The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги | ]



"Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."  +/
Сообщение от opennews (??), 05-Ноя-18, 11:15 
Опубликован (http://icecast.org/news/icecast-release_2_4_4/) выпуск Icecast 2.4.4 (http://icecast.org/), сервера для организации потокового вещания звука и видео по сети. В новой версии устранена опасная уязвимость (https://lgtm.com/blog/icecast_snprintf_CVE-2018-18820) (CVE-2018-18820 (https://security-tracker.debian.org/tracker/CVE-2018-18820)), вызванная переполнением буфера в коде аутентификации по URL. Уязвимость потенциально может привести к выполнению кода злоумышленника при отправке на сервер  HTTP-запроса со специально оформленными слишком длинными HTTP-заголовками. Проблема присутствует во всех выпусках ветки 2.4.x и проявляется (https://gitlab.xiph.org/xiph/icecast-server/issues/2342) при включении аутентификации по URL ("authentication type=url") в секции "mount" (не применяется по умолчанию).


URL: https://seclists.org/oss-sec/2018/q4/122
Новость: https://www.opennet.ru/opennews/art.shtml?num=49559

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."  –3 +/
Сообщение от Qwerty (??), 05-Ноя-18, 11:15 
>Уязвимость потенциально может привести к выполнению кода злоумышленника при отправке на сервер HTTP-запроса со специально оформленными слишком длинными HTTP-заголовками

М-да, детская уязвимость-то.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."  +/
Сообщение от Вася (??), 05-Ноя-18, 11:26 
Ура! Он живой. А есть нормальные альтернативы этому?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."  –1 +/
Сообщение от th3m3 (ok), 05-Ноя-18, 12:32 
Сейчас модно писать свои на Go или Rust.
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

8. "Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."  +1 +/
Сообщение от Аноним (8), 05-Ноя-18, 12:41 
Не вижу смысла в чём-то другом, icecast прекрасно свои функции выполняет и мало потребляет
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

14. "Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."  +/
Сообщение от Аноним (14), 05-Ноя-18, 15:21 
Flussonic?
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

15. "Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."  –1 +/
Сообщение от Sw00p akaJerom (?), 05-Ноя-18, 16:13 
он же платный нет?
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

18. "Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."  +/
Сообщение от Аноним (18), 06-Ноя-18, 15:55 
Закрытый. Платный. С кучей зондов от Макса.
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

3. "Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."  –2 +/
Сообщение от Аноним (3), 05-Ноя-18, 11:36 
А как поживает GNU Icecat?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."  +4 +/
Сообщение от Аноним (5), 05-Ноя-18, 12:28 
А что общего между сервером потокового вещания и браузером?
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

6. "Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."  +/
Сообщение от Аноним (6), 05-Ноя-18, 12:28 
разные же вещи совершенно.

52.6.0 вышла 25 февраля, последняя обнова в саванне - 7 недель назад

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

9. "Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."  –1 +/
Сообщение от Аноним (9), 05-Ноя-18, 13:40 
Наглая ложь. В Федоре 28 - 62.2.2, а в 29 - 62.3.0. А вы и дальше пользуйтесь своими протухшими поделиями.
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

10. "Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."  +/
Сообщение от Аноним (9), 05-Ноя-18, 13:42 
Пардон, 60.2.2 и 60.3.0, соответственно. Ибо ESR.
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

4. "Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."  –2 +/
Сообщение от Retrosharer (?), 05-Ноя-18, 12:02 
AceStream поэффективнее для тяжёлого контента.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."  +/
Сообщение от Аноним (12), 05-Ноя-18, 14:03 
VLC форк без WASM? не смеши мои пятки.
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

17. "Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."  +/
Сообщение от vasilisc (?), 06-Ноя-18, 12:27 
ретро имеет в виду AceStream Engine, который на питоне
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

11. "Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."  –2 +/
Сообщение от Rustoman Nazis (?), 05-Ноя-18, 13:51 
Могли переписать на Rust.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."  +2 +/
Сообщение от Аноним (-), 05-Ноя-18, 14:12 
CoolMic (мобильный клиент Icecast) теперь есть на F-Droid - https://f-droid.org/en/packages/cc.echonet.coolmicapp
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема


  Закладки на сайте
  Проследить за страницей
Created 1996-2018 by Maxim Chirkov  
ДобавитьПоддержатьВебмастеруГИД  
Hosting by Ihor