forum.opennet.ru

"Уязвимость в медиапроигрывателе VLC"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".

. "Уязвимость в медиапроигрывателе VLC"	–1 +/–
Сообщение от пох. (?), 26-Июл-19, 16:31
> Выпустили замороженную базу. Обновлять будут только, если есть секурные бреши (есть исключения). ну вот - есть. Причем как говорят разработчики vlc - годичной давности. И чо? ведь модный-современный стиль кодоляпания не предполагает поддержки стабильных версий самими авторами, разработчики дистрибутива должны сами отслеживать миллионы проектов и их проблем с библиотеками пятисотого уровня косвенности. Которые еще и не спешат сообщать об исправлениях, даже если автор знает что это уязвимость (вполне может и нет).
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в медиапроигрывателе VLC, opennews, 24-Июл-19, 11:01 [смотреть все]

Гениально , Аноним, 24-Июл-19, 11:01 (1) //
- Смотришь гхнуху, а эта гхнуха, в это время, гхнгхнгхн твой компьютер, и если у н, Ilya Indigo, 24-Июл-19, 11:38 (11) //
  - Да всю жизнь это было на порносайтах Это типичный уровень боянистости 20 летней, Дегенератор, 24-Июл-19, 12:30 (20) //
    - Так причём тут порносайт Сайт это делает через скрипты и браузер, это понятно А , Ilya Indigo, 24-Июл-19, 13:03 (25)
      - Тема не нова Уже несколько раз проходили, iPony129412, 24-Июл-19, 13:22 (31)
        
        И часто тебе приходится вводить номер карточки для просмотра фильмов , forum reader, 24-Июл-19, 14:20 (38)
Уже со всех сторон пенетрируют, iPony129412, 24-Июл-19, 11:03 (2) //
- Да он сам по себе одна большая уязвимость 15 лет прошло, а как прошил MKV хи в , Аноним, 24-Июл-19, 17:08 (54) //
  - Сейчас УМВРщики набегут, епваывпв, 24-Июл-19, 21:16 (61)
  - Может, ядрышек ему подбросить, в смысле жрать больше одного разрешить , Michael Shigorin, 24-Июл-19, 23:35 (64) //
    - Так 4х-ядерный core i7 Тот же SMP ничего не крашит даже с одним ядром Но интер, Аноним, 25-Июл-19, 01:26 (69)
      - Так у MP, если совсем на пальцах и в меру своей некомпетентности в вопросе , , Michael Shigorin, 25-Июл-19, 09:45 (74)
    - Тут хоть подбрасывай, хоть набрасывай 8212 толку не будет Это уже давно мемом, iPony129412, 26-Июл-19, 05:41 (84)
Это fake news, уязвимости в релизах нет - только memory leak https trac video, thresh, 24-Июл-19, 11:05 (3) //
- Забавное обсуждение Такое ощущение, будто разрабы вообще не понимают, о чём идё, Аноним, 24-Июл-19, 11:17 (7) //
  - Такое бывает, когда о проблеме несуществующей разработчикам не сообщают, а сра, thresh, 24-Июл-19, 11:25 (9) //
    - Я уж успел было подумать -- не объявлен ли средник дырок , Michael Shigorin, 24-Июл-19, 11:44 (15)
      - Обычная некомпетентность security researcher ов, мы с ней постоянно сталкива, thresh, 24-Июл-19, 13:19 (29)
        
        Во всём виновата libebml Почему же её в трассировке не видно , Аноним, 24-Июл-19, 16:24 (52)
        Н-да, дополнение теперь изложено деликатно, но всё равно достаточно прозрачно Со, Michael Shigorin, 24-Июл-19, 23:37 (65)
    - https trac videolan org vlc ticket 22474 comment 12, Андрей, 24-Июл-19, 13:08 (26)
  - среди разрабов VLC есть очень забавные и неадекватные типы знаю по собственному, vityusha, 24-Июл-19, 12:48 (22) //
    - Я заметил, что они очень высокого мнения о своей компетенции, но при этом недооц, Андрей, 24-Июл-19, 13:11 (27)
      - Весь айти в одной фразе , Аноним, 24-Июл-19, 16:18 (50)
        
        Все уверены в своей компетентности - гомо сапиенс существо уныло примитивное , Аноним, 25-Июл-19, 16:51 (80)
Есть mplayer mpv морды VLC - для чего , ryoken, 24-Июл-19, 11:10 (4) //
- Есть кошерный MPC-QT даже под оффтопик, что ещё может быть нужно https codecpa, Аноним, 24-Июл-19, 13:41 (32) //
  - Вы, батенька, как-то уж совсем в оффтоп уехали , ryoken, 24-Июл-19, 13:57 (35) //
    - Офтопик в квадратике , Michael Shigorin, 24-Июл-19, 23:38 (66)
      - Экхм надо у автора писания полюбопытствовать D , ryoken, 25-Июл-19, 08:26 (72)
  - Not Found, Аноним, 25-Июл-19, 03:03 (70)
- влц - хорошая утилита для отладки, то что некторые в ней ещё и кино смотрят - пр, Ivan_83, 24-Июл-19, 15:12 (43) //
  - Да очень просто делаю дабл-клик на файл, а затем жму F на клавиатуре Разницы, Аноним, 25-Июл-19, 05:03 (71) //
    - А оно уже перестало распиливать анимехи в MKV на квадратики , ryoken, 25-Июл-19, 08:26 (73)
      - Сначала вы перестаньте школоло-релизы со всяких помоек качать , Аноним, 25-Июл-19, 18:36 (81)
        
        Подкиньте плз примеры непомоек И почему-то то, что скачано, совершенно спокойно, ryoken, 26-Июл-19, 08:51 (85)
      - Сделанные узкоглазыми порномультики не нужны , Аноним, 25-Июл-19, 19:16 (83)
        
        Гы, ещё один баклан на шаблон сагрился D , ryoken, 26-Июл-19, 08:52 (86)
        
        Някающие унтepменши тоже не нужны, не напрягайся , Аноним, 27-Июл-19, 14:13 (91)
    - Я только так и смотрю ютуп последние годы, но через мпв , Ivan_83, 25-Июл-19, 13:44 (78)
- когда мупэвэ уже подзаброшенный научится в блурай меню да хотяб в двд обратно, Аноним, 24-Июл-19, 15:32 (46) //
  - Скажите, а зачем вам меню Я вот просто не знаю, что там такого может быть, что , ryoken, 26-Июл-19, 08:53 (87) //
    - Скажите, а зачем вам меню Для того, чтобы выбирать что-то посложнее одного фил, Аноним, 06-Авг-19, 18:11 (95)
- Есть колбаса Любительская Сервелат - зачем , IRASoldier_registered, 24-Июл-19, 21:10 (60)
- VLC для того, что просто работает сразу Другие не смогли _так_ написать свои пр, Аноним, 24-Июл-19, 23:12 (63)
Как связаны mp4 и mkv , m.makhno, 24-Июл-19, 11:11 (5) //
- MPEG 8212 это в том числе кодеки Mkv 8212 контейнер Данные, закодированн, Аноним, 24-Июл-19, 11:56 (16) //
  - Да, анон, спасибо А новость поправили уже , m.makhno, 24-Июл-19, 12:03 (18)
  - Речь в новости изначально была о MP4 Это 8212 контейнер MPEG-4 Part 14 , Аноним, 24-Июл-19, 16:26 (53)
Определитесь уже, что там за контейнер В первоисточниках ни буквы про MP4 нет , Аноним, 24-Июл-19, 11:12 (6) //
- Дык только патч добавили что бы и в MP4 был D, Аноним, 24-Июл-19, 11:18 (8)
И а почему у меня в 18 04 вещь сия уже несколько релизов подряд как не обновля, ua9oas, 24-Июл-19, 11:31 (10) //
- Потому Ubuntu LTS 8212 это дистрибутив с заморозкой Выпустили замороженную ба, iPony129412, 24-Июл-19, 11:39 (13) //
  - ну вот - есть Причем как говорят разработчики vlc - годичной давности И чо вед , пох., 26-Июл-19, 16:31 (88) //
    - Ну вот и обновили виновную библиотеку libebml, как бомбануло А пока не бомбан, iPony129412, 26-Июл-19, 17:39 (90)
      - Как будто бы это специфика только LTS Был момент, что вышел VLC с поддержкой Хр, Kuromi, 27-Июл-19, 19:56 (92)
  - В Ubuntu да А в Debian 9 VLC обновили с 2 до 3 линейки Не энтерпрайзненько , Аноним, 06-Авг-19, 18:31 (96)
- Потому, что Ubuntu LTS это стабильный дистрибутив, в котором софт протухает ещ, DerRoteBaron, 24-Июл-19, 11:42 (14) //
  - Дебиан - хорошо Убунту - плохо , Аноним, 24-Июл-19, 13:42 (33)
  - Можно примеры , iPony129412, 24-Июл-19, 14:05 (36) //
    - К сожалению можно nginx тому примером В репах 1 14 0 Понятно, что официально , Аноним, 24-Июл-19, 15:02 (42)
      - Отлично А теперь пример как в Debian с этим лучше , iPony129412, 24-Июл-19, 15:29 (44)
        
        А это не ко мне, я 8212 другой анон Я просто привел пример с тем, что в Убун, Аноним, 24-Июл-19, 15:31 (45)
      - а вы ведь так любите обмазаться свеженьким засохший навоз недостаточно ароматен,, пох., 26-Июл-19, 16:38 (89)
- Тебе какбэ намекают открой для себя мир снап пакетов , Аноним, 24-Июл-19, 12:02 (17) //
  - открыл тут недавно и сразу закрыл обычное гномошапкоцентричное поделие надо бы, Аноним, 24-Июл-19, 15:37 (48) //
    - Ты пьяно и бредишь snap вообще не имеет отношения к RH И никакого гнома он не , Аноним, 24-Июл-19, 16:24 (51)
- snap info vlcname vlcsummary The ultimate media playerpublisher VideoL, Аноним, 24-Июл-19, 14:59 (41)
- Посмотрите, что вошло в дверь D, ryoken, 29-Июл-19, 08:46 (94)
Астрологи объявили неделю уязвимостей , Аноним, 24-Июл-19, 11:38 (12) //
- Нт Кждй ндл сй йст , Аноним, 24-Июл-19, 13:00 (24) //
  - Впервые узнал о существовании консонантного письма Бывает Сидя в своём политех, Аноним, 25-Июл-19, 18:44 (82)
VLC хорош чтобы там всякие mplayer mpv шники не говорили , Аноним, 24-Июл-19, 12:03 (19) //
- Используй VLC говорили они , Аноним, 24-Июл-19, 13:44 (34)
- Ага, до сих бы им пользовался, если бы картинка не сыпалась и не лагала на слабы, vantoo, 24-Июл-19, 14:31 (39) //
  - Иногда на планшете с атомом юзаю, не лагает чёто Куда уж слабее в 2019м году У, Аноним ещё один, 24-Июл-19, 20:49 (59) //
    - Есть у меня старенький нетбук 2013 года, на атоме Под виндой тормзов нет, потом, vantoo, 24-Июл-19, 21:49 (62)
  - Ну постпроцессинг у него такой , Michael Shigorin, 24-Июл-19, 23:43 (67)
- Он малоюзабелен Это больше инструмент для отладки чем плеер А mpv это чисто плее, Ivan_83, 24-Июл-19, 17:10 (55)
СкачалЗапустилНичего не произошло , CryNet, 24-Июл-19, 12:46 (21) //
- Теперь ты часть ботнета , Аноним, 24-Июл-19, 13:21 (30) //
  - одним больше, другим меньше, CryNet, 24-Июл-19, 20:48 (58)
Интересно, к приложению для Android это относится , VladSh, 24-Июл-19, 12:53 (23)
Придётся менять текст новости Это уязвимость не в VLC, а утечка в старой вер, Андрей, 24-Июл-19, 13:15 (28) //
- Не только в дебиане https svnweb freebsd org ports view revision revision 4680, анонн, 24-Июл-19, 19:04 (57) //
  - Видимо это бунта о Ибо софт у них систематически тухлый в репах То файрфо, Аноним, 25-Июл-19, 09:55 (75) //
    - Ну Ubuntu 19 04 это не касается, а вот Ubuntu 18 04 LTS - да Debian Stretch тоже, iPony129412, 25-Июл-19, 11:22 (77)
Занятно Кто-то тут про SNAP говорил, что это опасно, что типа библиотеки в SNAP, iPony129412, 24-Июл-19, 14:09 (37) //
- Именно в snap для VLC я использую по максимуму библиотеки не из дистрибутива , thresh, 24-Июл-19, 14:49 (40)
Смеха ради запустил эксплоит в vlc с libebml 1 3 6 под валгриндом Получил пач, Аноним, 25-Июл-19, 09:55 (76)
А плееры в телевизорах тоже libebml используют , Аноним, 25-Июл-19, 15:57 (79)
В Кубунте 1904 запускается только из командной строки Из меню или на файле пома, Аноним, 28-Июл-19, 12:53 (93)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру