Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Выпуск медиаплеера VLC 3.0.24 с устранением 130 уязвимостей"	+/–
Сообщение от opennews (??), 22-Сен-26, 21:34
Представлен выпуск мультимедийного проигрывателя VLC 3.0.24. Код написан на языке Си и распространяется под лицензией LGPLv2.1. В VLC и во встроенных библиотеках устранено более 130 проблем с безопасностью, вызванных переполнениями буфера, обращением к памяти после её освобождения, целочисленными переполнениями и двойным освобождением памяти (детали пока не раскрываются). Некоторые из уязвимостей могут эксплуатироваться при обработке специально оформленного контента... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66322
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 22-Сен-26, 21:34	+/–
> Обновлено 49 сторонних библиотек. Пакет FFmpeg > обновлён с версии 4.4 до 8.1.2. Только сейчас? А чего так медленно то?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #9, #13

2. Сообщение от Аноним (2), 22-Сен-26, 21:40	+1 +/–
Потому что последнее обновление было век назад.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

3. Сообщение от DEF (?), 22-Сен-26, 21:46	–5 +/–
>130 проблем с безопасностью Может пора переписать код на Rust? А то C такой совершенный язык, что для выделения памяти ему нужна отдельная либа jemalloc. Смеялся.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #5, #6, #12

4. Сообщение от Аноним (4), 22-Сен-26, 21:47	–2 +/–
Зачем? Чтобы вместо ошибок с памятью были ошибки логические?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

5. Сообщение от Аноним (5), 22-Сен-26, 21:55	+/–
Согласен, что язык С не подходит для создания медиаплеера. Rust, конечно, тоже. C++ или Dart ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #7

6. Сообщение от Аноним (7), 22-Сен-26, 21:55	–1 +/–
> отдельная либа jemalloc Не нужна. А возможность писать кастомные аллокаторы, это вообще плюс. Ее и к расту выкрутить можно. Проблема в том, что память выделять только руками. Так что да, лучше бы переписать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

7. Сообщение от Аноним (7), 22-Сен-26, 21:56	–2 +/–
И для чего вам классы у медиаплеера?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

8. Сообщение от Аноним (8), 22-Сен-26, 22:09	+/–
а с чего вдруг ffmpeg так скакнул?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11

9. Сообщение от ЧеткийПацан (?), 22-Сен-26, 22:23	+/–
https://github.com/sorhtyre/vlc-4.0 Там какой то Vlc4 выпускают, все никак не выпустят. Уже бы исправили все, ато в KdeNeon либы старые vlc, а сам Kde либы новые. Будут как Half Life выпускать. Уже давно тянут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

10. Сообщение от Аноним (10), 22-Сен-26, 22:41	+/–
yt-dlp так нормально и не прикрутили? Встроенная поддержка сети откровенно жалкая всё время его существования.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14

11. Сообщение от Аноним (13), 22-Сен-26, 22:54	+/–
Угадай с 3 попыток. Эти черти неспособны даже не ломать древние лтс ветки и мержат проблемный ломающий совместимость код сразу во все, но обновлять всё равно придётся, если тебе нужны новые фичи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

12. Сообщение от Аноним (13), 22-Сен-26, 22:57	+/–
В расте jemalloc был. Безальтернативно емнип. Потом, правда, осознали, что он шляпа, и дропнули.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

13. Сообщение от Аноним (13), 22-Сен-26, 22:59	+/–
У ffmpeg очень плохо с совместимостью, в итоге ты будешь сидеть на какой-нибудь 4.4.0 и не сможешь обновиться до 4.4.1 из-за багов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

14. Сообщение от Аноним (13), 22-Сен-26, 23:02	+/–
yt-dlp вызывает ffmpeg кстати, когда смотришь ютуп в том же mpv, он не будет работать без  сети в ffmpeg -- в чём твоя проблема не ясно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

15. Сообщение от жявамэн (ok), 22-Сен-26, 23:24	+/–
По мне так mpv лучше
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема