https://www.opennet.ru/openforum/vsluhforumID3/90789.html Компания Secunia Research выступила (http://secunia.com/blog/372/) с критикой методов реагирования проекта VideoLAN на обнаружение уязвимостей в медиапроигрывателе VLC, приведя пример двух уязвимостей, позволяющих организовать выполнение кода при обработке файлов в форматах SWF и MKV. Первая уязвимость (http://secunia.com/advisories/51464/) была выявлена в декабре прошлого года, а вторая (http://secunia.com/advisories/52956/) в апреля нынешнего года. Исправление первой проблемы было заявлено ещё в выпуске 2.0.5, но на деле уязвимость остаётся неисправленной до сих пор, в том числе и в последней версии 2.0.7. Похожая ситуация наблюдается и со второй уязвимостью, исправления которой не вошли в состав VLC 2.0.7. По заявлению Secunia Research компания уже несколько месяцев не может добиться исправления уязвимостей и поэтому вынуждена придать ситуацию огласке.<br><br> <br><br><br>В ответ на критику разработчики VLC опубликовали (http://www.jbkempf.com/blog/post/2013/More-lies-from-Secunia) достаточно резкое сообщение, в кот https://www.opennet.ru/openforum/vsluhforumID3/90789.html#113 Wed, 17 Jul 2013 10:19:59 GMT &gt; а вот пользоваться программой, и не доверять мнению её автора о её <br>&gt; же безопасности (не будучи специалистом) - это как раз ближе к <br>&gt; клиническим случаям.<br><br>В том и дело, что secunia - сайт _специалистов_ по безопасности.<br> https://www.opennet.ru/openforum/vsluhforumID3/90789.html#112 Mon, 15 Jul 2013 06:52:44 GMT &gt; это локальное выполнение кода. с правами пользователя, который открывает файл.<br><br>Вы так говорите, как будто потеря пользовательских данных менее страшна, чем системных.<br>Про остальные Ваши перлы анонимусы выше уже все Вам рассказали, я вижу.<br> https://www.opennet.ru/openforum/vsluhforumID3/90789.html#111 Mon, 15 Jul 2013 06:42:11 GMT &gt; которые немногим лучше<br><br>Прекрасная характеристика. Что интересно, выделение голосом конкретного слова меняет смысл на противоположный.<br> https://www.opennet.ru/openforum/vsluhforumID3/90789.html#110 Fri, 12 Jul 2013 23:56:12 GMT &gt; thresh@ &#8212; один из разработчиков VLC.<br><br>зачем дискутировать с теми, кто этого не понял?<br> https://www.opennet.ru/openforum/vsluhforumID3/90789.html#109 Fri, 12 Jul 2013 22:16:19 GMT Ну так и описал бы внятно ситуацию<br> https://www.opennet.ru/openforum/vsluhforumID3/90789.html#108 Fri, 12 Jul 2013 14:50:57 GMT &gt;&gt; Есть и другия мнения на этот счет.<br>&gt; Мнения фанатов vlc не в счет.<br><br>Фанатам ляпнуть-что-нибудь: thresh@ -- один из разработчиков VLC.<br> https://www.opennet.ru/openforum/vsluhforumID3/90789.html#107 Thu, 11 Jul 2013 19:31:52 GMT &gt;&gt; Чего фыркать, ну исправили и забыли.<br>&gt; Дык разработчики VLC не хотят исправлять.<br><br>Все они исправили, читайте ссылки. СЫкуния просто сама не знает, что хочет. <br> https://www.opennet.ru/openforum/vsluhforumID3/90789.html#106 Thu, 11 Jul 2013 19:29:08 GMT &gt; vlc я в своей жизнм видел только у виндусоидов. На божественном <br>&gt; жму/линуксе пользователи могут использовать удобнейший mplayer. Так что проблема не коснется <br>&gt; нормальных пользователей.<br><br>Удобнейший mplayer также замечательно работает на Виндоусе. Вместе с vlc они наверное самые лучшие и неприхотливые плееры на Венде.<br><br>Теперь вне Виндоуса: mplayer vs. vlc, оба они почти одинаково замечательны. По ресурсам mplayer чуть-чуть на пару % может быть более эффективней. vlc однако имеет родные front-end на любой вкус и цвет с массой возможности для регулировки on the fly, напр. aspect ratio. vlc напрямую может играть youtube, умеет, в отличие от mplayer'а мотать (искать в) роллик(е). И т.п.<br> https://www.opennet.ru/openforum/vsluhforumID3/90789.html#105 Thu, 11 Jul 2013 19:17:55 GMT Да, судя по блогу Жана Батиста, Секуниа еще и задним числом меняла свои advisories. <br><br>