Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в LibreOffice, позволяющие выполнить скрипт или плагин Gstreamer, opennews (??), 12-Дек-23, (0) [смотреть все] Классика, Аноним (1), 15:08 , 12-Дек-23, (1) +6 // Как раз тот тип ошибок, от которых не спасут безопастные языки , Аноним (14), 16:34 , 12-Дек-23, (14) +3   // Как раз тот тип ошибок, от которых спасут безопастные языки , Аноним (18), 17:10 , 12-Дек-23, (18) –3   // Нет , Аноним (31), 17:55 , 12-Дек-23, (31) +1   Оказывается, безопасные языки сами делают экранирования спецсимволов во входны, Аноним (14), 18:39 , 12-Дек-23, (36) –1   В целом конечно ты прав, автоматически магия не происходит С другой стороны бол, Иисус (?), 04:44 , 13-Дек-23, (57) –1   А чего за ними следить Для этого валгринд Но что-то я не припомню, чтобы когда, adolfus (ok), 00:13 , 14-Дек-23, (66)   Зачем вообще в текстовом процессоре поддержка всякого дерьма по типу ActiveX, с , Аноним (41), 20:14 , 12-Дек-23, (41) –1 // А зачем вы удаляете Вам же люди сказали - это удобно Им так эфффективнее Поче, Аноним (47), 22:15 , 12-Дек-23, (47) +3 // Скальпель - тоже инструмент, но найдётся уникум, который скажет, что ему удобнее, Аноним (70), 03:40 , 16-Дек-23, (70) опенофис лучший , Аноним (4), 15:32 , 12-Дек-23, (4) –1 Всегда эту шнягу выкидываю при сборке своей LFS системы , Аноним (5), 15:34 , 12-Дек-23, (5) +3 // Можно выкинуть, если ничего никогда в вайне запускать не планируешь Но, имей в , Аноним (7), 15:44 , 12-Дек-23, (7) // Как бы там ни было, но VLC является официальным бекендом мультимедии у кдеразраб, Аноним (39), 20:05 , 12-Дек-23, (39) // Одно время агрессивно навязывали Правда, потом обнаружилось, что даже мп3 в фай, Аноним (7), 20:09 , 12-Дек-23, (40) Пользователи просили чтобы LibreOffice работал так же как MicroSoft Office Разр, Аноним (-), 15:50 , 12-Дек-23, (8) +7 // Никогда такого не было в LO и вот опять, soarin (ok), 06:43 , 13-Дек-23, (58) По поиску находится столько новостей про уязвимости в GStreamer О_оhttps www o, Аноним (-), 15:57 , 12-Дек-23, (9) –1 // Это гномосексуалы пропихнули в своё время Ну, надо отметить, что оно куда более, Аноним (7), 16:04 , 12-Дек-23, (10) –1 // вообще-то ровно наоборот - оно куда менее профессиональное и больше сделано на о, нах. (?), 16:10 , 12-Дек-23, (12) +2 // Так gstreamer на несколько лет позже появился Тогда уже стало ясно, что ffmpeg , Аноним (7), 16:14 , 12-Дек-23, (13) –3 Ахренеть Теперь на мертворожденной затее - все что хоть как-то связано с виде, нах. (?), 17:27 , 12-Дек-23, (26) +4 не от хорошей жизни, хуже опенсорса не найтитолько wine и plasma, ничего не знаю, Аноним (7), 17:38 , 12-Дек-23, (29) как, как так Вот жеж - Gsreamer Уп-с - вон фуфлофокса пострадала-пострадала, т, нах. (?), 20:31 , 12-Дек-23, (43) –1 Как будто, Говностример не зависит от FFmpeg , Аноним (39), 17:17 , 12-Дек-23, (22) // когда я последний раз собирал - не зависел Вероятно есть очередной плагин позво, нах. (?), 17:24 , 12-Дек-23, (25) ну ты-то руками - гораздо более правильный гстрёмер написал Ах, нет, рукастые ж , нах. (?), 16:05 , 12-Дек-23, (11) // Как видно умеют, и кол-во проблем с памятью снижается И пишут код для реальных п, Аноним (-), 16:41 , 12-Дек-23, (15) +1 // Ну правильно, на чём не пишут -- то и неуязвимо Желательно, чтобы вообще никто , Аноним (7), 16:47 , 12-Дек-23, (16) +2 жаль что доказательств - ноль где на чудо-язычке написаны какие-то неведомые обе, нах. (?), 17:23 , 12-Дек-23, (23) https security googleblog com 2022 12 memory-safe-languages-in-android-13 html, Аноним (-), 17:46 , 12-Дек-23, (30) Помечтать никогда не вредно , Аноним (14), 18:36 , 12-Дек-23, (34) это цифры о строительстве оберток вокруг оберток над обертками Напомни, сколько, нах. (?), 20:37 , 12-Дек-23, (44) +1 да тебе кроме пня четвертого и так ничего не нужноа вот Линукс вполне может обно, Анонин (?), 21:30 , 12-Дек-23, (46) –1 у него и так макось прекрасно работает Для кодинга на псевдоязычке и оттопырива, нах. (?), 22:43 , 12-Дек-23, (49) Я об уязвимостях на COBOL вообще не слышал А он уж куда более распространён чем, 1 (??), 17:23 , 12-Дек-23, (24) Самая военная тайна об уязвимостях на Оберон русскими буквами название , Аноним (39), 20:29 , 12-Дек-23, (42) +1 Держу в курсе USE USE -gstreamer , Аноним (39), 17:14 , 12-Дек-23, (20) Ну а что хотят уважаемые эксперты На сложных язычках типа сишки, где без указат, Аноним (21), 17:16 , 12-Дек-23, (21) –1 // Указатели указателя рознь, можно использовать умные, можно обмазаться чем-то тип, Аноним (-), 17:37 , 12-Дек-23, (28) +3 В других недоязычках в тех же самых местах unsafe, который ни от чего не может с, Аноним (31), 17:58 , 12-Дек-23, (32) +2 Это сишка сложный язык Растаманы совсем уже умом тронулись Никто не хочет на и, Аноним (14), 18:30 , 12-Дек-23, (33) +2 // Мне безразличен Раст Я пишу про сишку Это сложный язык системного программиров, Аноним (21), 18:36 , 12-Дек-23, (35) // Если какой-то инструмент сложный без шуток то что делает хороший мастер Он исп, Аноним (-), 19:49 , 12-Дек-23, (38) дай угадаю - он летает в космосе в виде космического i8080 с целым аж килобайтом, нах. (?), 20:45 , 12-Дек-23, (45) Какая разница какой там пульт управления Конкретно на драконе там JS для UI Но , Аноним (-), 22:42 , 12-Дек-23, (48) А что ж не прекрасный безопастный йезычок Вот не потому ли что им надо было так, нах. (?), 22:57 , 12-Дек-23, (50) –1 Ну может ты и не продвинулся, но остальные - это не ты Аргументы в силе сам доб, Аноним (-), 23:50 , 12-Дек-23, (52) но что-то твоего либреофиса или хотя бы гстрёмера мы не видим А, сова не тактик,, нах. (?), 23:54 , 12-Дек-23, (54) Ты серьезно думаешь, что на форуме анонимов тебе сразу скажут вот мой гитхаб в, Аноним (-), 00:44 , 13-Дек-23, (56) –1 я серьезно думаю что местные хрустофанатики никогда ничего не писали сложнее хел, нах. (?), 10:44 , 13-Дек-23, (62) +1 Си -- самый простой язык в отношении управления типами Вы объявляете тип точно , adolfus (ok), 00:40 , 14-Дек-23, (67) Сишка очень простой язык Любую обезьяну можно обучить синтаксису и х-к, х-к и в, Анонин (?), 19:49 , 12-Дек-23, (37) // Это и делает его плохим языком в текущих условиях, Аноним (51), 23:26 , 12-Дек-23, (51) Зато у него самые преданные фанатики Они могут рассказать, что UB это благо, что, Аноним (-), 23:52 , 12-Дек-23, (53) Комментарий типичная дыряшка , показывает только то, что в голове у комментатор, 1 (??), 10:36 , 13-Дек-23, (60) Да нормально всё будет песня 171 с новыми поколениями настанет жёппа 187 ст, Аноним (51), 10:44 , 13-Дек-23, (61) Я бы сказал даже старше 171 Наша молодежь любит роскошь, она дурно воспитана, , Анонн (?), 11:24 , 13-Дек-23, (63) Ну и чем это закончилось для Греции Напомнишь , 1 (??), 09:41 , 15-Дек-23, (68) Это не проблема Да, человек смертен, но это было бы ещё полбеды Плохо то, что, Аноним (-), 11:29 , 13-Дек-23, (64) Все это добро показывает инструмент Вид - Навигатор В документе из сомнительно, nox. (?), 10:02 , 13-Дек-23, (59) –1 // правда уже после того как они выполнили какой-нибудь интересный плагин г-стрёмно, нах. (?), 11:29 , 13-Дек-23, (65) 1,4,5,8,9,20,21,59

Сообщения

[Сортировка по времени | RSS]

	14. "Уязвимости в LibreOffice, позволяющие выполнить скрипт или п..."	+3 +/–
	Сообщение от Аноним (14), 12-Дек-23, 16:34
	Как раз тот тип ошибок, от которых не спасут безопастные языки.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Уязвимости в LibreOffice, позволяющие выполнить скрипт или п..."	–3 +/–
	Сообщение от Аноним (18), 12-Дек-23, 17:10
	Как раз тот тип ошибок, от которых спасут безопастные языки.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Уязвимости в LibreOffice, позволяющие выполнить скрипт или п..."	+1 +/–
	Сообщение от Аноним (31), 12-Дек-23, 17:55
	Нет.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Уязвимости в LibreOffice, позволяющие выполнить скрипт или п..."	–1 +/–
	Сообщение от Аноним (14), 12-Дек-23, 18:39
	Оказывается, "безопасные" языки сами делают экранирования спецсимволов во входных данных. Вот до чего дошел прогресс!
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	57. "Уязвимости в LibreOffice, позволяющие выполнить скрипт или п..."	–1 +/–
	Сообщение от Иисус (?), 13-Дек-23, 04:44
	В целом конечно ты прав, автоматически магия не происходит. С другой стороны больше времени остаётся на то, чтоб полезную работу делать, а не следить за всякими use-after-free.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Уязвимости в LibreOffice, позволяющие выполнить скрипт или п..."	+/–
	Сообщение от adolfus (ok), 14-Дек-23, 00:13
	А чего за ними следить? Для этого валгринд. Но что-то я не припомню, чтобы когда-либо приходилось натыкаться на такую проблему, как обращение к памяти, которую освободил. Забыть в спешке освободить память -- это запросто, но чтобы после освобождения к ней обратиться... Ну и стиль программирования имеет смысл поменять -- как минимум, не использовать неявно вызываемого кода в своих программах, вместо наследования в своих классах использовать включение, максимально использовать функциональную парадигму и минимально объектную (r-value против l-value). Ну и прогон тестов под валгриндом Кстати, в нортон-коммандере, который написал, отнюдь, не Нортон, а Socha, есть такой баг -- перед вызовом прерывания DOS, загружающего исполнямый файл и передающего ему управление, вызывающий код nc освобождает кусок памяти и сразу же к нему обращается. В однопроцессной системе этот не страшно и нормально.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема