LINUX.ORG.RU

Firefox включает полноценную поддержку Wayland

 ,


1

3

Начиная с версии 121, веб-браузер Mozilla Firefox при запуске в сеансе Wayland будет задействовать «родную» поддержку новой оконной системы.

Ранее браузер полагался на слой совместимости XWayland, а нативная поддержка Wayland считалась экспериментальной и скрывалась за флагом MOZ_ENABLE_WAYLAND.

Отследить статус можно тут: https://phabricator.services.mozilla.com/D189367

Выпуск Firefox 121 запланирован на 19 декабря.

>>> Подробности

★★★★

Проверено: hobbit ()
Последнее исправление: hobbit (всего исправлений: 2)

Ответ на: комментарий от kirill_rrr

Ну давай, выкладывай свои мегааргументы, почему когда некий вайланд-клиент не работает в $DEname это хорошо! А там списочек настолько длинный, что проще разобраться кто где работает чем наоборот.

Это какой такой вейланд-клиент не работает? А ну-ка его на ковёр

А где повсеместное приятие? Где icewm под вайланд? Гимп?

Microsoft office не нужен? С каких пор существование несовместимого софта стало синонимом неприятия?

Заметь, софт в основном работает, хотя бы в режиме совместимости. Но тебе так хочется смухлевать, что ты даже icewm приплёл.

Если бы видели и были умнее - начали бы решать, а не бодались со всем сообществом лет 10

Твои фантазии не имеют отношения к реальности. Просто осознай это.

Твоим единственным аргументом было «секюрность». Хотя это и притянутый за уши аргумент, который нахрен никого не волнует, но допустим.

Как так не волнует? Ты хоть местные темки почитай, половина озабочена какую там телеметрию файрфокс собирает. А с x даже телеметрия не нужна, запустил ты хоть даже и из под ограниченного пользователя программульку, и она всё что захочет может делать, вплоть до исполнения команд из под твоего польтзователя или рута.

Но ты сильно стесняешься ответить на следующий вопрос: ну так а почему они не решили проблему через систему контроля доступа?

Так решили. У программы, имеющей возможность вывести окошко на экран никакого иного доступа тупо нет. Вот совсем, не может она в окно терминала команды посылать, например. А если ей нужно что-то большее, ну хотя бы файл прочитать (подразумеваем работу из флатпака), то она должна как-то пользователя уговорить, чтоб он ей этот файлик сам руками подал.

Или как ты себе этот контроль доступа представлял?

Башку включи. Есть минимум 3 левых компонента, которые делают не то для чего предназначены, а ты сильно заботишься о безопастности.

Это какие? Типа пайпварь, предназначенная для захвата медиапотоков не предназдачена для получения видео с экрана?

С какой вероятностью там будет в 6 раз больше дырок чем в api прямой передачи кадров со встоенным контролем доступа?

Ну давай посчитаем. Чтоб было понятно, объясню на твоём уровне. Вот, предположим, сидишь ты, смотришь на вебкам модель и дрочишь. И тебе важно, чтоб никто об этом не узнал. Как проклятый троян может украсть компромат на тебя? Он может захватить твой экран и доказать что ты смотрел на вебкам модель и сбоку было видео как ты дрочишь (ну, тебе же показывают что видит вебкам модель). Или он может прямо через вебкамеру записать как ты дрочишь. Обе возможности неприятны. По счастью есть замечательные системы контроля доступа, ну, не совсем замечательные, а имеющие дыру с вероятностью в 1%.

Если доступ к вебкамере и к захвату экрана контролируется одной системой, вот теми самыми порталами и пайпварами, то вероятность того что твой позор утечёт составляет 1%, только если портал к pipewire не сможет тебя защитить. Если они контролируются разными системами, то тебе надо оценить вероятность дыры в одной ИЛИ в другой системе. Формула чуть-чуть посложнее 1-(1-1%)*(1-1%) = 1.9%. Т.е. вероятность утечки в почти в 2 раза выше.

В твоём мире розовых поней. Юнити кстати сдох, если ты незаметил.

И это важно потому что…? Не, серьёзно, как это опровергает тот факт, что каноникл сразу же такая «точно, в жопу xorg, пилим свой mir»

А кде и гном так и не достигли паритета функционала.

Учитывая, что под паритетом такие как ты понимают xdotool, он никогда не наступит.

Кстати, юнити 7 и юнити8 (кстати, какой из них?) ты почему то вспомнил, а xfce, mate, cinnamon почему то забыл…

О, это всё просто, юнити 7 был DE для людей, в том числе и с деньгами, а xfce/mate/cinnamon - васянское говно, никому не интересное. Так понятно?

Как уже замечали раньше, разработка xorg находится в руках тех самых людей, которые проектировали вайланд.

И что? GPL там и прочие MIТ не слышал? Бери и делай. Понятно, что на форумах трындеть - не мешки ворочать. В очередной раз напоминаю: по какой-то странной причине больше всех желают закопать xorg те, кто реально с ним работали. А в его качестве уверены почему-то те, кто не знает, что такое композитор.

khrundel ★★★★
()
Ответ на: комментарий от khrundel

Это какой такой вейланд-клиент не работает?

spektacle в гноме, мы с этого начинали. А вообще открой галерею, прочеши по «вайланд» и наберёшь портянку на пару страниц. Там постоянно что то не работает, прям как в линуксах в 90-2000-е. Весёлое конечно было время, только вот работать было нельзя.

С каких пор существование несовместимого софта стало синонимом неприятия?

С тех пор, как кто то решил заменить Х11 вайландом, в варианте по умолчанию, с выпиливанием поддержки последнего.

Как так не волнует? Ты хоть местные темки почитай, половина озабочена какую там телеметрию файрфокс собирает.

ВСЕ (!!!) ДЕ всё время своего существования были спроектированы так, что одно окно могло подглянуть за другим. И это не было проблемой, достойной чьего либо внимания. Кейлогеры были и с ними боролись. Но кейлогеры работают на другом уровне, вайланд этой проблемы не решает. И файерфокс собирает телеметрию внутри себя, а не подсматривает в чужие окна. Сейчас ещё не 2050-й, сейчас ещё нереально не заметить запуск нейросетки для риалтайм-слежения за твоим экраном.

и она всё что захочет может делать, вплоть до исполнения команд из под твоего польтзователя или рута.

Не совсем понял этот поток сознания, но кажется если выпилить из файерфокса поддержку вайланда, то это сможет решить проблему! Ведь тогда вайланд никаким образом не будет иметь отношения к возможности файерфокса стать вектором для атаки на исполнение кода или утечку данных. И все счасливы!

У программы, имеющей возможность вывести окошко на экран никакого иного доступа тупо нет.

Как это нет? Она физически в той же оперативке и на тех же ядрах цпу. Новогодние подарки показали - этого достаточно. Ты вообще ничего не ожешь гарантировать пока пациент жив. Безопастность может быть только у выключенного ПК, и то диск желательно растворить в кислоте, а всех кто его касался - расстрелять. Ведь если у тебя паранойя это ещё не значит что за тобой не следят.

(подразумеваем работу из флатпака)

Флатпак - способ доставки релиза, если он багнутый шо ПЦ, миграции релизов не обеспечено, а с зависимостями итестированием возится недосуг. И так как это костыль - оно создаёт примерно столько же проблем, сколько решает. Это ни в каком месте не система безопастности. Это даже не подходит в качестве основного пакетного менеджера и вообще для юникс-подобных систем. Приложение из флатпака может работать как то, может даже приемлимо дял определённой задачи (только если это изначально было обеспечено), но это не может работать хорошо.

Или как ты себе этот контроль доступа представлял?

Конкретно поповоду видеозахвата: прямым запросом прав у юзера по стандартному api, причём с возможностью создания белого списка и возможностью вообще отключить блокировку доступа (например для киосков).

А если по поводудоступа к файлам: ну, юниксы изначально спроектированы так, что софт предполагается не вредоносным. Это не исправить костылями вроде флатпака или вайланда или даже виртуалок. Тут нужна новая система, желательно на новой апаратной платформе.

Или начать писать качественный (простой и легко проверяемый) код, которому действительно можно доверять. Или вынести чувствительные данные на отдельное (простое, надёжное и контролируемое) устройство. Или ещё как, но хватит носиться с очередными костылями и кукарекать что именно эти костыли самые самые секюрные, а вы все просто ничего не понимаете.

kirill_rrr ★★★★★
()
Ответ на: комментарий от kirill_rrr

spektacle в гноме, мы с этого начинали.

Приехали. А если у меня гномовские расширения в kde не работают, это тоже вейланд виноват?

ВСЕ (!!!) ДЕ всё время своего существования были спроектированы так, что одно окно могло подглянуть за другим

Ну, скажем так, не «все DE были спроектированы так», а просто это особенность архитектуры xorg. Поэтому этой всратой архитектуре пора на пенсию. Линуксдесктоп достоен лучшего.

Но кейлогеры работают на другом уровне, вайланд этой проблемы не решает.

А вот люди, поддерживающие xorg утверждают обратное, что любое приложение имеющее доступ к сокету x11 может работать кейлоггером. И ты, клован, даже приводил пример такого приложения, xneur.

И файерфокс собирает телеметрию внутри себя, а не подсматривает в чужие окна.

Именно. Поэтому жаловаться на телеметрию файрфокса и при этом выступать за продление жизни xorg, в котором любая утилита может получать любые данные из любых окон - это шиза.

Сейчас ещё не 2050-й, сейчас ещё нереально не заметить запуск нейросетки для риалтайм-слежения за твоим экраном.

Ты явно не в курсе что такое нейросетки. Файнридер работал в 90х на одноядерных cpu с 16 мегабайтами памяти и довольно успешно распознавал и тексты, и лэйаут. mp3 музыка в 3х героях на таких машинах тормозила, а файнридер распознавал с приемлемой скоростью. На современном железе такая задача сравнима с проигрыванием в фоне музычки.

Не совсем понял этот поток сознания, но кажется если выпилить из файерфокса поддержку вайланда

Началась клоунада. Ещё раз: любая программа имеющая доступ к X, даже запущеная тобой из под другого пользователя, чтоб не дай бог твои файлы в хоме не украла, может тупо получить список окон, найти там запущеный терминал и ввести туда команды, какие пожелает. Ну или может сама запустить терминал от твоего пользователя, просто послав ctrl-alt-t. Вот это уровень безопасности твоего любимого X11. То что линукс ещё не превратился в рассадник ботферм - это только заслуга эффекта «неуловимого Джо».

Как это нет? Она физически в той же оперативке и на тех же ядрах цпу.

Тебя ждёт ещё много открытий.

Флатпак - способ доставки релиза, если он багнутый шо ПЦ, миграции релизов не обеспечено, а с зависимостями итестированием возится недосуг. И так как это костыль - оно создаёт примерно столько же проблем, сколько решает. Это ни в каком месте не система безопастности. Это даже не подходит в качестве основного пакетного менеджера и вообще для юникс-подобных систем.

Очередное мнение нашего ыксперда.

В общем ты не прав примерно во всём. Конечно, в тех местах, откуда ты черпаешь свои знания, тебе объяснили, что флатпак говно и деб пакеты лучше. Однако флатпак именно что попытка сделать из линукса систему, пригодную для массового десктопного применения. И он именно что предназначен для безопасности в основном, иначе было бы достаточно appimage. И он ни в коей мере не является заменой для деб-пакетов.

Конкретно поповоду видеозахвата: прямым запросом прав у юзера по стандартному api,

Т.е. через xdg-desktop-portal? Сделал, проверяй.

khrundel ★★★★
()
Ответ на: комментарий от khrundel

А если у меня гномовские расширения в kde не работают, это тоже вейланд виноват?

А это не гномовскон разширение, это отдельная программа, которая динаково хорошо работает в любом Х11-окружении. В т.ч. в гноме. В т.ч. разумеется лучше гномоскриншотилки, причём настолько, что этим стоит заморочиться.

а просто это особенность архитектуры xorg

А также винды и вероятно других ОС. Короче ВСЕ.

А вот люди, поддерживающие xorg утверждают обратное, что любое приложение имеющее доступ к сокету x11 может работать кейлоггером.

Но зачем эти сложности, если перехват клавиатуры проще делать на уровне ниже? Какие то Х-приложения ещё городить...

может получать любые данные из любых окон - это шиза.

Это какие данные? Число кружков в поле пароля моего архива с порнухой? Неинформативно, если ты не знал, после хешировании эти данные теряют значение. А вот сами пароли от сайтов, хранящиеся в базе фокса, я бы предпочёл не публиковать.

А тепроь представь ресурсоёмкость задачи подсматривания через видеозахват экрана на современных системах? А подели на шансы вообще что либо полезное там увидеть? На основании результата можно рассчитать требующуюся тебе дозировку препаратов от паранойи. Когда примешь - можем оценить теоретическую возможность незаметного проведения этой атаки. После чего мы можем обсудить меры защиты - это как раз легко и просто потому что всё уже давно придумано и работает.

Файнридер работал в 90х на одноядерных cpu с 16 мегабайтами памяти и довольно успешно распознавал и тексты

А, так вот что я делал неправильно! Надо было брать не файнридер 2005 года, а версию 95-ого и откапывать второй пень!

Ещё раз: любая программа имеющая доступ к X, даже запущеная тобой из под другого пользователя, чтоб не дай бог твои файлы в хоме не украла, может тупо получить список окон, найти там запущеный терминал и ввести туда команды

Таки нет, не любая. Таких ещё не написали. С такими встречалось меньше людей, чем каталось на спине Несси. А, да, ещё это будет монстр, жрущий ресурсы и, внезапно, двигающий курсором! Это ПЦ как беспалевно.

Хотя нет, я не прав. Есть такая программа. Даже две: x11vnc и тимвьювер. Правда там есть нюанс... Ты сначала даёшь кому нибудь доступ, а потом слотришь что он делает. Не нравится - прерываешь.

ctrl-alt-t

Внезапно, не работает!

То что линукс ещё не превратился в рассадник ботферм - это только заслуга эффекта «неуловимого Джо»

А вот это, каким то чудом, но работает. И это факт.

kirill_rrr ★★★★★
()
Ответ на: комментарий от khrundel

Ну или может сама запустить терминал от твоего пользователя, просто послав ctrl-alt-t. Вот это уровень безопасности твоего любимого X11. То что линукс ещё не превратился в рассадник ботферм - это только заслуга эффекта «неуловимого Джо».

Не поверите: большинство ботоферм и так работают на Линуксе. И ломают почему-то чаще ядро (руткиты), а не X11, что показательно. Фанатики-параноики Wayland предлагают решение статистически несуществующей в реальности проблемы, принося в замен множество реальных проблем на пустом месте.

X512 ★★★★★
()
Последнее исправление: X512 (всего исправлений: 1)
Ответ на: комментарий от X512

На роутерах нет ни Икс11, ни Вяленда. Для ботоферм их нет смысла ломать.

thegoldone
()
Ответ на: комментарий от khrundel

Типа пайпварь, предназначенная для захвата медиапотоков не предназдачена для получения видео с экрана?

И ещё dbus. И если ты следишь за выводом, то почему не следишь за вводом?

По счастью есть замечательные системы контроля доступа, ну, не совсем замечательные, а имеющие дыру с вероятностью в 1%.

Это слишком большая вероятность. Обычно это гарантирует, что захват будет произведён. Но есть одно но: полнейший идиотизм удалять поддержку веб-камер из системы просто потому что там может быть уязвимость и ей кто то может воспользоваться.

Так вот, объясняю для тебя: аналогично веб-камерам и встроенной в них штроки и/или лампочке (лучшей и единственно работающей защите от подглядывания), удаление api видезахвата из вйланда нихрена не решает вопроса. Решить вопрос могло бы api видеозахвата со встроенной системой контроля доступа. Но ткперь этим занимается другая команда и будет так, как они решат. А им эта ваша безопастность от видеозахвата нахрен не упёрлась, их задача - микшировать потоки а не подтирать слюни вайланду вообще, или конкретно гномДЕ, или там КДЕ или ещё кому то.

Если они контролируются разными системами, то тебе надо оценить вероятность дыры в одной ИЛИ в другой системе. Формула чуть-чуть посложнее 1-(1-1%)*(1-1%) = 1.9%. Т.е. вероятность утечки в почти в 2 раза выше.

ДА! НАКОНЕЦ ТО! А теперь подумай, что из этого следует, и где именно надо поставить систему контроля доступа, чтобы минимизировать шанс утечки данных?

Подсказка: в самом начале цепочки. Но её нельзя встроить в само приложение, не оно контролирует то, куда пойдёт видеопоток от окна. Следующий компонент - вайланд-композитор! Именно там должен быть api, проверяющий белый список, настройку вкл/выкл видеозахахвата и скриншота, и выдающий запрос к пользователю! А как лучше всего гарантировать, что композитор всё это реализует? Правильно. прописать соответствующий протокол в вайланд-протоколах версии 1.0, обязательных к реализции всеми композиторами и клиентами! И более того, этот api должен стать достаточно простым и удобным, чтобы никаких других способов видеозахвата не появлялось за ненадобностью. И пусть пайпварь обрабаывает уже одобренные пользователем потоки.

Не, серьёзно, как это опровергает тот факт, что каноникл сразу же такая «точно, в жопу xorg, пилим свой mir»

Каноникал по крайней мере была достаточно вменяемой, чтобы ничего не ломать, никому не мешать, и вообще забросить проект, который не оправдал ожиданий.

Учитывая, что под паритетом такие как ты понимают xdotool

Мне без разницы, xdotool там ли что то другое. Мне нужен полный спектр инструментов современного ДЕ. Да, часть из них в Х11-окружении реализуется через xdotool. А чем они реализуются в вашем вайланде?

Или вы думаете что я фанатик, который с плясками и песнями побежит ломать свои рабочие процессы и откажется от удобных инструментов потому что ЦК Партии чего то там решили на своём съезде?

xfce/mate/cinnamon - васянское говно, никому не интересное. Так понятно?

Да, понятно. Всем нравится всякое говно, все им и пользуются, оно в топе рейтингов, а «для людей» уже давным давно на свалке истории, причёс с подачи своих же создателей.

Бери и делай. Понятно, что на форумах трындеть - не мешки ворочать.

Вот и занялся бы разработкой скриншотилки под вайланд. Универсальной и секюрной. У меня (и не только) сразу сталобы 1 вопросом меньше.

kirill_rrr ★★★★★
()
Ответ на: комментарий от kirill_rrr

И ещё dbus. И если ты следишь за выводом, то почему не следишь за вводом?

ага, а ещё файлы, пайпы и tcp/ip.

Чё сказать-то хотел?

Это слишком большая вероятность. Обычно это гарантирует, что захват будет произведён.

Клован, это пример занимательной математики для самых маленьких. Выбери другую вероятность - результат не изменится. 2 альтернативные двери с разными замками повышают вероятность проникновения.

Но есть одно но: полнейший идиотизм удалять поддержку веб-камер из системы просто потому что там может быть уязвимость и ей кто то может воспользоваться.

Ой, а что кто-то удалил? Мы вроде обсуждаем вопрос, что легче взломать pipewire с камерой или «pipewire с камерой или другой протокол».

Так вот, объясняю для тебя: аналогично веб-камерам и встроенной в них штроки и/или лампочке (лучшей и единственно работающей защите от подглядывания)

Новое открытие от эксперта по безопасности: «давайте сломаем все защиты, а надеяться будем на шторочку».

удаление api видезахвата из вйланда нихрена не решает вопроса.

Не удаление, клован, а недобавление. И вопрос решает, теперь по крайней мере твой экран не захватит игрулька «3 в ряд» из флатпака.

Решить вопрос могло бы api видеозахвата со встроенной системой контроля доступа.

Ну так это же есть. Система доступа называется порталы, а api видеозахвата - pipewire.

Всех устраивает, кроме местного дурачка, которому непременно надо чтоб pipewire внедрили в вейланд. Ты, клован, хотя бы осознаёшь, что внедрение одних протоколов внутрь других возможно ссылкой? Т.е. если завтра внутрь доки всавят пару строчек в стиле «захват осуществляется протоколом pipewire версии x или новее», то формально все твои требования будут выполнены и внутри вейланда появится апи видеозахвата?

ДА! НАКОНЕЦ ТО! А теперь подумай, что из этого следует, и где именно надо поставить систему контроля доступа, чтобы минимизировать шанс утечки данных?

Ну это же очевидно: перед пайпварью, которая захватывает и камеру и экран. Но тебе это решение не нравится, почему-то.

Подсказка: в самом начале цепочки.

… Ээээ… Нет, клован. Не знаю почему ты так решил вообще. Видимо какие-то голоса в голове тебе очередное отркытие подсказали.

Но её нельзя встроить в само приложение, не оно контролирует то, куда пойдёт видеопоток от окна. Следующий компонент - вайланд-композитор!

Как вейланд-композитор со своим контролем доступа предотвратит получение видео с вебкамеры? Никак? А, будет ещё одна точка контроля доступа, ещё и для вебкамеры? Ну, поздравляю, формулу тебе я приводил, вероятность утечки удвоилась.

Меня поражает твоя тупизна, я тебе только что объяснил, чем плоха защита 2х протоколов вместо одного, формулу привёл, показал удвоение вероятности, и ты даже типа согласился, и тут же опять свои бредни начал нести. Ты хоть читай на что отвечаешь и с чем соглашаешься.

Каноникал по крайней мере была достаточно вменяемой, чтобы ничего не ломать, никому не мешать, и вообще забросить проект, который не оправдал ожиданий.

Чтоб удовлетворить нашего местного клована нужно всего лишь проекту умереть.

Мне без разницы, xdotool там ли что то другое. Мне нужен полный спектр инструментов современного ДЕ. Да, часть из них в Х11-окружении реализуется через xdotool. А чем они реализуются в вашем вайланде?

Внезапно: DEшками.

Да, понятно. Всем нравится всякое говно, все им и пользуются, оно в топе рейтингов,

рейтинги васянов интересуют примерно никого.

Это как найти в стиме инди игрушку с рейтингом в 88% и на сеньёзных щах рассказывать, что она лучше AAA с 75%.

Знаешь, как узнать реальный «рейтинг»? А вот как: недавно твой цинамон объявил о переходе на вяленд. Т.е. принципиальных возражений у них нет. И они изначально используют совместимый с вялендом гтк. По крайней мере могут обновить в рамках минорщины. И половина компонентов у них вытащена из гнома, т.е. тоже можно обновить. Но ресурсов на работу нет, даже на такую относительно небольшую. Вот он настоящий рейтинг корицы: никому не нужное говно.

Вот и занялся бы разработкой скриншотилки под вайланд. Универсальной и секюрной. У меня (и не только) сразу сталобы 1 вопросом меньше.

зачем мне делать то, что уже вызывается по принтскрину?

khrundel ★★★★
()
Ответ на: комментарий от khrundel

Новое открытие от эксперта по безопасности: «давайте сломаем все защиты, а надеяться будем на шторочку».

Кстати, как оказалось, разработчики Xenocara делали секюрные патчи для иксов, но их не приняли. Процитирую тут:

OpenBSD aims to be as secure as possible, logically they would be on wayland long ago if it was more secure than Xenocara. But wayland isn't, it's more secure than X.org because the patches from Xenocara were refused. That's why Xenocara has privilege separation by default, while on Linux it takes lots of work to achieve the same thing, so everybody just switches to wayland, because it's the easy way to get security and get rid of screen tearing.
Skullnet ★★★★★
()
Ответ на: комментарий от Skullnet

Кстати, как оказалось, разработчики Xenocara делали секюрные патчи для иксов, но их не приняли. Процитирую тут:

Как всегда одна баба сказала на форуме луддитов, а ты эту какашку сюда тащишь.

Нет, клован, никакого такого волшебного процесса приёма патчей, это оупенсорс, бери и добавляй что хочешь. Если твоя зенокара реально сделала что-то полезное в полумёртвом проекте и она настаивает, что это не корявка, а вот реально готовая для прода фича - пусть выложат на гитхаб, назовут securexorg и пусть люди пользуются. Им даже ресурсы на поддержку особо тратить не придётся, в виду полумёртвого состояния xorg.

khrundel ★★★★
()
Ответ на: комментарий от khrundel

Как всегда одна баба сказала на форуме луддитов, а ты эту какашку сюда тащишь.

Как раз это форум вялендонутых, гткшников и SJW-леваков, так что опять мимо.

Нет, клован, никакого такого волшебного процесса приёма патчей, это оупенсорс, бери и добавляй что хочешь.

Как раз процесс есть и он не волшебный, а самый обычный. Другое дело, когда проект захвачен и там оперируют всякие диверсанты. Я же говорю, что не принять PR по политическим мотивам - обычная практика сегодня.

Если твоя зенокара реально сделала что-то полезное в полумёртвом проекте и она настаивает, что это не корявка, а вот реально готовая для прода фича - пусть выложат на гитхаб, назовут securexorg и пусть люди пользуются. Им даже ресурсы на поддержку особо тратить не придётся, в виду полумёртвого состояния xorg.

Ну вот, теперь мёртвый Xorg будет приходить тебе в кошмарах)))

Skullnet ★★★★★
()
Последнее исправление: Skullnet (всего исправлений: 1)
Ответ на: комментарий от Skullnet

But wayland isn’t, it’s more secure than X.org because the patches from Xenocara were refused. That’s why Xenocara has privilege separation by default

Да бред какой-то. Они только разделение привилегий запилили? Так в вейланде они были изначально, а под секьюрностью у него совершенно другое понимается (например, запрет по дефолту лазить в чужое окно). Если им сказать, что кто-то наконец запилил разделение привилегий, и теперь говорит, что он секьюрнее вейланда, то вейландовцы бы просто поржали. У меня, вон, в убунте Xwayland от обычного юзера запущен, куда уж «раздельнее»?

anonmyous
()
Ответ на: комментарий от anonmyous

Вейланд безопасен, потому что неработоспособен. Защищает пользователя от снимков экрана, его демонстрации, прокрутки колесом в фоновом окне, и, главное, от рабочего всего. Возможно это не полный список достижений.

thegoldone
()
Ответ на: комментарий от thegoldone

Вейланд безопасен, потому что неработоспособен. Защищает пользователя от снимков экрана, его демонстрации

Когда уже дебилы прекратят повторять одни и те же замшелые мантры? В вайланде работает и скриншаринг, и скриншоты и удаленный доступ.

hateWin ★☆
()
Последнее исправление: hateWin (всего исправлений: 1)
Ответ на: комментарий от thegoldone

Вейланд сам по себе не работает

Расскажи это мейнтейнерам федоры, убунты и дебиана. Пусть поржут над твоей дремучестью

hateWin ★☆
()
Ответ на: комментарий от hateWin

Раз в несколько лет, и это не шутка, я просто переключаю сеанс на Вейланд. Иногда он даже не падает сразу. Иногда это не просто чёрный экран. Но ни разу он не был рабочим. Я склоняюсь к тому, что Вейланд отлично работает, если сидеть в консоли ядра, и графику не запускать вообще.

thegoldone
()
Ответ на: комментарий от thegoldone

Раз в несколько лет, и это не шутка, я просто переключаю сеанс на Вейланд. Иногда он даже не падает сразу

Почему у меня не падает? И у многих других пользователей?

hateWin ★☆
()
Ответ на: комментарий от thegoldone

Мне нет до этого дела

Конечно. Нужно ведь дальше набрасывать на ЛОРе несвежими мантрами вроде «вайланд не умеет в скриншоты». Назови хоть свое железо

hateWin ★☆
()
Ответ на: комментарий от hateWin

Да Вейланд вообще не работает. На разном железе и разных дистрибутивах.

А в последний раз когда это говно, а это говно, выдавало что-то более менее рабочее, то требовало два раза подтвердить шару экрана. Два раза подряд. Я молчу о паре потраченных дней до этого, чтобы оно вообще хоть как-то работало.

И это было очень давно. А в последний раз я тыкал это нерабочее поделие недавно.

Кстати под Иксами такого не было.

Нет смысла вообще упоминать Вейланд ближайшее 10-20 лет.

thegoldone
()
Ответ на: комментарий от thegoldone

Да Вейланд вообще не работает. На разном железе и разных дистрибутивах.

Понятно. ПНХ, звездобол

hateWin ★☆
()
Ответ на: комментарий от hateWin

Назови хоть свое железо

Почему это должно зависеть от жееза?

kirill_rrr ★★★★★
()
Ответ на: комментарий от thegoldone

Если не использовать Вейланд.

А я ставлю любой дистрибутив с привычным мне DE GNOME и там по умолчанию стоит Wayland. Остальное меня мало волнует, потому что IDE, браузер, мессенджеры и игры работают.

whbex
()
Ответ на: комментарий от thegoldone

кроме пустомельства ничего конкретного. Чел прибежал с винды в субботу и начал разглагольствовать ))

monkdt
()
Ответ на: комментарий от whbex

А я ставлю любой дистрибутив с привычным мне DE и там по умолчанию стоит X11. И все эти десятилетия он прекрасно работает.

thegoldone
()
Ответ на: комментарий от hateWin

Почему у меня не падает?

Молодой ещё потому что. А у старичья так: чуть отвлечешься, подумаешь о линуксе, хопа - упал.

bread
()
Ответ на: комментарий от bread

подумаешь о линуксе, хопа - упал

Это потому что ты латентный вендузятник.

alex1101
()
Ответ на: комментарий от thegoldone

похоже чел прибежал в субботу с винды и начал говорить о том в чем сам абсолютно не в курсе

Не, я согласен, что не весь отсталый или спецефичный софт идет под вяленым. Иногда надо подправить системные переменные чтобы он запустился под Xwayland. А чаще я просто ищу альтернативы. Ради этого не использовать вяленый? ))

monkdt
()
Ответ на: комментарий от monkdt

В контексте Ваших слов, Вейланд – это имя Вашего гомо-дружка? Учитывая как Вы его защищаете самоотверженно.

Есть кнопочка. Выбрать сеанс. Икс 11 или Вейланд. Переключить может любой. Правда при переключении на Вейланд приходится переключать обратно. Го-да-ми.

thegoldone
()
Ответ на: комментарий от thegoldone

Чтобы твои вопли про неработающий вайланд не были провокацией, например. Хотя очевидно, что ты сюда толсто троллить пришел

hateWin ★☆
()
Ответ на: комментарий от hateWin

Провокации только в Вашем сознании. Сами с ними и разбирайтесь. Или живите с ними. Меня это в любом случае не касается.

thegoldone
()
Ответ на: комментарий от thegoldone

ну так ради какого софта нужна ПОЛНОСТЬЮ иксовая сессия? У меня чисто wayland-вм, тоже хочу попробовать

monkdt
()
Ответ на: комментарий от monkdt

Всего. Любого вообще. Начиная с рабочего стола. Хотя бы.

thegoldone
()
Ответ на: комментарий от hateWin

Федора с Убунтой малоюзабельны, а у дебиана почему то всё не так радужно...

kirill_rrr ★★★★★
()
Ответ на: комментарий от khrundel

ага, а ещё файлы, пайпы и tcp/ip. Чё сказать-то хотел?

Если вы решили сделать секюрно, то сначала разберитесь с очевидными дырками, а не с чисто теоретической утечкой данных через битмапы окон.

2 альтернативные двери с разными замками повышают вероятность проникновения.

БИНГО! Это ты тоже осознал! И это очевидный довод в пользу встроенного стандартного api видеозахвата со встроенным контролем доступа!

Давай, поднапрягись, ещё пара озарений и ты разберёшься наконец то в вопросе!

а надеяться будем на шторочку

Потому что шторка работает, а все эти защиты обходятся через уровень ядра-драйвера. А отсутствие безопастности лучше чем иллюзия безопастности.

И вопрос решает, теперь по крайней мере твой экран не захватит игрулька «3 в ряд» из флатпака.

Как это не захватит? А что, в пайпвари и дбас появился контроль доступа видеозахвата?

Всех устраивает

Иди, учись читать.

Ну это же очевидно: перед пайпварью, которая захватывает и камеру и экран. Но тебе это решение не нравится, почему-то.

Иди, учись читать.

Как вейланд-композитор со своим контролем доступа предотвратит получение видео с вебкамеры?

А с каких пор композитор начал управлять веб-камерами? Он же вроде бы про окна?

А, будет ещё одна точка контроля доступа, ещё и для вебкамеры?

Возможно да. Ну или нет, ведь контролить надо на уровне ядра и это вообще не вопрос композитора и даже не pipeware, порталов, тулкита или ещё чего то. Пока в V4L2 не будет системы контроля доступа - это разговор ни о чём, потому что любой юзерский скрипт сможет ахватить поток с камеры никого не спрашивая и никого не уведомляя.

Меня поражает твоя тупизна

Кажется у тебя очень глянцевый монитор.

Внезапно: DEшками.

Т.е. реализовывать таки надо, но так, чтобы ЦК Партии не марали свои руки принятием каких либо нужных решений и стандартов? Ну ОК, я так и понял что вайланд это про политику а не про работать.

рейтинги васянов интересуют примерно никого.

Создай свой, с блэкджеком и вайландом. Только не забудь опубликовать исходные данные и методику, я хочу поржать.

Это как найти в стиме инди игрушку с рейтингом в 88% и на сеньёзных щах рассказывать, что она лучше AAA с 75%.

Любая ААА-серия когда то была инди с 88%.

А вот как: недавно твой цинамон объявил о переходе на вяленд. Т.е. принципиальных возражений у них нет.

Шёл 14-й год великой миграции. И какой там год судествования циннамона? Или даже вайланд-сессии гнома? Да серьёзно, за это время я мог бы отучиться на кодера-системщика и написать свой Х12. Кто ж знал, что они такие импотенты?

зачем мне делать то, что уже вызывается по принтскрину?

Что, уже ДАЖЕ вызывается, а не просто молча кидает файл в прибитую гвоздями папку в захардкоженном формате? Однако... Всего то 3 года, и они родили таки окошко...

kirill_rrr ★★★★★
()
Ответ на: комментарий от kirill_rrr

А что, в пайпвари и дбас появился контроль доступа видеозахвата?

контроль есть в реализации портала от DE.

whbex
()
Ответ на: комментарий от whbex

контроль есть в реализации портала от DE.

Класс. Секюрность тоже не универсальна в Wayland, а размазана по оболочкам рабочего стола.

Skullnet ★★★★★
()
Ответ на: комментарий от Skullnet

Дык приложениям вообще всё равно, какая там реализация, они дёргают общий интерфейс. И такой вариант работает везде, даже в X11. В wlroots, ЕМНИП, портал без настройки картинку не даст.

Ещё через эти порталы наконец-то дёргается нативный для DE диалог выбора файлов, а не прибитый гвоздями gtkшный или kdeшный.

whbex
()
Последнее исправление: whbex (всего исправлений: 1)
Ответ на: комментарий от kirill_rrr

А с каких пор композитор начал управлять веб-камерами? Он же вроде бы про окна?

В их долбанутой Wayland-терминологии: Wayland-композитор - это графический сервер DE. Просто смузихлёбы всё запихнули в одно приложение, но почему называют это композитором, мне тоже не понятно, потому что это не только композитор.

Skullnet ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.