Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Keyloger w Xorgu już odchodzi do krainy wiecznych errorów.
Jeszcze przy życiu trzyma go spółka NSA+Redhat+Nvidia, i póki nie mają odpowiednio skutecznego backdoora w Systemd to Xorg musi zostać.
Przy czym albo Nvidia zacznie pracować z Waylandem w ciagu najbliższego roku,
albo może sobie swoje stery we własnej dupie instalować,
bo AMDGPU już działa, a wymiana GPU to nie jest jakiś kosmiczny problem.
W Waylandzie xinput działa chyba troszkę inaczej... xD
Ostatnio edytowany przez Jacekalex (2018-11-08 22:28:00)
Offline
Ja tam się pobawię tym firejail'em i zobaczę czy mi się to przyda -- jeśli faktycznie będzie użyteczne, to pewnie go sobie wrzucę na stałe.
Ale ten Sandbox > User Namespaces nie powinien być raczej na false? Bo za to odpowiada ta opcja kernel.unprivileged_userns_clone=0 .
Offline
morfik napisał(-a):
Ale ten Sandbox > User Namespaces nie powinien być raczej na false? Bo za to odpowiada ta opcja kernel.unprivileged_userns_clone=0 .
Wtedy pewnie bym musiał kombinować z uruchamianiem LXC, a nie bardzo teraz mam czas i chęci ;)
Jacealex napisał(-a):
Keyloger w Xorgu już odchodzi do krainy wiecznych errorów.
Jeszcze przy życiu trzyma go spółka NSA+Redhat+Nvidia,
Kristian Høgsberg, a Linux graphics and X.Org developer who previously worked on AIGLX and DRI2, started Wayland as a spare-time project in 2008 while working for Red Hat.
https://en.wikipedia.org/wiki/Wayland_(display_serv … ocol)#History
;)
Offline
yossarian napisał(-a):
....
Kristian Høgsberg, a Linux graphics and X.Org developer who previously worked on AIGLX and DRI2, started Wayland as a spare-time project in 2008 while working for Red Hat.
https://en.wikipedia.org/wiki/Wayland_(display_serv … ocol)#History
;)
Dawno to było, teraz RH nie ma wiele wspólnego z Waylandem, przejął robotę Intel.
Przy okazji wyjaśnił ubuntowcom raz na zawsze, jakie są perspektywy ich Mira.
W każdym razie w Waylandzie problem xinput jest najważniejszy od samego początku.
Stąd też się zaczęło takie parcie na Systemd, że dni backdoora Xorg już były policzone, a Wayland ma zbyt krótki i zbyt prosty kod, żeby dało się nim takie numery schować. xD
Ostatnio edytowany przez Jacekalex (2018-11-08 23:01:37)
Offline
Tak, tak, wiadomo — kolejny spisek :D
A tak bardziej serio:
https://fosspost.org/analytics/insights-on-companie … oping-wayland
Może wystarczy tego błaznowania ;)
EOT
Offline
U mnie docker działa bez problemu z kernel.unprivileged_userns_clone=0 . Nie pamiętam czy LXC działał, bo już w sumie nie używam ale ja ten kernel.unprivileged_userns_clone=0 mam u siebie dość długo i nie pamiętam kiedy zaprzestałem używać lxc -- sprawdź i zobacz. xD
Offline
Jacekalex napisał(-a):
Chociaż pojawiają się takie zdechłe procesy:
Kod:
root 25914 0.0 0.0 0 0 ? ZN 17:23 0:00 [chrome-sandbox] <defunct> root 28441 0.0 0.0 0 0 ? ZN 17:58 0:00 [chrome-sandbox] <defunct> root 28444 0.0 0.0 0 0 ? ZN 17:58 0:00 [chrome-sandbox] <defunct>To pewnie AA albo brak tego parametru userns.clone, ale w używaniu przeglądarki nie zawadza.
To trochę dziwne, że u ciebie wywala te zombiaki — wygląda jakbyś miał tego pacza do kernela, choć bez możliwości jego wyłączenia. xD. Jeśli ja sobie przestawię kernel.unprivileged_userns_clone=1, to u mnie tych procesów zombi nie ma, choć tak na dobrą sprawę to u mnie w ogóle nie ma procesu od sandboxa wtedy. Jeśli jednak ustawię kernel.unprivileged_userns_clone=0 , to mam podobnie jak u ciebie i chromium/opera/itd również ma zombiaki. Choć jak się zamknie przeglądarkę, to te zombie znikają, więc dziwne trochę. xD
Ostatnio edytowany przez morfik (2018-11-09 12:04:03)
Offline
Jacekalex napisał(-a):
Przy czym albo Nvidia zacznie pracować z Waylandem w ciagu najbliższego roku,
albo może sobie swoje stery we własnej dupie instalować,
Najpierw niech ten cały Wayland dorobi się wsparcia dla innych DE niż Gnome bo inaczej to Xorg zostanie na stałe...
Offline
makalega napisał(-a):
Jacekalex napisał(-a):
Przy czym albo Nvidia zacznie pracować z Waylandem w ciagu najbliższego roku,
albo może sobie swoje stery we własnej dupie instalować,Najpierw niech ten cały Wayland dorobi się wsparcia dla innych DE niż Gnome bo inaczej to Xorg zostanie na stałe...
Inne DE są już w większości zgodne z API Waylanda.
Kompozytory obrazu już powstają.
Gdyby nie indyczenie Nvidii, to już by dawno Xorga nie było na świecie.
Jeśli jednak twórcy DE muszą równocześnie pilnować supportu dla Xorga
i Waylanda, to mają 5 razy więcej roboty i niezły burdel w kodzie się robi.
Supportowanie wsparcia dla Xorga to 90% roboty w każdej bibliotece graficznej i każdym DE.
Ostatnio edytowany przez Jacekalex (2018-11-09 16:47:58)
Offline
No to może na stronach domowych projektów powinny się pojawić wielkie oczojebne banery w stylu "odradzamy GPU nVidia bo coś tam" albo "polecamy karty AMD/Intel bo to po prostu działa" albo coś w tym stylu.
Offline
skullman napisał(-a):
No to może na stronach domowych projektów powinny się pojawić wielkie oczojebne banery w stylu "odradzamy GPU nVidia bo coś tam" albo "polecamy karty AMD/Intel bo to po prostu działa" albo coś w tym stylu.
Palec Linusa wystarczy, jest ciągle aktualny. xD
Offline