更让人哭笑不得的是 ， Ubuntu20.04在向后移植xorg的时候 ， 由于使用了没有该bug的1.20.9版 ， 反而逃过一劫 。
结果就是 ， xorg更新修复以后 ， 任何人都可以让屏幕锁定程序崩溃 ， 然后进入桌面 。
无独有偶 ， 这不禁让人想起GNOME两个月前的另一个“低级”漏洞 。
一位程序员通过将账户服务陷入无限循环 ， 使GNOME的账户守护程序崩溃 。 之后就能在锁定界面添加新的sudo用户 ， 并获取root权限 。


文章图片
这个锅该让GNOME来背吗？jwz认为 ， 归根结底是因为现在的Linux图形化界面根基X11存在着不可修复的严重问题：
1、锁定和身份验证是操作系统级别的问题 。
尽管X11是Linux计算机操作系统的核心 ， 但它的设计没有安全性可言 ， 锁定程序必须以普通的、非特权的用户级应用程序一样运行 。
2、X11体系结构的这一错误永远无法修复 。
X11太旧、太僵化 ， 并且有太多利益相关者无法对它进行任何有意义的更改 。 这就是为什么人们不断尝试替换X11的原因并失败了 ， 因为它根深蒂固 。
虽然现在有Wayland作为X11的替代品 ， 但仍有网友替换为Wayland后 ， Ubuntu桌面依然存在某些缺陷 。
比如唤醒电脑后 ， 会在原来的桌面停留10~20秒才能进入锁屏状态 ， 这个过程中桌面的隐私会一览无余 。
鉴于Linux桌面的安全性问题漏洞百出 ， 为了防止未被发现漏洞遭利用 ， 有用户建议先安装XSecureLock ， 多上一把锁 。
我热切期待着听到他们如何解决这个问题 。
jwz在自己的博客里如是说 。
点击上图 ， 查看教学大纲
职位描述
职位名称：组稿编辑
招聘部门：清华大学出版社计算机与信息分社
招聘类别：校园招聘
点击查看详细情况介绍
联系我们
对以上职位有意者 ， 请通过E-mail的方式将您的个人简历发送给我们 ， 并请注明所应聘的职位和招聘信息来源 。
邮件主题格式：姓名+性别+毕业学校+学历+专业
E-mail:itbook8@163.com
【“熊孩子”乱敲键盘，竟攻破了 Linux 桌面，大神：17 年前我就警告过你们....】（如有任何与本次应聘相关的问题需要咨询 ， 可在本文末留言 。 ）
点分享
点收藏
点点赞
点在看

• 中年|湖北一公园被4A砸中，现有固定资产1000余万，被称十堰“后花园”
• 花花世界|探秘泸西阿庐古洞，一起去看花花世界
• 中年|春天，去新疆图开沙漠尽情“嗨”！
• 梦中|十里芳华万里飘香，顺德有场“盛大的花事”邀你来赏花
• 洱海|「我的家乡在河北」春水连天、万鸟翔集！河北版的“苍山洱海”，简直太仙儿了！
• 老年|春意浓，天河公园的花海“红了”！
• 老年|德兴市境内山水如画，被评为“中国天然氧吧”创建地区
• 牛市旗手”归来？券商股大爆发，又见券商回购，这波行情能走多远？
• 李易峰笑起来太“蛊”人了，粉丝：岁月在哥哥脸上好像从来没有停留过
• “侯佩岑道歉”被骂上热搜，她母亲林月云，当年到底做了什么？