Windows 11
微软最新的操作系统

X.Org 服务器默认不再允许字节交换客户端

在最近围绕Fedora 计划禁用字节交换客户端对 X.Org 服务器的支持以关闭另一个“大型攻击面”与老化的 X11 服务器代码库的讨论之后,上游 X.Org 服务器现已默认放弃此支持。

默认情况下,下一个版本的上游 X.Org 服务器将不再允许字节交换客户端——尽管可以使用新选项覆盖该行为。这种“字节交换客户端”功能是围绕连接到 X.Org 服务器的不同 CPU 字节顺序的 X.Org/XWayland 客户端。进出客户端的协议消息可以由 X.Org 服务器进行字节交换,但该代码没有得到积极维护,并且已知是恶意客户端的一个大攻击面。考虑到现在不同的 CPU endianess 不太常见,对于使用远程 X11 的人来说更是如此,除了 x86_64 系统上的一些人仍然使用 IBM s390x 或 PowerPC 64 位来远程 X11 使用图形应用程序之外,这个默认更改应该’不会影响很多人。但这是对 xorg-server 安全性改进的胜利。

image.php_-11

如果你确实发现需要一个大端 X11 客户端连接到一个小端 X.Org 服务器,“+byteswappedclients”命令行选项可以与新的 X.Org 服务器一起使用以允许字节交换客户端或通过“AllowByteSwappedClients” xorg.conf 选项。

更改已合并到上游 xserver Git 中。Red Hat 的 Peter Hutterer撰写了更多有关此更改的文章。虽然它现在可以在 Git 中找到,但他承认,鉴于该项目目前缺乏协调发布,目前还无法立即知道它何时会传播到已发布的 X.Org 服务器中:

“目前还没有具体的计划,最终将在哪个 X 版本中发布,主要是因为 X 的发布周期是……未定义的。如果发生这种情况,可能是 xserver-23.0。它可能会进入 xwayland-23.0发布,如果以及何时发生。与此同时,对这一特定变化感兴趣的发行版应该考虑将其向后移植到他们的 X 服务器版本。”

赞(0) 打赏
未经允许不得转载:Win 11系统之家 » X.Org 服务器默认不再允许字节交换客户端

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏