V X.Org nalezena 23 let stará bezpečnostní chyba

V X.Org byla nalezena 23 let stará bezpečnostní chyba. Jde o riziko buffer overflow v kódu pro načítání starých fontů typu BDF. Jde o další z opravdu mnoha bezpečnostních chyb, které byly v poslední době v tomto softwaru nalezeny.

8.1.2014 17:09 | Luboš Doležel (Doli) | Bezpečnostní upozornění

Komentáře

[r4in]

Jak to vlastně aktuálně vypadá s alternativami Xka? Posledních pár měsíců to šlo mimo mě. Je Wayland ready na masovější použití? Mir? Nebo se objevilo něco úplně nového?

[David Heidelberg]

Wayland je pouze pro vegetariány, o masovém nasazení se mluvit nedá.

Zato Mir se už brzy ocitne v masovém hrobě nepodařených projektů...

[r4in]

Zajímavá formulace. Nechceš to rozvést?

[David Heidelberg]

Wayland pomalu roste, aspoň podle toho co vidím mi přijde, že se doplňuje návrh (v základě povedený, takže žádné zásadní věci). Je použitelný, ale bude potřebovat ještě dost práce.

Co se týká Miru, ten:

• nemá reálnou šanci srovnat s vývojem Waylandu (vývojáři, testování, podpora toolkitů) - sice návrh pěkný, ALE to není všechno.
• opensource komunitu poměrně odpuzuje (alespoň to co vidím)
• qtwayland (který byl v plně funkční podobě už před půl rokem?) vs qtmir (viděl to někdy někdo fungovat?)
• porovnání "gtk wayland" vs "gtk mir" na googlu - schválně, kolik screenshotů najdete... (jo, tohle je fakt objektivní srovnání na úrovni phoronixu... já vím)

[jdsulin2]

Myslim si, ze jedna nebo spise obe z techto variant prorazi. Hlavne proto, ze AMD uz podporuje OpenGL ES2 a EGL a NVIDIA kvuli podpory driveru v mobilnich zarizenich to bude potrebovat jako sul (novy driver uz podporuje EGL). Tak si myslim, ze je to jenom otazka casu.

[Petr Tomášek]

Wayland? To je ta sračka, co nechává apliace, aby si čmárali, kam se jim zachce? A vůbec, nahradit síťově transparentní systém trochu vylepšeným framebufferem je totální krok zpět.

[Grunt]

Pozitivní zpráva je, že lidi co dělají na Waylandu by chcípli nudou kdyby nic nedělali. Dávam tomu tak rok, maximálně dva (od dodělání Waylandu).

[Rada]

Mno... taky si říkám, jak se pořád nahrazuje X server. Wayland ani Mir ho přece nenahrazují - jsou to jen jak říkáte "vylepšené framebuffery". Chybí síťová transparentnost, chybí kreslení pomocí geometrických primitiv (používá se málo, ale používá se stále pokud vím) ale hlavně... je to nekompatibilní se zbytkem světa. Wayland i Mir jsou úzce svázané s Linuxem. Závisí na vlastnostech ovladačů GK v jádře - KMS, memory manager v jádře apod. Tohle je ale na jiných systémech řešené jinak a portovat Wayland nebo Mir na jiný OS bude asi docela problém - resp. nejsem si jistý, jestli to bude tak efektivní, jako na Linuxu. Každopádně - vývojáři BSD se nechali slyšet, že Wayland i Mir je nechávají chladnými - a myslím, že u jiných OS tomu nebude moc jinak.

Takže vnímám tyhle alternativní display servery spíš jako něco, co umožní rychlé lokální vykreslování pro aplikace, které to chtějí/potřebují - něco jako Quartz (snad se to tak jmenuje) na Mac OS. Zbytek pojede dál na X serveru. Respektive... proč by jet neměl?

[Michal Kubeček]

Wayland ani Mir ho přece nenahrazují - jsou to jen jak říkáte "vylepšené framebuffery".

Což ovšem nemění nic na tom, že Wayland si dal za cíl poskytovat přesně to, co drtivá většina dnešních aplikací opravdu používá, a protože to zprostředkují přímo, bude to efektivnější.

Chybí síťová transparentnost, chybí kreslení pomocí geometrických primitiv (používá se málo, ale používá se stále pokud vím)

Pár prehistorických programů opravdu takto ještě kreslí, ale pro ty bude k dispozici X server nad Waylandem. Totéž pro ty, kdo vyžadují síťovou "transparentnost".

Tohle je ale na jiných systémech řešené jinak a portovat Wayland nebo Mir na jiný OS bude asi docela problém - resp. nejsem si jistý, jestli to bude tak efektivní, jako na Linuxu.

To ale nebude vůbec potřeba. Prakticky nikdo dnes nekreslí tak, že by o to žádal přímo X server; běžné kreslení řeší tookity typu Qt/Gtk a když už je potřeba něco low-level (třeba pro video nebo využití hardwarové akcelerace např. pro škálování nebo průhlednost), tak X server spíš překáží, než že by byl nějak užitečný. K tomu prvnímu stačí, aby Qt a Gtk fungovaly nad Waylandem, a to druhé bude fungovat lépe.

Každopádně - vývojáři BSD se nechali slyšet, že Wayland i Mir je nechávají chladnými - a myslím, že u jiných OS tomu nebude moc jinak.

To je jejich volba. Jen tím riskují, že pokud se Wayland ujme, bude vývojáře těch aplikací, které mají na grafiku vyšší nároky, nechávat chladným BSD.

Takže vnímám tyhle alternativní display servery spíš jako něco, co umožní rychlé lokální vykreslování pro aplikace, které to chtějí/potřebují - něco jako Quartz (snad se to tak jmenuje) na Mac OS. Zbytek pojede dál na X serveru. Respektive... proč by jet neměl?

Ano, tak nějak by to mělo být. Jen budete možná trochu překvapen, jaký bude poměr těch dvou skupin.

[Rada]

Jsem rád, že se na většině věcí shodneme - jen každý to vidíme asi z trochu jiného úhlu. Wayland má svoje místo a je velmi užitečný a stejně tak lze těžko nahradit X server něčím, co nerozumí protokolu X11.

Jen k posledním dvěma bodům... osobně si myslím, že šance, že někdo zruší podporu pro ostatní unixy a bude podporovat jen Linux proto, že na něm běží "jakýsi atypický protokol pro vykreslování zvaný Wayland" dost malá. Spíše bych to viděl tak, že vývojáři multiplatformních aplikací, které nepoužívají Qt a GTK (momentálně jediné toolkity o kterých vím, že určitě podporují Wayland - rád bych poprosil o doplnění) prostě napíší aplikaci pro X server a kdo ji bude chtít použít, tak nechť si ho nainstaluje. Ostatně tohle lze vidět i na značně rozšířených Windows, kdy leckteré aplikace prostě běží v prostředí Cygwinu, používají X server a kdo je chce používat, si prostě Cygwin s X serverem nainstaluje.

A k tomu druhému bodu... budu-li v tomto směru překvapen, bude to překvapení nad míru příjemné

[stativ]

Ono s tou sítovou transparentností Xek také není nijak slavné. Kdysi, když se kreslilo pomocí primitiv, tak to bylo OK, ale od doby, co moderní toolkity jako GTK nebo Qt kreslí všechno samy tak se to stejně nakonec přenáší jako pixmapy, což je strašně pomalé. Nijak by mě nepřekvapilo, kdyby wayland s RDP byl výrazně výkonnější, než to co teď poskytují X.

[Petr Tomášek]

Aha, takže místo toho, aby se to udělalo pořádně a slušné 2D kreslení se přesunulo na server (např. pomocí rozšíření X-serveru), tak se bude prasit a prasit ještě víc :-/

[Rada]

Výkonnější řešení jsou - o tom není sporu. Zrovna Wayland s RDP asi rychlejší, než X11 tahající bitmapy bude. Tou síťovou transparentností jsem ale myslel něco trochu jiného. Jde o to, že s X serverem je celkem jedno, jestli se přihlásím na Linux, Solaris, BSD nebo nějaký jiný systém s X serverem a mohu si vždy pustit vzdálenou aplikaci dnes v podstatě stejně jednoduše, jako bych ji spouštěl lokálně (zadám do shellu název binárky a aplikace jede). Nezávisle na OS, na architektuře HW. X server s tímto v návrhu počítá. Wayland naopak s tímto v návrhu nepočítá, takže bude potřeba kromě Waylandu ještě spustit RDP server a klienta, nasměrovat je správně na Wayland atd. ale hlavně to bude fungovat jen na Linuxu a jen na některých distrech, kde bude Wayland. Ubuntu s Mirem s tím propojit nepůjde a stejně tak s tím nepůjde propojit Solaris, BSD, AIX... Tedy to sice půjde pustit po síti, ale transparentní ve smyslu že uživatel nevnímá, zda je to vzdálená aplikace nebo ne (tedy kromě rychlosti odezvy už to není. A z principu to teď vypadá, že ani být nemůže.

[stativ]

Například RDP ve westonu by mělo fungovat jako server a mělo by tedy stačit se k němu jen připojit pomocí RDP klienta (aspoň tak jsem to pochopil), takže minimálně část s pouštěním RDP serveru odpadá. Zbytek je už víceméně jen záležitost rozšíření, kde samozřejmě Xka momentálně vyhrávají na plné čáře.

[Rada]

To samozřejmě. Je to záležitost rozšíření. Jen je problém v tom, že Weston a nejspíš i protokol Wayland jsou dost Linux specifické. Spoléhá se na věci, které v Linuxu jsou, ale jinde ne. Takže to, co je na Linuxu efektivní sice možná půjde udělat i jinde, ale už to tak efektivní být nemusí a nemusí to být ani přínos. Momentálně si neumím představit Wayland třeba na Mac OS. Místo implementace Waylandu už mají Quartz a X server nad ním kvůli kompatibilitě.

[Michal Kubeček]

Místo implementace Waylandu už mají Quartz a X server nad ním kvůli kompatibilitě.

…zatímco na Linuxu bude Wayland a nad ním X server kvůli kompatibilitě. Většina aplikací stejně bude psaná nad Qt, Gtk nebo něčím podobným, takže těm to bude jedno. Ty, které budou potřebovat něco víc, už teď musejí X server obcházet, takže pro ně se situace jen zjednodušší. A těch pár, které se ještě baví přímo s X serverem, se bude dál bavit s X serverem a to, že je to X server nad Waylandem místo X serveru přímo nad hardwarem, ani nepoznají. Tak v čem vlastně vidíte ten problém?

[Rada]

Problém je v tom, že ty aplikace budou muset podporovat X server a kromě něj i Wayland pokud budou chtít fungovat multiplatformně a transparentně. Pokud si budu chtít pustit aplikace v Qt z Linuxu na Solarisu, kde Wayland není, stejně bude potřeba X server. V konceptu popsaném vámi problém nevidím. Naopak ho vítám. Pointa je, že Wayland X server v tomto směru nenahradí - bude fungovat v podstatě jako nástroj pro rychlé lokální vykreslování ale kdo bude chtít být kompatibilní, bez Xek se neobejde - navzdory tomu, že třeba RDP nad Waylandem může být i rychlejší pro vykreslování po síti...

[Michal Kubeček]

Problém je v tom, že ty aplikace budou muset podporovat X server a kromě něj i Wayland pokud budou chtít fungovat multiplatformně a transparentně.

…což bude u výrazné většiny zajištěno tím, že budou napsané nad toolkitem, který bude moci jako backend používat buď Wayland nebo (coby fallback tam, kde Wayland nebude) X server. U těch aplikací, které budou chtít nebo potřebovat něco víc přímo od grafické karty, bych se nedivil, kdyby se jejich autoři na X server časem vykašlali úplně - už dnes ho stejně spíš obcházejí než využívají.

[Rada]

Jen ještě tak trochu offtopic: jak vypadá Linux s alternativním displej serverem a bez Xek můžeme vidět na Androidu. Je to taky linux, ale žádné GUI aplikace z Linuxu na něm spustit nelze.