URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 123070
[ Назад ]

Исходное сообщение
"Уязвимости в VLC и GStreamer, способные привести к выполнению кода при обработке контента "

Отправлено opennews , 25-Янв-21 12:52 
Представлен выпуск медиаплеера VLC 3.0.12, в котором устранено несколько уязвимостей, которые потенциально могут привести к выполнению кода при попытке воспроизведения специально оформленных мультимедийных файлов. В списке изменений также отмечено проведение работы по повышению защищённости web-интерфейса...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54465


Содержание

Сообщения в этом обсуждении
"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Моргенштерн , 25-Янв-21 12:52 
> Добавлена поддержка новых устройств Apple с чипом M1

Apple победно шествует по планете, что не может не радовать!


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено xrensgory , 25-Янв-21 13:03 
Только у победы  какой-то странный вкус хДДД

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 28-Янв-21 02:08 
> Только у победы  какой-то странный вкус хДДД

Ну да, интель поел DRM'а. Но им полезно. Офигевшая в край компания.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 13:04 
эпл - как северная корея, заперлись и мнят себя илитой, причем населению можно качать только то, что одобрено эпл стором. "Добавлена поддержка новых устройств эпл" - это просто как если бы южная корея завезла северной гуманитарную помощь - грузовичок просроченных шпротов.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Моргенштерн , 25-Янв-21 13:10 
Бугага, только я думаю ровно наоборот, Северная Корея просто захотела прикоснуться к прекрасному, например, напав на границе на продуктовую южнокорейскую фуру и распробовав опосля эту нямку.

Кстати, посмотрел давеча презу нового iPhone Pro, остался в восторге. А вы и дальше можете плеваться ядом. Ой, простите, иронией своей никому ненужной.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 13:13 
Вот ты как специалист по вопросу, явно разбираешься в теме. Скажи мне, почему у айфонов до сих пор такие хреновые камеры? Нет конечно по меркам мобильников они не самые плохие, но всё же. Почему они не могут нормальные камеры ставить уже?

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Моргенштерн , 25-Янв-21 13:37 
теперь целых три ;) ИМХО вся проблема в их мутках с NASA

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Пользователь , 25-Янв-21 13:37 
А вы как специалист по камерам, может объясните, что конкретно не хватает камерам в айфонах?

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 13:42 
Нормальной картинки в основном. Постпроцессинг тоже вроде далёк от сегодняшних стандартов постпроцессинга и не может выдать картинку (особенно на видео).

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Пользователь , 25-Янв-21 13:46 
Вы конечно простите, но это субъективщина, а не конкретика.
С таким же успехом я могу сказать что картинка красивая, а постпроцессинг моментальный и качественный

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 13:51 
Взять 2 камеры и сравнить их рядом в равных условиях это субъективщина? Ещё я слышал от фотографов такая постобработка вносит такие дефекты, что в итоге мыльница 15 летней давности оказывается лучше.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 14:28 
Не хватает ещё большего заключения пользователя в камеру.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 15:29 
Вот ты как специалист в вопросе расскажи: когда в айфоны завезут две симки и флешку? Это все остальные производители умеют наверное лет 10 уже.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Яббл , 25-Янв-21 15:40 
Вообще-то давным-давно завезли, только она - виртуальная, вам, совкам, запрещено, покупайте наши яойфоны в фирменных магазинах USA и Канады - в тех есть.
Второй слот, извините, лень было разводить, нашим пользователям такое редко для чего может понадобиться.

Флэшку? А зачем, мы ж не настолько жадные как ваши китаефонцы, чтобы в сам телефон поставить что-то только чтоб кое-как ос влезла, и заставить вас остальное покупать отдельно (причем непременно требуется разобрать телефон на мелкие детали, чтоб добраться до слота). У нас в телефоне из коробки достаточный сторадж - а поскольку не завязан на "быстровставляемые" разъемы и контроллер совместимый с доистоирической ерундой - то он быстрее в разы, чем то что вы можете воткнуть в свой китаефон.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено 12 , 25-Янв-21 16:04 
> нашим пользователям такое редко для чего может понадобиться
> Флэшку? А зачем

Годы идут, а аргументация в пользу отсутствия будущих инноваций не меняется


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Яббл , 25-Янв-21 19:59 
Вы, главное, верьте, что флэшки - это "инновация". Китаец Сунь Вынь будет очень рад продавай ваша новая инавацийная телефона.

esim-то он пока не освоил в своем подвале.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 18:30 
>яой
>Пох.

как ориентацию ни скрывай, а всё равно проявишь.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 18:53 
>У нас в телефоне из коробки достаточный сторадж - а поскольку не завязан на "быстровставляемые" разъемы и контроллер совместимый с доистоирической ерундой - то он быстрее в разы, чем то что вы можете воткнуть в свой китаефон.

Неужели вариант что разные флешки могут содержать разную инфу настолько неочевиден? На одной книжки с музыкой, на другой фильмы с фотками, на третьей какие-нибудь карты для навигатора и кэш для игрушек. А насчет достаточного стораджа - не надо такие анекдоты рассказывать.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Яббл , 25-Янв-21 19:57 
Ну это было "очевидно" во времена флэшек по 2мегабайта.
Сейчас-то это ЗАЧЕМ? Все прекрасно помещается на одном системном флэше.

А-а-а, анекдоты... ну разбирайте каждый раз телефон на мелкие детальки, чтобы, наигравшись, поехать таки домой по навигатору, а не карте дума. Или ищите (уж и не знаем, где) китайскофон, чудесным образом позволяющий еще менять флэшки без разборки. (Нет, сами не понимаем, зачем они так делают - точнее, понимаем - потому что они настолько т*пы, что не сп-ть у нас все до мелких деталей формы корпуса не могут. У нас нет щелей для флэшек - значит и им того же, два раза.)

Сломаете - китаец будет рад продать вам новый. И недорого.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 21:08 
Несколько фильмов хотя бы в full hd уже будут весить более терабайта, а таких объёмов памяти в айфонах нет. При этом, сд карточки на несколько терабайт вполне можно купить

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Ssss , 25-Янв-21 16:30 
В айфоне давно есим
В китайской версии две симки
Флешки с лайтинг тоже продают

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено InuYasha , 25-Янв-21 15:51 
Вот, ты, как специалист в вопросе, расскажи: когда в айфоны завезут (официально) разлочку загрузчика и рутовый доступ?

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено товарищ майор , 25-Янв-21 18:13 
Молодец, товарищ младший сержант, стараетесь!

Но, вероятней всего - зря. Просто поднесите к физиономии задержаного ДО а не после воспитательной беседы - и никакая возня с разлочкой не потребуется.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено iPony129412 , 25-Янв-21 13:27 
> эпл - как северная корея, заперлись и мнят себя илитой, причем населению можно качать только то, что одобрено эпл стор

бред.

> "Добавлена поддержка новых устройств эпл" - это просто

конечно, так всегда. Или думаешь на ту же Raspbery Pi на ARM вжух и всё само заработало?


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Ленин , 25-Янв-21 13:06 
*Разработчики Apple*: "и вновь продалжается бой..."

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено richman1000000 , 25-Янв-21 15:55 
Шило на Мыло поменяли....
ECC то в процессоре M1 нету!

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 22:15 
И мельдония там нету, и spyware engine не завезли... Бида-печаль.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Michael Shigorin , 26-Янв-21 11:08 
А вот здесь я бы не был так уверен.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 26-Янв-21 12:43 
Это хороший, быстрый, но обычный ARM. Всё там есть.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 28-Янв-21 02:10 
> Это хороший, быстрый, но обычный ARM. Всё там есть.

У ARM отродясь мельдония не было. Были кой-какие другие баги в спекулятивных фичах. Но сильно меньше - и только в жирных ядрах где это вообще есть.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 28-Янв-21 02:30 
В ARM — появился незадолго до обнаружания в x86. Про М1 не выяснял.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено InuYasha , 25-Янв-21 13:11 
>> попытке воспроизведения специально оформленных мультимедийных файлов.

Каждый раз при этой формулировке )
- Товарищ майор, вызывали?
- Вызывал. Отсняли тут джва ролика.
- Оформить?
- Оформить, как надо.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено leibniz , 25-Янв-21 13:15 
HandBrake в помощь ;)

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Michael Shigorin , 26-Янв-21 11:09 
У ldv@ обычно формулировка "...специального вида". :)

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноньимъ , 25-Янв-21 13:44 
>Проблема вызвана переполнением буфера в функции

О боже мой! Да сколько можно!

Это сишка действительно такая или программистов на ней в принципе нет?


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 13:51 
https://www.opennet.ru/openforum/vsluhforumID3/123015.html#22

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноньимъ , 25-Янв-21 14:03 
Жесть какая. Бедный человек...

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 14:15 
Компилятор Паскаля действительно ставит программиста в жесткие рамки и избавляет бинарь от многих сишных дыр.

Когда ходил пешком под стол, слушал спор в одном отделе ~30 чел: 15 - Паскаль, 10 - C, 5 - фольтран. Надо было написать прошивку с расширенным функционалом и прошить в устройство. Паскалисты ругались с сишниками на счет безопасности генерируемого компилятором кода, времени разработки сишной проги со всеми проверками, компиляции и отладки... Написали правильные прошивы на сях и паскале, а они не влезли в память. Паскалисты не смогли собрать бинарь нужного функционала и размера, а сишники выкинули часть проверок и собрали бинарь нужного функционала и размера.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено A.Stahl , 25-Янв-21 15:57 
А фортранщики? Фортранщики-то что?

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 16:03 
Слились... У них руки заточены только под численные методы и матрицы.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено 1 , 25-Янв-21 16:28 
А фортранщики всё написали и пили пиво, наблюдая за остальными

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено пох. , 25-Янв-21 17:23 
Какое еще пиво, дедушка? В твоем возрасте только тихо лежать под капельницей, не забыв оставить внукам в наследство обе колоды перфокарт.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 18:08 
Так ты ж ее занимаешь 24/7, имел бы совесть.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 28-Янв-21 02:17 
> Так ты ж ее занимаешь 24/7, имел бы совесть.

Это пох, у него ее нет, даже и не надейтесь. Ну значит придется вам в коридорчике похрипеть, бывают в жизни огорчения. Специально для вас инновация: сидячая госпитализация.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 26-Янв-21 12:46 
https://en.wikipedia.org/wiki/Fortran#Fortran_2018

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено пох. , 26-Янв-21 15:44 
Прогресс идетъ, ага:
> Further Interoperability with C

Ну ясен пень, дедушкино наследство-то надо как-то уметь из современного софта пользовать.

А тех кто еще программировать на самом фортране умеет - скоро в списках живущих останется меньше, чем на коболе.



"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 26-Янв-21 23:50 
Ну вот не понимаете вы, зачем фортран, ну зачем со свиным рылом в калашный ряд лезть?

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 28-Янв-21 02:18 
> А фортранщики всё написали и пили пиво, наблюдая за остальными

Вы хоть 1 прошивку на фортране видели? И если да то что это за вундервафля была?


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 28-Янв-21 02:14 
> Компилятор Паскаля действительно ставит программиста в жесткие рамки и избавляет бинарь
> от многих сишных дыр.

Ну да, единственная проблема паскаля - на нем прогать никто не хочет. В конце концов сделали дельфи, но вот там с безопасностью был даже не швах. Там вообще никак было. Переполнений может и не было, зато полный джентльменский набор всех мыслимых факапов которые в принципе может сделать програмер - на месте. Впрочем, самым большим вулном для дельфей был злой юзер воткнувший топор в экран этому глюкалу, сожравшему бабки и просравшему платеж т.к. хотя оно висит на хлипком GPRS, прогер железно уверен что сеть есть всегда а ошибок сети не бывает.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 28-Янв-21 20:22 
> безопасности генерируемого компилятором кода, времени разработки сишной проги со всеми проверками, компиляции и отладки...

"безопасности генерируемого компилятором кода, времени разработки сишной проги со всеми проверками, компиляцией и отладкой..."?


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Tita_M , 25-Янв-21 13:58 
Говорят, что у ниодного софта написанного на паскале никогда не было подобных уязвимостей. Врут, наверное?

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноньимъ , 25-Янв-21 14:07 
Думаю что не врут.

Я так понимаю мы тут видим комбинацию культуры прграммирования(сделать как попало здесь и сейчас) с технологией позволяющей это и одновременно провоцирующей такое поведение.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 14:19 
https://www.opennet.ru/openforum/vsluhforumID3/123070.html#23

Паскаль он разрабатывается в ЕС, а С в США.

Если бы в 80-тых Николяс Вирт продвилул свою OS на паскале, вместо M$ DOS, возможно, большинство софта сегодня писали на паскале...


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Tita_M , 25-Янв-21 14:34 
Вирт же учёный, а не торгаш маркетолог. Оберон бы вообще на свет мог не появиться если бы Вирт вместо научной деятельности начал бы тратить время на продвижение не совершенного паскаля. Да и ЕМНИП операционок на паскале он не делал. Лилит на модуле и Церес на Обероне делал, а вот на паскале вроде не было у него проектов.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 15:26 
Паралельно с первыми версиями американской M$ DOS на сях, в Цюрихе, Швейцария была готова OS на Паскале тех годов. Николяс Вирт руководил тем проектом. Швейцарская OS была лучше намного чем DOS, но ее не продвинулись в коммерцию. Сегодня можно скачать новую A2:

http://a2.inf.ethz.ch/
http://www.ocp.inf.ethz.ch/
http://www.bluebottle.ethz.ch/


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено пох. , 25-Янв-21 15:28 
> Швейцарская OS была лучше намного чем DOS, но ее не продвинулись в коммерцию.

Сказки опеннета, том тыщедвеститридцатый.

> Сегодня можно скачать новую A2:

поставить на полку как эталон ненужно, любоваться.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 15:58 
> поставить на полку как эталон ненужно

Там уже раст место занял.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено пох. , 25-Янв-21 17:21 
Ну ты нашел чего на полку ставить-то - хипстаподелка, тьфуй.

А тут - цельный прохфессор цюрихского университета руку приложил... или что это у него там было - псевдоподия? Винрарно, на века, и никакой бессмысленной суеты вокруг. Толпы почитателей молча благоговейно взирают.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 16:01 
> > Швейцарская OS была лучше намного чем DOS, но ее не продвинулись в коммерцию.
> Сказки опеннета, том тыщедвеститридцатый.

"... It includes memory management and module loader, a file system, a viewer system, editors for text and graphics, a compiler, a server interface and various tools. The primary motivation was to demonstrate the feasibility of a small, yet highly flexible and powerful, system, a system that is a (decimal) order of magnitude smaller than commonly used operating systems. ..." https://onlinelibrary.wiley.com/doi/abs/10.1002/spe.4380190905


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 17:20 
А чего не открываются даже через TOR?

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено пох. , 25-Янв-21 17:21 
система повисла :-(


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено BJ , 25-Янв-21 18:08 
Не повисла,  она однозадачная.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Атон , 25-Янв-21 19:20 
> Швейцарская OS была лучше намного чем DOS,

но не лучше чем OS/2 ! :)


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено пох. , 25-Янв-21 15:27 
Он не то что "операционок не делал", он компилятор не сделал - паскакаль так и скакал бы только на бумаге, если бы не несколько его учеников, недопонявших теоретика и зачем-то написавших компилятор.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 15:46 
Вирт как раз и делал: язык программирования (все описание занимает один лист А4), компилятор (самый безопасный и бездырный), операционную систему (безопасную среду исполнения).

https://doi.org/10.1002%2Fspe.4380190905

https://inf.ethz.ch/personal/wirth/ProjectOberon1992.pdf


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено пох. , 25-Янв-21 15:55 
Дайте угадаю даже неглядя: и выполнить в этой операционной системе можно только программы уровня к 2 прибавить 2. И вывести результат - writeln.

Что даже уже в 89м году или когда там оно было, оказалось немного неактуально ни для чего.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 16:13 
В 1989 году вышла книга, как создать правельный язык программирования, написать для него бездырный компилятор и разработать безопасную OS.

Написание компилятора, системного и прикладного ПО заняло 2.5 года. ОС была готова раньше: "... It includes memory management and module loader, a file system, a viewer system, editors for text and graphics, a compiler, a server interface and various tools. ..." https://onlinelibrary.wiley.com/doi/abs/10.1002/spe.4380190905


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено пох. , 25-Янв-21 16:19 
> В 1989 году вышла книга, как создать правельный язык программирования, написать для него
> бездырный компилятор и разработать безопасную OS.

к сожалению делать она ничего не умела (зато бебебезопастно!) от того и никому до сих пор не нужна.
Отличный учебный проект - да, верю.

А vlc придется написать на чем-то предназначенном для реального мира.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 18:08 
> к сожалению делать она ничего не умела

И тогда и сегодня делает больше чем ты можешь представить.

> А vlc придется написать на чем-то предназначенном для реального мира.

Посмотри на чем и как оптимизация видеокодеков написана... Вот где поле засеяно дырами!


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено пох. , 26-Янв-21 01:50 
> Посмотри на чем и как оптимизация видеокодеков написана...

А на волшебном-виртовом паскале без небебебезопастных расширений и совсем волшебном обероне не написано ничего. В этом и разница.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено пох. , 25-Янв-21 15:26 
Не врут - на паскале просто ничего сравнимого никогда и не было написано.  Нет кода - нет увизгвимостей. Кстати, КАКОМ паскале? Том что в книжке некоего профессора кислых щей Вирта? Так он только для математических вычислений годится. С фиксированной точкой ;-)
С выводом результата в терминал методом посимвольной печати. Какая в жо графика, вы о чем вообще тут?

А на турбо-паскале и дельфях много интересного написали - но оно...опачки...да. Таки  было увизьгвимо, поскольку доставалось путем неодобренных прохвессором методик, включая и работу с адресными указателями через наколеночные прокладки и т д.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 15:38 
> на паскале просто ничего сравнимого никогда и не было написано.

Ты просто не знаешь какой софт на A2 написан и где он работает.

> Какая в жо графика, вы о чем вообще тут?

Не в теме, графический детском там есть давно: TUI - начиная с Oberon OS, ZUI - в современных BlueBottle и A2.

> турбо-паскале и дельфях

fpc, lazarus.

Вири были, цеплялись к бинарям Паскале и даже к самим текстам программ.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено пох. , 25-Янв-21 15:44 
> Ты просто не знаешь какой софт на A2 написан и где он работает.

у вас есть такие приборы, но мы вам о них не расскажем.

> Не в теме, графический детском там есть давно: TUI - начиная с Oberon OS, ZUI - в современных
> BlueBottle и A2.

и там наверняка полно дыр - потому что никто в здравом уме в этот код не лезет за его полной ненужностью. В _спецификациях_ оберона от прохвессора - есть какой-то еще ui кроме writeln ?


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 15:51 
> > Ты просто не знаешь какой софт на A2 написан и где он работает.
> у вас есть такие приборы, но мы вам о них не расскажем.

Не говорит Яндекс зайди в гуголь. Ты должен это узнать..

> и там наверняка полно дыр - потому что никто в здравом уме в этот код не лезет за его полной ненужностью.

Те паскили что в Швейцарском Цюрихе писались, под контролем самого Витра, дыр не имеют. Профессор Николяс Вирт выганял студентов которые писали дырявые компиляторы и ядра OS! ;)


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено пох. , 25-Янв-21 15:56 
>> > Ты просто не знаешь какой софт на A2 написан и где он работает.
>> у вас есть такие приборы, но мы вам о них не расскажем.
> Не говорит Яндекс зайди в гуголь. Ты должен это узнать..

то есть ты не в курсе, гугль в курсе. ООк.

> Те паскили что в Швейцарском Цюрихе писались, под контролем самого Витра, дыр
> не имеют.

за полной бесполезностью.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 18:03 
Я то в курсе где юзают A2, а ты нет.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноньимъ , 25-Янв-21 17:22 
> Те паскили что в Швейцарском Цюрихе писались, под контролем самого Витра, дыр
> не имеют. Профессор Николяс Вирт выганял студентов которые писали дырявые компиляторы
> и ядра OS! ;)

Святой человек. Господи, и такие ведь есть. Я уже в мире залитым сишкой перестал верить в красоту и человечество.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 26-Янв-21 14:39 
Вы больны илиткой головного мозга.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 28-Янв-21 02:20 
> Говорят, что у ниодного софта написанного на паскале никогда не было подобных
> уязвимостей. Врут, наверное?

Да на нем и кодеков толком не было. Он небось будет раза в три тормознее сишного и кому он такой сдастся. Там си то ассемблером в горячих местах разбавляют. А так вон кто-то ссыль дал на кодек на жыэс, пользуйтесь, если перфоманс устроит :)


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 28-Янв-21 02:38 
Только в связи с нераспространённостью :)

Плюс, наличие средств, более удобных, чем арифметика указателей, не способствует написанию опасного кода. Плюс встроенные в компилятор и рантайм проверки отключать обычно лень.

10 лет работаю с Дельфи. Дыр и уязвимостей в наших программах полно. Но скармливать им специально созданные для взлома данные нет желающих.

Но все смотрят на более удобные IDE для C#.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 14:59 
Как говорится бывает два вида софта: уязвимый и тот которым не пользуются. Сишка это первый, раст это второй.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 15:13 
>>Это сишка действительно такая или программистов на ней в принципе нет?
>раст это второй

Тебя спрашивают - в чем причина наличия дыр в сишных прогах, ты отвечаешь - потому что раст бесполезен. С тобой точно все в порядке? Или растофобия тебе дырку в голове прожгла?


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 16:10 
Не парься, они тебе никогда не ответят на этот вопрос.
А причин две. Первая - язык сам к этому располагает. И раньше эти проблемы встречались не так часто, потому что сложность софта была существенно меньше.
А вторая - рукожопы, коих среди сишников и плюсовиков over9000. Но они никогда не признаются в том что именно их коммит добавил очередной буфер не той длины или обращение к free памяти. Потому что самомнение, они же Ылитка, а не пехепешники какие-то. И сразу начинается - "это не настоящий программист", "настоящий такую ошибку бы не допустил", "kokoko"...

Ну и проблема в самом софте на си/с++. Если проблема в js - ну не повезло, упала страница или с браузера что-то потырили. А если в сях - или ваше шифрование уже не шифрование, или рут получат, или перетрут что-то.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 16:52 
>си/с++

Вендузятник детектед. Линуксоид никогда так не напишет. Это два разных языка.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 17:30 
Да хоть маковод. Получается по остальным утверждениям возражений нет. Ну ок.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 18:00 
> А причин две.
> Первая - язык сам к этому располагает.
> А вторая - рукожопы

Неа. Все неправильно. С - первый портируемый на разные архитектуры язык. Развивался с ограниченными ресурсами, можно сказать стихийно. С очень гибок и дает програмисту свободу, компилит так как сказал програмист, даже если это есть ошибкой. Как следствие - дыры которые потом начали замечать. На каждый класс сишных дыр придумали костыль-затычку.

Писать на С и отлаживать очень долго. На С можно писать безопасный код, но ценной увеличения трудозатрат и уменьшения скорости работы программы. Заказчик плотит за быстро и дёшево, а не за хорошо и безопасно. И гибкость С используется, можно написать быстро и дёшево как надо заказчику.

Компилятор gcc при использовании в системе glibc, обучен заменять небезопасные функции их безопасными аналогами (фортифицировать бинарь). Но когда сделать все проверки и фортификации, то размер бинаря и скорость его работы будут такими же как в безопасного Паскаля.

Проблема С - пользователь, которому надо быстро и он готов платить безопасностью: использовать JIT, небезопасные ядра OS и опции компиляции.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено пох. , 25-Янв-21 18:21 
> Неа. Все неправильно. С - первый портируемый на разные архитектуры язык.

Тот дедушка-программист на фортране - что-то мычит через кислородную маску и дергает свободной от капельницы рукой. По-моему он хочет намекнуть, что вообще-то нет.

C - первый взлетевший (в отличие от предка bcpl) язык для низкоуровневого программирования, не являющийся просто представлением машинных кодов в читаемом виде.

А поскольку "низкоуровневое" у нас - любое программирование кроме того что использует writeln, то можно считать что вообще первый универсальный язык, пригодный для чего-то кроме рассчетов.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноньимъ , 25-Янв-21 18:52 
> С - первый портируемый на разные архитектуры язык.

C работает(нормально) только на С процессорах, а именно всевозможных рисках (x86 ARM mips) итд.

>Заказчик плотит за быстро и дёшево

Так это злой заказчик виноват в дырах опенсорс софта?

>Компилятор gcc при использовании в системе glibc, обучен заменять небезопасные функции их безопасными аналогами

Это безумие которое половину программ ломает(потому что они работают на сишечных "оптимизациях").
Но и оно плохо само по себе.

>скорость его работы будут такими же как в безопасного Паскаля

Много раз писал уже - скорость сишек миф.

>Проблема С - пользователь

Вот заменят пользователя ИИ-пакетным менеджером и тогда то софт сразу станет без дыр и как надо (не станет).

>он готов платить безопасностью

Кому куда за что платить?
У пользователи выбора нет как такового. Нет выбора.
Выбора нет.
Нет и быть не может.
Потому что мир не на розовых рыночных понях работает. А люди не знают всего на свете. А чтобы рыночные законы работали потребитель должен ЗНАТЬ ВСЕ скрытые и открытые свойства продукта и иметь компетенцию сделать исходя из этих свойств выбор.
А ЗНАТЬ ВСЁ невозможно. Не говоря уже о том, что, в мире присутствует такая штука как ОБМАН. И даже о базовых свойствах вам будут постоянно врать. Как о той скорости сишечки. Или о её портируемости.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Dennis Ritchie , 26-Янв-21 01:43 
Надо же, процессор, оставивший языку причудливую конструкцию *a+++=c - оказывается, risc!
Кто бы мог подумать, да и есть ли вам - чем?


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 26-Янв-21 13:47 
Пользователям не нужна простая стабильная и безопасная система. Им нужна красивая ынтерпрайз поделка с быстрым JIT.

Пример видео очень ярко это демонстрирует: выбор пользователя между безопасным, стабильным, но медленно развивающимся libav и быстро развивающимся с патчами от васяна-петросяна ffmpeg. Глянуть внутрь в оптимизацию видеокодеков, - черновики, наброски, о дырах даже вспоминать не уместно.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноньимъ , 26-Янв-21 14:09 
Это вы вот только что решили за пользователей что им нужно, а что ненужно.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 19:17 
Причем тут пользователи если ошибки допускают программисты?
Для других языков это бракоделы-быдлокодеры которые раз-два и в продакшн.
А тут "можно написать быстро и дёшево как надо заказчику" и типа нормальный программист, а виноват заказчик и/или пользователь?

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 26-Янв-21 13:50 
Пользователи выбирают небезопасные технологии. Да их создают программисты. Но если бы грамотные пользователи выбрали не дырявые свистелки-перделки, а простой и безопасный софт мир сегодня мог быть и другим.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 27-Янв-21 00:57 
> Пользователи выбирают

Смешная шутка.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 28-Янв-21 02:23 
> Смешная шутка.

Смешная или нет, но если вашу программу не хотят юзать - упс. И со стороны юзерей по части кодеков прессинг чтобы это быстро работало. А если это не учитывать - ну они и не будут юзать ваш кодек, плеер, или что там у вас. И хрен оспоришь.

Представляете себе, VLC качают по своему выбору. И если он будет сильно тормозить, его качать не будут и он постепенно загнется.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноньимъ , 29-Янв-21 12:29 
Ну вот нехотят многие юзать виндовс. Те самые домохозяйки от 10тки так массово в истерику упали. И что? Доля винды10 стабильно растёт. Ровно со скоростью смены старых ПК на новые.

Хватит короче чушь пороть.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 26-Янв-21 12:48 
На самом деле программистов на ней действительно почти нет.
Основная проблема Си — очень низкий порог вхождения. И каждый, кто выучил два десятка ключевых слов, мнит себя Керниганом, ну или Ричи.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 28-Янв-21 02:25 
> Основная проблема Си — очень низкий порог вхождения. И каждый, кто выучил два десятка
> ключевых слов, мнит себя Керниганом, ну или Ричи.

Совсем нет этой проблемы - я бы сказал C++, но там есть ардуина. Я бы сказал Хаскел, но на нем и софа нет.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 13:52 
VLC вроде всё умеет, форматы, протоколы, фичи всякие разные. Но ничего не работает на 100% как надо, везде какие-то косяки и недоделки. Какая бы фича не была в нем, всегда есть решение, которое работает лучше.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 14:09 
Не всё так просто. Это и с ффмпег так, есть даже опенсорсные альтернативы в тысячу раз лучше. Но они более узкоспециализированные и менее универсальные (что на практике не такая уже и проблема, я самолично писал обрабодку десятка файловых форматов с прямыми зависимостями от официальных утилит вместо кривых прослоек из, это более чем реально написать и потом поддерживать даже одному человеку).

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено InuYasha , 25-Янв-21 15:56 
Особенно в android-версии. Правда, там юзабилити UI такое, что до багов ещё надо дотыкаться.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноньимъ , 25-Янв-21 17:25 
> Правда, там юзабилити UI такое, что до багов ещё надо дотыкаться.

Как в 2001 году на квадраты видео рассыпалось, так в 2021 и рассыпается.
Стабильность которой позавидует дебиан.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Zitz , 25-Янв-21 14:33 
vlc сама по себе не очень качественная программа, а в сочетании с редхатовским мусором так и подавно.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Корец , 25-Янв-21 16:52 
>канареечные метки

Не могу в сети найти ничего толком про них. Накидайте ссылок на рускоязычные статьи или распишите про них тут в двух словах, пожалуйста.


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 18:27 
Раз: https://bit.ly/3qQXEUU
Два: https://bit.ly/3ocnoJD

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 17:13 
Так и знал что с VLC что-то неладно

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 17:16 
>Проблема вызвана переполнением буфера

Опять сишные проблемы? Да сколько можно-то? Может хватит пытаться строить дома из гнилых досок?


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 17:22 
Ты Свидетель Раста или Оберона?

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено пох. , 25-Янв-21 18:16 
node js!


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 25-Янв-21 22:53 
VLC вообще кто-то использует? Судя по всему её даже не тестируют, пробовал использовать на ubuntu, fedora, windows, везде после воспроизведения видео сворачивается в трей и перестает реагировать.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено пох. , 26-Янв-21 01:46 
Ну что ты, что ты! Зачем нам поддержка необычных форматов? Весь устаревший хлам - в помойку!  windows photo (не спрашивай меня почему в виндовсе видео надо смотреть через фото, а windows video делает теперь непойми что) наше всьо, а все что оно не может открыть - ненужно!

И вообще, зачем вам компьютеры, видосих в тиктоке отлично показывает приложения в лопатофоне!


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено PnD , 26-Янв-21 13:37 
qmmp/mpv сидят на тех же библиотеках. И, в отличие от поци-ента, с задачей справляются.
* На днях угораздило меня открыть в VLC ролик с фонетикой в ogg. На второй перемотке осознал свою неправоту: перемотка в VLC "промахивается". Мда.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 27-Янв-21 01:00 
В Windows есть замечательный MPC-BE (ну не идеальный, конечно, но не это убожище).

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено пох. , 27-Янв-21 13:51 
> В Windows есть замечательный MPC-BE (ну не идеальный, конечно, но не это
> убожище).

а ты уверен что там нет троянца от товарищмайора? Русские же ж делали :-(


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 28-Янв-21 02:26 
Так честно же написали - BE. Backdoor Edition.

"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено пох. , 28-Янв-21 09:20 
> Так честно же написали - BE. Backdoor Edition.

Хм, там вроде ж про негров что-то было?


"Уязвимости в VLC и GStreamer, способные привести к выполнени..."
Отправлено Аноним , 27-Янв-21 12:34 
>VLC вообще кто-то использует?

Пытаемся по меньшей мере ))
Если привыкнуть к удобствам IP-TV Player ... под виндовс,
то обычно под линуксами хочется чтобы хоть отдалённо напоминающее такие удобства.
... Пусть даже без возможности просмотра программы телепередач в текущем времени .)
Хоть просто удобное переключение каналов, показ их списка,
другие мелочи типа поверх окон без рамок
( не очень, но хоть как-то можно настроить в VLC )

Может плохо искали какие-то альтернативы ?