо в комментах выше уже накидали больше аналогичных свежих (обнаруженных в 3 предыдущих года) багов из Гнома :)

меня больше заботит, что кто-то трахает мой иксовый мышиный буфер обмена. то ли кде, то ли ещё какая тварь.

KDE ставят те, кому надо работать, а не страдать.

Ох лол, да этим в дефолтном состоянии пользоваться то и невозможно. Что за чушь?

меня больше заботит, что кто-то трахает мой иксовый мышиный буфер обмена. то ли кде, то ли ещё какая тварь.

Я ничего не хочу сказать, но ты оглянись по сторонам. Телевизор включи там.

Но на фоне остальных линуксовых файловых менеджеров Thunar настолько неплох, что я именно его и использую повседневно

На фоне наименее функциональных или что?

Не совсем понял прикол. Тем более после упоминания Directory Opus и Xyplorer.

е скачиваю подозрительные файлы. И чужими флешками не пользуюсь, т.к. они как правило дохлые и уже бесполезные. Спасибо.

Не ставь это в угоду себе. Ты просто никому не нужен, в частности, с точки зрения друга, с которым можно весело провести время, или сходить куда. У меня, например, по субботам по кд кино-просмотры всякого андерграунда, а потом обсуждение.

Красивую херню. Договаривай уж. Несмотря на дыры, кде, это единственная ДЕ которой реально не противно пользоваться, у которой есть фичи, и в целом присутствует красота.

KDE - Красивую херню

А смешно

Уязвимость через иконки, ёмаё. Виндузятники это заслужили.