Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Выпуск медиаплеера VLC 3.0.24 с устранением 130 уязвимостей" | +/– | |
| Сообщение от opennews (??), 22-Сен-26, 21:34 | ||
Представлен выпуск мультимедийного проигрывателя VLC 3.0.24. Код написан на языке Си и распространяется под лицензией LGPLv2.1. В VLC и во встроенных библиотеках устранено более 130 проблем с безопасностью, вызванных переполнениями буфера, обращением к памяти после её освобождения, целочисленными переполнениями и двойным освобождением памяти (детали пока не раскрываются). Некоторые из уязвимостей могут эксплуатироваться при обработке специально оформленного контента... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по ответам | RSS] |
| 1. Сообщение от Аноним (1), 22-Сен-26, 21:34 | +2 +/– | |
> Обновлено 49 сторонних библиотек. Пакет FFmpeg | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #2, #9, #13, #20 | ||
| 2. Сообщение от Аноним (2), 22-Сен-26, 21:40 | +6 +/– | |
Потому что последнее обновление было век назад. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #38 | ||
| 3. Сообщение от DEF (?), 22-Сен-26, 21:46 | –31 +/– | |
>130 проблем с безопасностью | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #4, #5, #6, #12, #18, #27, #31, #33, #44 | ||
| 4. Сообщение от Аноним (4), 22-Сен-26, 21:47 | +5 +/– | |
Зачем? Чтобы вместо ошибок с памятью были ошибки логические? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 Ответы: #21 | ||
| 5. Сообщение от Аноним (5), 22-Сен-26, 21:55 | –1 +/– | |
Согласен, что язык С не подходит для создания медиаплеера. Rust, конечно, тоже. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 Ответы: #7 | ||
| 6. Сообщение от Аноним (7), 22-Сен-26, 21:55 | +1 +/– | |
> отдельная либа jemalloc | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 | ||
| 7. Сообщение от Аноним (7), 22-Сен-26, 21:56 | +1 +/– | |
И для чего вам классы у медиаплеера? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 Ответы: #25, #62 | ||
| 8. Сообщение от Аноним (8), 22-Сен-26, 22:09 | +/– | |
а с чего вдруг ffmpeg так скакнул? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #11 | ||
| 9. Сообщение от ЧеткийПацан (?), 22-Сен-26, 22:23 | +/– | |
https://github.com/sorhtyre/vlc-4.0 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #17, #40, #50 | ||
| 10. Сообщение от Аноним (10), 22-Сен-26, 22:41 | +/– | |
yt-dlp так нормально и не прикрутили? Встроенная поддержка сети откровенно жалкая всё время его существования. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #14, #57, #61, #78 | ||
| 11. Сообщение от Аноним (13), 22-Сен-26, 22:54 | –1 +/– | |
Угадай с 3 попыток. Эти черти неспособны даже не ломать древние лтс ветки и мержат проблемный ломающий совместимость код сразу во все, но обновлять всё равно придётся, если тебе нужны новые фичи. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #8 | ||
| 12. Сообщение от Аноним (13), 22-Сен-26, 22:57 | –2 +/– | |
В расте jemalloc был. Безальтернативно емнип. Потом, правда, осознали, что он шляпа, и дропнули. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 Ответы: #64 | ||
| 13. Сообщение от Аноним (13), 22-Сен-26, 22:59 | +2 +/– | |
У ffmpeg очень плохо с совместимостью, в итоге ты будешь сидеть на какой-нибудь 4.4.0 и не сможешь обновиться до 4.4.1 из-за багов. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 | ||
| 14. Сообщение от Аноним (13), 22-Сен-26, 23:02 | +/– | |
yt-dlp вызывает ffmpeg кстати, когда смотришь ютуп в том же mpv, он не будет работать без сети в ffmpeg -- в чём твоя проблема не ясно | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #10 Ответы: #16 | ||
| 15. Сообщение от жявамэн (ok), 22-Сен-26, 23:24 | +2 +/– | |
По мне так mpv лучше | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 16. Сообщение от Аноним (10), 22-Сен-26, 23:29 | +/– | |
В том что при попытке открыть vlc что-то из поддерживаемого yt-dlp (например упомянутый тобой ютуб) наступает эпик фейл и этой проблеме куча лет. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #14 Ответы: #24 | ||
| 17. Сообщение от Аноним (17), 22-Сен-26, 23:33 | +/– | |
Ждём: | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 | ||
| 18. Сообщение от черпало (?), 22-Сен-26, 23:34 | –1 +/– | |
Смешно дураку, что рот на боку. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 Ответы: #23, #48 | ||
| 19. Сообщение от aname (ok), 22-Сен-26, 23:48 | –1 +/– | |
Лучший плеер эвер | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #29, #55 | ||
| 20. Сообщение от Аноним (20), 22-Сен-26, 23:54 | +2 +/– | |
Я вот давно перестал обновлять ffmpeg, потому что они часто ломали даже параметры командной строки. А то обновился - иди переписывай всё. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #39 | ||
| 21. Сообщение от Аноним (20), 22-Сен-26, 23:56 | +3 +/– | |
Причём Мозиле это не помогло. И Линусу не помогло. И даже Клаудфляре не помогло. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 Ответы: #75 | ||
| 22. Сообщение от Аноним (-), 23-Сен-26, 00:02 | +/– | |
> (детали пока не раскрываются). | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 23. Сообщение от DEF (?), 23-Сен-26, 00:16 Скрыто ботом-модератором | –2 +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #18 Ответы: #26 | ||
| 24. Сообщение от Аноним (13), 23-Сен-26, 00:18 | +1 +/– | |
> В том что при попытке открыть vlc что-то из поддерживаемого yt-dlp (например | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #16 | ||
| 25. Сообщение от Аноним (25), 23-Сен-26, 00:53 | –1 +/– | |
Например, контейнерные классы с контролем границ массива. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 | ||
| 26. Сообщение от черпало (?), 23-Сен-26, 01:24 Скрыто ботом-модератором | +2 +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #23 | ||
| 27. Сообщение от Сладкая булочка (?), 23-Сен-26, 03:15 | +1 +/– | |
> Может пора переписать код на Rust? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 | ||
| 28. Сообщение от iPony128014 (?), 23-Сен-26, 06:28 | –1 +/– | |
Без поддержки Wayland - несерьёзно. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #36, #37, #42, #45, #49 | ||
| 29. Сообщение от Аноним (29), 23-Сен-26, 06:33 | +/– | |
Когда вернут нормальную работу под Linux, то да. На снюсе было написано, что он вообще только под Windows. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #19 Ответы: #32, #34, #79 | ||
| 31. Сообщение от Смузихеб забывший пароль (?), 23-Сен-26, 07:18 | +2 +/– | |
> отдельная либа jemalloc | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 Ответы: #35 | ||
| 32. Сообщение от Смузихеб забывший пароль (?), 23-Сен-26, 07:21 | +/– | |
ну да ну да ) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #29 | ||
| 33. Сообщение от Sm0ke85 (ok), 23-Сен-26, 07:49 | +1 +/– | |
>Может пора переписать код на Rust? А то C такой совершенный язык, что для выделения памяти ему нужна отдельная либа jemalloc. Смеялся. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 | ||
| 34. Сообщение от Sm0ke85 (ok), 23-Сен-26, 07:52 | +/– | |
>Когда вернут нормальную работу под Linux | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #29 | ||
| 35. Сообщение от нах. (?), 23-Сен-26, 07:56 | +2 +/– | |
Теперь-то - переписали-переписали, теперь не по умолчанию тащит! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #31 | ||
| 36. Сообщение от Аноним (36), 23-Сен-26, 08:47 | –1 +/– | |
Кому не понятно? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #28 | ||
| 37. Сообщение от Аноним (44), 23-Сен-26, 08:58 | +/– | |
Это только говорит о том, что на Wayland переходить рано. Много чего ещё нет под него. X11 проверенный годами зверь, выкидывать рабочее старое ради модного нового - это себе в ногу стрелять. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #28 Ответы: #53 | ||
| 38. Сообщение от Аноним (38), 23-Сен-26, 09:02 | +8 +/– | |
Только хотел написать, что новость в стиле Opennet должна начинаться со слов "После ста лет разработки..." | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #2 | ||
| 39. Сообщение от Аноним (40), 23-Сен-26, 10:01 | +/– | |
>часто ломали даже параметры командной строки | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #20 | ||
| 40. Сообщение от Аноним (40), 23-Сен-26, 10:02 | +/– | |
>Last commit 8 years ago | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 Ответы: #41 | ||
| 41. Сообщение от ЧеткийПацан (?), 23-Сен-26, 10:16 | +/– | |
Существуют легенды что его можно установить через Snap. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #40 | ||
42.
Сообщение от Аноним (42), 23-Сен-26, 10:17
| +2 +/– | |
А вяленый и нафиг не нужен, только доказательство, что он бесполезен в реальном мире | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #28 Ответы: #63 | ||
| 44. Сообщение от Аноним (44), 23-Сен-26, 11:07 | +/– | |
Там больше уязвимостей в supply chain. Какой-нибудь крейт заюзают, а он потом окажется скомпроментированным, но код уже включён в сборки и установлен у пользователей. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 | ||
| 45. Сообщение от Аноним (45), 23-Сен-26, 11:40 | –1 +/– | |
Всё просто. 4-я версия выйдет с поддержкой Wayland-а. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #28 | ||
| 47. Сообщение от qweo (?), 23-Сен-26, 14:17 | +/– | |
Форкнут ли, после выпиливания NPAPI, VLC для Palemoon? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 48. Сообщение от Аноним (48), 23-Сен-26, 14:22 | +/– | |
> никто никакие сисколлы не трогает | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #18 Ответы: #51 | ||
| 49. Сообщение от СтеснительныйТракторист (?), 23-Сен-26, 14:45 | +/– | |
https://artifacts.videolan.org/vlc/nightly-snap/20260923-0431/ | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #28 | ||
| 50. Сообщение от opennetuser (ok), 23-Сен-26, 15:35 | +/– | |
Вот VLC 4 (найтли) — вполне юзабельно | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 | ||
| 51. Сообщение от черпало (?), 23-Сен-26, 15:48 | +/– | |
Не пали контору! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #48 | ||
| 53. Сообщение от Аноним (53), 23-Сен-26, 18:10 | +/– | |
Все что нужно под него уже есть. А X11 проверенный годами труп, уже мумифицированный. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #37 | ||
| 55. Сообщение от Bottle (?), 24-Сен-26, 01:11 | +/– | |
Не факт, конверсия в нём багованная. За что реально уважение, так за поддержку кучи древних форматов. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #19 | ||
| 56. Сообщение от Аноним (56), 24-Сен-26, 02:16 | +/– | |
> устранением 130 уязвимостей | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #58 | ||
| 57. Сообщение от Аноним (57), 24-Сен-26, 04:56 | +/– | |
vlc позиционирует себя прежде всего как плеер оффлайн. Почему ты требуешь "поддержки" Ютуба, непонятно? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #10 | ||
| 58. Сообщение от Аноним (58), 24-Сен-26, 11:43 | +/– | |
ага, не то что каждую неделю по 15-20 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #56 | ||
| 60. Сообщение от Грустный (?), 24-Сен-26, 14:56 | +1 +/– | |
А проблему с заиканием (2 раза подряд) после паузы и начала воспроизведения - уже починили или всё ещё недосуг? Или... это фича такая? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #66, #67, #70 | ||
| 61. Сообщение от Аноним (-), 24-Сен-26, 16:36 | +/– | |
ютуб махина же, там постоянно одни апдейты - у вас приложение как часто обновляется? в остальном - норм где не лочат чтоб на офиц переходили/рекламу не резали, разве нет? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #10 | ||
| 62. Сообщение от Метрика (?), 24-Сен-26, 16:38 | +/– | |
Например нормальный string чтобы был | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 | ||
| 63. Сообщение от Аноним (-), 24-Сен-26, 19:23 | +/– | |
медиаплеер - лучшее тому подтверждение | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #42 | ||
| 64. Сообщение от Аноним (-), 24-Сен-26, 19:25 | +/– | |
срочно репортьте в ллвм - там ещё юзают | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #12 | ||
| 65. Сообщение от Аноним (65), 24-Сен-26, 21:07 | +1 +/– | |
> Код написан на языке Си | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #71 | ||
| 66. Сообщение от Аноним (66), 25-Сен-26, 08:16 | +1 +/– | |
первый раз за все пять лет использования телефона попробовал послушать музыку не через vlc, и внезапно оказалось что это действительно в нем была проблема с заиканием после нажатия паузы. я думал что проблема где то глубже, потому не стал особо копать. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #60 | ||
| 67. Сообщение от Аноним (66), 25-Сен-26, 08:40 | +/– | |
можешь поделиться ссылкой на ишью? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #60 Ответы: #68 | ||
| 68. Сообщение от Грустный (?), 25-Сен-26, 11:01 | +/– | |
Если Вы имеете ввиду, не отправлял ли я отчёт об ошибке разработчикам, то нет, не отправлял. Я не регистрируюсь на сайтах для единоразовых, каких-то, моментов, уже давно. И на мой взгляд, - это пустая трата времени конкретно с VLC. Ведь эта ошибка тянется, как минимум лет пять, судя по сообщению на Реддите, ещё 3,5 года - на Stackoverflow. За это время, уверен, кто-то да отправлял отчёт о таком поведении, по крайней мере из англоязычного сегмента Сети. Но, увы, результат не меняется. Многие решают путём копания в Настройках, но работает это через раз, кто-то утверждает, что это из-за сна системы, да мало ли... Не верю, что разработичики не слышали об этой проблеме, а раз так, то обращаться к ним безсмысленно, если за 5-ку лет ни ответа, ни привета (если бы что-то решилось - поисковик явно выдал бы ссылку на гит с ответом или на оффсайте что-то появилось бы) - любые другие ресурсы решают, а оффлица - молчат. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #67 | ||
| 70. Сообщение от СтивСтифлер (?), 25-Сен-26, 14:35 | +/– | |
Отключение Time-Stretching | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #60 Ответы: #72 | ||
| 71. Сообщение от Метрика (?), 25-Сен-26, 20:32 | +/– | |
Гуй там на C++, наверное про либы речь шла от ffmpeg там си | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #65 | ||
| 72. Сообщение от Грустный (?), 26-Сен-26, 09:35 | +/– | |
VLC 3.0.20 - нет такой настройки в рус. локализации. Есть "Изменение скорости звука", снятие отметки с которой не решает провалы звука после паузы, увы. Но благодарю за совет. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #70 Ответы: #73 | ||
| 73. Сообщение от СтивСтифлер (?), 26-Сен-26, 10:30 | +/– | |
ctrl + p | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #72 Ответы: #80, #82 | ||
| 74. Сообщение от Аноним (75), 26-Сен-26, 11:00 | –1 +/– | |
> 130 проблем с безопасностью, вызванных переполнениями буфера, обращением к памяти после её освобождения, целочисленными переполнениями и двойным освобождением памяти | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 75. Сообщение от Аноним (75), 26-Сен-26, 11:03 | +/– | |
> Причём Мозиле это не помогло. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #21 | ||
| 77. Сообщение от Анон1110м (?), 26-Сен-26, 16:27 | +/– | |
Light alloy лучше. Особенно старые версии в которых надо было отгадывать загадки. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #81 | ||
| 78. Сообщение от Аноним (78), 26-Сен-26, 21:12 | +/– | |
влц обновляется раз в век а это поделие из-за ютубовских выкрутасов(погугли хоть про недавний sabr) может обновляться каждый час. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #10 | ||
| 79. Сообщение от Аноним (78), 26-Сен-26, 21:14 | +/– | |
Под офтопик лучше mpc-hc нет ничего. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #29 | ||
| 80. Сообщение от Аноним (78), 26-Сен-26, 21:17 | +/– | |
На ведре где это найти? Там это в первую очередь бесит(и нет, память не еммс а ufs4.0 так что смарт не виноват) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #73 | ||
| 81. Сообщение от Аноним (78), 26-Сен-26, 21:19 | +/– | |
А уж mpc то, да года так 2004го.... | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #77 | ||
| 82. Сообщение от Грустный (?), 26-Сен-26, 22:36 | +/– | |
Эта функция в "Эффектах" так и есть "Изменение скорости звука" - она же "Time-Stretching Audio". Однако, как я уже говорил, снятие отметки не влияет на провалы звука после паузы, как впрочем, и другие изменения настроек по советам пользователей. Тем не менее, только что проверил на Windows 8.1 версию VLC 2.2.1 - с задействованной функцией "Изменение скорости звука" - ни одного провала за 2 часа воспроизведения и десятка пауз. Тут либо проблема с VLC под Линукс, либо проблема в версии VLC 3.0. Хорошо бы проверить 3-ю версию под Виндоуз и 2-ю версию под Линукс для, так сказать, чистоты эксперимента. Но это не сегодня уже. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #73 Ответы: #83 | ||
| 83. Сообщение от Грустный (?), 27-Сен-26, 17:06 | +/– | |
Что ж, VLC 3.0.20 (такая же, как и в Mint 22.3) и VLC 3.0.24 (latest) - работают без провалов звука после паузы в Windows 8.1. Касательно Линукса... На данный момент, методом подбора, без провалов звука работают следующие настройки в Линукс Минт 22.3 VLC 3.0.20 у меня: | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #82 | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |