Исходное сообщение
"Уязвимость в библиотеке libjpeg-turbo" Отправлено пох., 13-Ноя-19 12:18
> Мне повезло, в моём дистрибутиве можно собирать с минимумом зависимостей. тут надо скорее дистрибутив, где можно собрать несколько версий и выбрать нужную для конкретного применения. Но таких не видно (а если и сделать - будет чудовищно криво). > JBIG is an early lossless image compression standard from the Joint Bi-level Image Experts Group встречается даже еще чаще чем jpeg внутри tiff - то есть примерно никогда. Где-то рядом с jpeg2000. > А вот вне опенсорса сложнее, та же libjpeg-turbo из новости в "проприетарном" софте будет идти > статически скомпилированной и пользователь даже не узнает об уязвимостях. ну вот она у тебя в мурзиле статически скомпилированная, об уязвимости ты знаешь - и что толку?