Bezpečnostní chyby v X.Org v XWaylandu

Byly publikovány informace o 4 bezpečnostních chybách CVE-2021-4008, CVE-2021-4009, CVE-2021-4010 a CVE-2021-4011 v X.Org v XWaylandu. Chyby jsou opraveny v XWaylandu 21.1.4.

14.12.2021 17:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Jendа]

A víte vůbec co je doopravdy v těch patchích? Software, například filesystémy, se běžně testují roky a stejně se v nich nacházejí chyby, a tady máme věřit tomu, že někdo udělal patch na tak komplikovaný systém jakým X.org je, a neotevře to nějakou ještě větší díru nebo vám to nesmaže data, a hned si to máme všichni instalovat? Navíc většiny infekcí malwarem si uživatel ani nevšimne, podívejte se na libovolná domácí windows. A přirozeně se infikovat malwarem, který po sobě díru zavře (aby zabránil konkurenci), je mnohem účinnější než být vyděšený z bezpečnostních děr a instalovat opravy, které často něco znefunkční.

[xkucf03]

+1 :-)

[xkucf03]

a tady máme věřit tomu, že někdo udělal patch na tak komplikovaný systém …, a neotevře to nějakou ještě větší díru nebo vám to nesmaže data, a hned si to máme všichni instalovat?

viz také: Log4j 2.15.0 stills allows for exfiltration of sensitive data

[kralyk z abclinuxu]

A víte vůbec co je doopravdy v těch patchích? Software, například filesystémy, se běžně testují roky a stejně se v nich nacházejí chyby, a tady máme věřit tomu, že někdo udělal patch na tak komplikovaný systém jakým X.org je, a neotevře to nějakou ještě větší díru nebo vám to nesmaže data, a hned si to máme všichni instalovat?

Ty patche samozřejmě reálně k ničemu nejsou, myslíš si, že ti ty patch systém skutečně zabezpečí? To ani náhodou, já se vsadim, že se bude zase muset za půl roku dávat další dávka patchů a za další půl rok zase a stejně to nikdy nebude stačit... celý to je jen aby na tom mohli ajťáci vydělávat.

[Jendа]

To je pravda, viz předchozí zprávička. Přepatchování každý rok, kolik ještě patchů tvůj počítač vydrží?

[plostenka]

Mas naprostou pravdu. Presna zneni commitu ebce7e2d80e7c80e1dda60f2f0bc886f1106ba60, b5196750099ae6ae582e1f46bd0a6dad29550e02, 6c4c53010772e3cb4cb8acd54950c8eec9c00d21 a e56f61c79fc3cee26d83cda0f84ae56d5979f768 jsou tajna a nikdo si je nemuze sam zkontrolovat. To same licence, pod kterou jsou ti zdarma patche poskytnuty, je tajna, ale tvoje IP se pri updatu zaznamena jako neodvolatelny souhlas. Jo a taky se ti ty patche po par mesicich, nikdo nevi presne kolika, samy odinstaluji a budes je muset aplikovat znova.

[Jendа]

Mas naprostou pravdu. Presna zneni commitu ebce7e2d80e7c80e1dda60f2f0bc886f1106ba60, b5196750099ae6ae582e1f46bd0a6dad29550e02, 6c4c53010772e3cb4cb8acd54950c8eec9c00d21 a e56f61c79fc3cee26d83cda0f84ae56d5979f768 jsou tajna a nikdo si je nemuze sam zkontrolovat.

Zdroják, ale to nestačí, protože přece nikdo není schopen dohlédnout, co to v tak složitém systému jako je X.org způsobí.

Jo a taky se ti ty patche po par mesicich, nikdo nevi presne kolika, samy odinstaluji a budes je muset aplikovat znova.

Ano, to se děje, X.org se záplatuje několikrát ročně a nikdo neví přesně kdy to bude příště.

[Ruža Becelin]

Jo, kdo se boji o svuj pocitac, at patchuje. Ale vetsina lidi chce stejne patchovat jenom notebooky

> instalovat opravy, které často něco znefunkční.

Takhle to ale funguje u Windows

[xxxs]

to znie skoro akoby si mal samoopravny OS.

[Smalltown Boy]

Ten pocit, když si myslíš, že trollíš, ale ve skutečnosti je to pravda #8

[Jendа]

Koukám že Javisti už mají třetí tečku. Vidíte, říkal jsem vám, že jak jednou začnete patschovat, tak už se toho do konce života nezbavíte.