Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в реализации JPEG XL из состава FFmpeg, opennews (??), 30-Янв-24, (0) [смотреть все] Вот тебе и JPEG XL , Аноним (1), 14:44 , 30-Янв-24, (1) –1 // FFmpeg днище, это ни для кого не секрет У него все собственные парсеры и муксер, Аноним (3), 14:54 , 30-Янв-24, (3) –20 // Днище не днище, а у многих пакетов в зависимостях Без него многое не соберется , Аноним (12), 15:17 , 30-Янв-24, (12) +3 // Это самое страшное И популярная альтернатива в лице VLC ещё хуже Ну, есть полн, Аноним (3), 15:30 , 30-Янв-24, (15) –1 В отличие от тебя VLC и FFmpeg, Аноним (24), 15:50 , 30-Янв-24, (24) –1 Они что Не заботятся о работе или хотя бы соответствии спецификациям, положили , Аноним (3), 16:02 , 30-Янв-24, (28) –2 В соответствии с этими спеками в так называемом MP4 может быть все что угодно , Аноним (-), 23:14 , 30-Янв-24, (73) +1 Как в анекдоте стратегию я вам рассказала, а дальше вы как-нибудь сами , Аноним (68), 22:40 , 30-Янв-24, (68) А самое забавное - что vlc как раз таки и сам пользуется ffmpeg овскими либами ч, Аноним (-), 23:04 , 30-Янв-24, (70) +2 Это опциональная зависимость Кто им только не пользуется, но важен результат G, Аноним (3), 23:22 , 30-Янв-24, (74) –2 Он настолько опциональный - что я ни разу в жизни VLC без ffmpeg ской либы не ви, Аноним (-), 00:06 , 31-Янв-24, (78) +3 Это одна из немногих прог, умеющая mpeg4 BIFS которого нигде нету BIFS - это , Аноним (84), 02:05 , 31-Янв-24, (84) В этом мире много странной фигни Скажем у меня как-то был webm с VP10 А, что, Аноним (-), 03:28 , 31-Янв-24, (90) +1 Критикуя - предлагай Покажи мне универсальный либ лучше, жрущий столько же форм, Аноним (-), 22:58 , 30-Янв-24, (69) // А зачем Gstreamer поддерживает все адекватные форматы контейнеров и кодеков То, Аноним (3), 23:08 , 30-Янв-24, (72) –3 Он поддерживает в разы менее форматов и вообще - кривая глючная байда под узкие , Аноним (-), 23:31 , 30-Янв-24, (75) +2 Кто тебе такое придумал Критиковать это в первую очередь дать толчок подумать а, Аноним (115), 18:05 , 31-Янв-24, (115) напиши своё, покажи класс чтобы все видели, как у тебя всё работает без малейшей, Аноним (94), 07:01 , 31-Янв-24, (94) –2 Это днище Голливуд использует, Аноним (118), 05:55 , 01-Фев-24, (118) // Маловероятно Исчезающе маловероятно Или ты про куски в продуктах адобы Да, он, Аноним (3), 10:27 , 01-Фев-24, (123) При чем здесь JPEG XL Сишочники где угодно int переполнят и за буфер вылезут , Аноним (13), 15:21 , 30-Янв-24, (13) // Дак а нафига ты юзаешь этот дырявый ffmpeg Напиши свой на безопасном языке или , Аноним (41), 16:43 , 30-Янв-24, (41) +1 // Каким образом твои умничния относятся к моему вопросу , Аноним (13), 17:35 , 30-Янв-24, (53) +1 Таким образом, что ffmpeg и jpegXL - это чистое байтодрочерство, где Си - идеаль, Аноним (41), 17:40 , 30-Янв-24, (54) –1 Ахаха И как два байта отослать они вышли за пределы массива и выполнили чужой к, Аноним (-), 18:11 , 30-Янв-24, (60) +2 Фигня это все Несмотря на эту ошибку, они смогли написать целый ffmpeg А раста, Аноним (41), 18:29 , 30-Янв-24, (62) Вот опять - тебе пишут про си, а ты на раст съезжаешь Зачем так Так на прекрасн, Аноним (65), 19:20 , 30-Янв-24, (65) +2 Ну вы же не написали на чем угодно аналог ffmpeg, так что он по своему прав А , Аноним (-), 23:36 , 30-Янв-24, (76) –1 Чел, с тобой все хорошо С какими моими борроу чекерами, если я о Расте даже н, Аноним (13), 22:00 , 30-Янв-24, (67) +3 Это на чём угодно может произойти, Бывалый смузихлёб (?), 18:06 , 30-Янв-24, (59) // Даже на хрусте в релизных билдах, что забавно Ибо рантайм чек этого добра - оче, Аноним (-), 23:38 , 30-Янв-24, (77) +1 удали всё, что написано на сях полностью всё и микросхему с биосом от платы от, Аноним (94), 07:14 , 31-Янв-24, (95) А чо вы хотели, там же полнота по Тьюрингу Туда любую малварь при желании вмес, Аноним (104), 09:50 , 31-Янв-24, (104) –1 Но зачем Что они хотели выиграть таким образом Или опять в дыряшечном стиле чере, Аноним (-), 15:06 , 30-Янв-24, (8) –4 // тяжело без математики -D, Аноним (11), 15:16 , 30-Янв-24, (11) После недавней истории с mp4 я окончательно убеждён, что ffmpeg занимаются совер, Аноним (3), 15:24 , 30-Янв-24, (14) –3 // ссылку, poop (?), 15:45 , 30-Янв-24, (21) // https github com yt-dlp yt-dlp issues 8641но насколько я понял всё серьёзнее и, Аноним (3), 15:51 , 30-Янв-24, (25) ffmpeg это не про качественный код, это про код, который умеет кучу всего но с , Аноним (66), 20:08 , 30-Янв-24, (66) +1 И заменить нечем , Аноним (71), 23:05 , 30-Янв-24, (71) Глобально - нет, местами - можно Понимаешь, ffmpeg - это большое дерево кода дл, Аноним (66), 19:04 , 31-Янв-24, (116) Однако ffmpeg имеет забойное преимущество перед вон теми на входе может быть лю, Аноним (-), 11:14 , 01-Фев-24, (126) Кажется, ты ничего не понял А по твоей ссылке написано, что помог A workarou, Аноним (85), 02:17 , 31-Янв-24, (85) +2 Т е битые файлы выдал ютуб - а хомячок предъявил ффмпегу О времена, о нравы Мо, Аноним (-), 03:56 , 31-Янв-24, (92) –1 Ну фантазируешь, видно Файлы не битые 20 лет было нормально собирать dash в фа, Аноним (3), 09:35 , 31-Янв-24, (102) –1 Представляешь, чувак В онлайн сервисе владелец сервиса может в любой момент что, Аноним (-), 11:01 , 31-Янв-24, (107) Опенсуса в репах тащит особую сборку ffmpeg из которой вырезано всё с патентным, Аноньимъ (ok), 02:27 , 31-Янв-24, (89) +1 Скрыто модератором, Аноним (-), 03:52 , 31-Янв-24, (91) –3 У меня самосборный ffmpeg, но это ровно тот же баг в ffmpeg И по упоминаниям в , Аноним (3), 10:17 , 31-Янв-24, (106) Судя по обсуждению на гитхабе как я понимаю эту историю 1 Отгружаемый гуглей в , Аноним (-), 11:49 , 31-Янв-24, (108) Это теперь в новости попадают баги из нерелизных версий Дожились , Аноним (16), 15:31 , 30-Янв-24, (16) +10 // По факту, на уязвимость обратили внимание Не обратили бы - её эксплуатировали б, Bottle (?), 16:10 , 30-Янв-24, (30) –1 Так NSA нужно же как-то продвигать использование безопастных языков со строго ко, Аноним (31), 16:14 , 30-Янв-24, (31) –2 // О, новые теории заговора от поехавших В безопастных языках, легко и непренужденн, Аноним (-), 16:50 , 30-Янв-24, (45) +3 // Ну что ты так, среди r rust попадаются и нормальные люди Наверное NSA Recommend, Аноним (87), 02:21 , 31-Янв-24, (87) А я думал вы о SWoDL, Аноним (118), 05:59 , 01-Фев-24, (119) О, зашибись Открыл картинку и твой комп похачили Fixes out of array access- , Аноним (-), 15:36 , 30-Янв-24, (17) +2   // Не совсем, эту картинку надо открыть самим ффмпегом или софтом который его обора, Аноним (22), 15:48 , 30-Янв-24, (22) +1   // Проблема что in general ты не знаешь кто юзает FFmpeg Потому что его юзает куча, Аноним (-), 15:57 , 30-Янв-24, (26)   // Но с практической точки зрения - сколько народа вот именно ffmpeg ом что-то дела, Аноним (-), 00:32 , 31-Янв-24, (79)   Ну залей на разные видеохостинги или банки картинок, проверь , Аноним (118), 06:01 , 01-Фев-24, (120)   Спорим ты бы никогда не нашёл и не пофиксил А так то легко быть умным, когда за, Аноним (36), 16:23 , 30-Янв-24, (36) +2   Но в Раст-то тоже можно переполнить инт и выполнить код за пределами oh wait , Аноним (96), 08:12 , 31-Янв-24, (96)   // Вообще не айти, но давно в лекции слышал, что на переполнения стоит трейт, где о, Аноним Ваноним (?), 09:12 , 31-Янв-24, (99)   // Сперва поинтересуйся как работает процессор Потом - подумай захочешь ли ты плат, Аноним (-), 12:12 , 31-Янв-24, (109) +1   В Firefox уже завезли, найс, Mozilla не может без дыр, так ещё с Осла поведено и, Аноним (27), 15:59 , 30-Янв-24, (27) –2 // В firefox бандлится проблемная 6 версия ffmpeg кстати Но, как показали авторы f, Аноним (3), 16:23 , 30-Янв-24, (35) –1 Ошибки прям типи-кал СИ Тут и int overflow, и out of array access, и как вишенка, Аноним (-), 16:10 , 30-Янв-24, (29) +2 Подскажите аналог на Rust , Аноним (31), 16:16 , 30-Янв-24, (32) –1 // Его нету, Аноним (41), 16:38 , 30-Янв-24, (39) +1 Есть чистый раст github com tirr-c jxl-oxideЕсть тоже чистый раст, но уже комбай, Аноним (-), 16:47 , 30-Янв-24, (43) –2 // докажиИ вообще вопрос таков, более конкретно подскажите аналог ffmpeg на Rust, Другой Аноним (?), 18:04 , 30-Янв-24, (58) +2 Это немного не аналог ffmpeg по возможностям и форматам Ну так, мелочи какие , Аноним (-), 00:33 , 31-Янв-24, (80) // Это реализация декодировщике формата JPEG XL Которой достаточно для - внезапно -, Аноним (-), 01:31 , 31-Янв-24, (83) –1 Уровень безумия этого нефанатика заценили , Аноним (87), 02:17 , 31-Янв-24, (86) Чтобы что Дописать остальную функциональность ffmpeg - это мягко говоря не моме, Аноним (-), 08:45 , 31-Янв-24, (98) Скрыто модератором, Аноним (33), 16:17 , 30-Янв-24, (33) Битые mp4 это вообще ни в какие ворота Я откатился с 6 баг появился в версиях , Аноним (3), 16:19 , 30-Янв-24, (34) Но чтобы буффер переполнить, нужна картинка на 8388608 тибибайт Боюсь, что это , Аноним (37), 16:28 , 30-Янв-24, (37) +1 // Sparse файл ksm какой-нибудь, вполне осуществимо , Аноним (3), 16:38 , 30-Янв-24, (40) +1 // KSM - это известная дыра См dedup est machina , Аноним (49), 17:04 , 30-Янв-24, (49) // Ну тогда и колеса тебе ни к чему c анекдот про жигуль и мужика В смысле, то, Аноним (-), 12:14 , 31-Янв-24, (110) Не могу - уже отключён 175 _ 12484 _ 175 , Аноним (117), 21:36 , 31-Янв-24, (117) Так, круто RCU наверное надо еще отпатчить нафиг, а то как же это - при форке н, Аноним (-), 09:13 , 01-Фев-24, (122) В полнолуние високосного года, если это четверг, и прошел дождичек, а на горе за, Аноним (-), 00:37 , 31-Янв-24, (81) // При передаче по сети нули тоже сожмутся в ничто , Аноним (3), 00:41 , 31-Янв-24, (82) Вот прям в ничто Ух, где б такой кодек то взять Я б взял парочку А то даже ес, Аноним (-), 04:07 , 31-Янв-24, (93) Не хочешь качать, передай zip-bomb , Аноним (3), 09:26 , 31-Янв-24, (101) Сейчас дофига кода если ratio выше разумного - просто сразу зарубает процессинг , Аноним (-), 12:17 , 31-Янв-24, (111) ТЫ не представляешь, как часто проверок оказывается недостаточно А на ffmpeg на, Аноним (3), 12:26 , 31-Янв-24, (112) Спасибо, я почитал гитхаб Там одно только code DO NOT REMOVE OR SKIP THE ISSUE, Аноним (-), 16:50 , 31-Янв-24, (113) Теперь тебе пользователи умом не вышли, красавчик Это всё не имеет значение, са, Аноним (3), 17:10 , 31-Янв-24, (114) Что вижу - то и пою Вроде единственный проект где я ТАКУЮ плашку видел Явно не, Аноним (-), 10:56 , 01-Фев-24, (124) Не обязательно Может там есть еще одна узявимость, которая позволяет хакнуть раз, Аноним (-), 16:44 , 30-Янв-24, (42) +2 Скрыто модератором, Аноним (-), 16:53 , 30-Янв-24, (46) –1 Не смей его критиковать Да он делает овно, но зато какое И мы будем противить, Аноним (41), 17:02 , 30-Янв-24, (48) +2 // тогда не будет повода поныть на форуме и придётся работать, Аноним (51), 17:16 , 30-Янв-24, (51) Внимание Все видите Вот вам живой пример, как растоманы заставляют юзать их со, Аноним (57), 18:04 , 30-Янв-24, (57) –1 // Несуществующий Вот садисты , Аноним (87), 02:27 , 31-Янв-24, (88) А почему не на go или zig , Аноним (118), 06:11 , 01-Фев-24, (121) Правильно ли я понял ситуацию Гипотетически могло произойти следующее сегодня , Данные в так называемом поле Name (?), 09:24 , 31-Янв-24, (100) –2 // Гипотетически много чего может произойти Например все молекулы воздуха выйдут и, Аноним (-), 11:00 , 01-Фев-24, (125) 1,8,16,17,27,29,32,34,37,100

Сообщения

[Сортировка по времени | RSS]

17. "Уязвимости в реализации JPEG XL из состава FFmpeg"	+2 +/–
Сообщение от Аноним (-), 30-Янв-24, 15:36
О, зашибись! Открыл картинку и твой комп похачили... Fixes: out of array access - if (size <= head_size + 4) + if (size <= head_size + 4 || size > INT_MAX - ctx->skip) Классический out-of-bounds... Никогда не научатся *facepalm*
Ответить | Правка | Наверх | Cообщить модератору

	22. "Уязвимости в реализации JPEG XL из состава FFmpeg"	+1 +/–
	Сообщение от Аноним (22), 30-Янв-24, 15:48
	Не совсем, эту картинку надо открыть самим ффмпегом или софтом который его оборачивает. Может кто то и открывает картинки с VLC/mpv, но это не так чтобы гулял по интернетам а тут на тебе сюрприз.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Уязвимости в реализации JPEG XL из состава FFmpeg"	+/–
	Сообщение от Аноним (-), 30-Янв-24, 15:57
	Проблема что in general ты не знаешь кто юзает FFmpeg. Потому что его юзает куча софта(( Т.е. можно заморочиться и вывести все зависимости, но кто-то может тащить свою версию с собой... и вообще оно не стоит траты времени.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Уязвимости в реализации JPEG XL из состава FFmpeg"	+/–
	Сообщение от Аноним (-), 31-Янв-24, 00:32
	> Проблема что in general ты не знаешь кто юзает FFmpeg. Потому что > его юзает куча софта(( Но с практической точки зрения - сколько народа вот именно ffmpeg'ом что-то делало с jpeg XL? Этой фиче без году неделя, ее вообще врядли успели взять в оборот. Т.е. незачет, конечно, но реальный импакт... такое использование ffmpeg редкий кейс, а учитывая возраст фичи - спасибо если десяток человек на всю планету ЭТО уже делало. Теперь попробуйте их найти... > Т.е. можно заморочиться и вывести все зависимости, но кто-то может тащить свою > версию с собой... и вообще оно не стоит траты времени. Гугл заморочился и транскодирует мувики в отдельных "compute only" VM. Там IO с внещними миром нет и если даже хакнуть - то что вы упрете? Мувик который транскодировали? Так вы ж его и залили?! А больше там и брать нечего. Заметьте - так вообще все мыслимые вулны - в пролете. По любой причине.
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Уязвимости в реализации JPEG XL из состава FFmpeg"	+/–
	Сообщение от Аноним (118), 01-Фев-24, 06:01
	Ну залей на разные видеохостинги или банки картинок, проверь.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	36. "Уязвимости в реализации JPEG XL из состава FFmpeg"	+2 +/–
	Сообщение от Аноним (36), 30-Янв-24, 16:23
	Спорим ты бы никогда не нашёл и не пофиксил? А так то легко быть умным, когда за тебя уже все нашли и патч написали.
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	96. "Уязвимости в реализации JPEG XL из состава FFmpeg"	+/–
	Сообщение от Аноним (96), 31-Янв-24, 08:12
	Но в Раст-то тоже можно переполнить инт и выполнить код за пределами... oh wait...
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	99. "Уязвимости в реализации JPEG XL из состава FFmpeg"	+/–
	Сообщение от Аноним Ваноним (?), 31-Янв-24, 09:12
	Вообще не айти, но давно в лекции слышал, что на переполнения стоит трейт, где определяется поведение. А про выполнение не уверен, что возможно в safe коде
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Уязвимости в реализации JPEG XL из состава FFmpeg"	+1 +/–
	Сообщение от Аноним (-), 31-Янв-24, 12:12
	> Вообще не айти, но давно в лекции слышал, что на переполнения стоит > трейт, где определяется поведение. А про выполнение не уверен, что возможно > в safe коде Сперва поинтересуйся как работает процессор. Потом - подумай захочешь ли ты платить ТУ цену в интенсивной математике. Да, это именно тот случай - если чекать флаги проца после всех математических операций, вся математика обвалится буквально в разы. В случае с кодеками это критично - они состоят из математики чуть менее чем полностью. А на скорость кодирования современными кодеками и так народ плюется кислотой.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема