Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в VLC и GStreamer, способные привести к выполнению кода при обработке контента , opennews (?), 25-Янв-21, (0) [смотреть все] Apple победно шествует по планете, что не может не радовать , Моргенштерн (?), 12:52 , 25-Янв-21, (1) –20 // Только у победы какой-то странный вкус хДДД, xrensgory (?), 13:03 , 25-Янв-21, (2) +22 // Ну да, интель поел DRM а Но им полезно Офигевшая в край компания , Аноним (-), 02:08 , 28-Янв-21, (107) эпл - как северная корея, заперлись и мнят себя илитой, причем населению можно к, Аноним (3), 13:04 , 25-Янв-21, (3) +21 // Скрыто модератором, Моргенштерн (?), 13:10 , 25-Янв-21, (5) –15 // Скрыто модератором, Аноним (7), 13:13 , 25-Янв-21, (7) –3 Скрыто модератором, Моргенштерн (?), 13:37 , 25-Янв-21, (10) –1 Скрыто модератором, Пользователь (?), 13:37 , 25-Янв-21, (11) –2 Скрыто модератором, Аноним (7), 13:42 , 25-Янв-21, (12) Скрыто модератором, Пользователь (?), 13:46 , 25-Янв-21, (14) –1 Скрыто модератором, Аноним (7), 13:51 , 25-Янв-21, (16) –2 Скрыто модератором, Аноним (25), 14:28 , 25-Янв-21, (25) Скрыто модератором, Аноним (34), 15:29 , 25-Янв-21, (34) –2 Скрыто модератором, Яббл (?), 15:40 , 25-Янв-21, (37) –6 Скрыто модератором, 12 (??), 16:04 , 25-Янв-21, (50) +3 Скрыто модератором, Яббл (?), 19:59 , 25-Янв-21, (84) –1 Скрыто модератором, Аноним (78), 18:30 , 25-Янв-21, (78) +2 Скрыто модератором, Аноним (34), 18:53 , 25-Янв-21, (80) Скрыто модератором, Яббл (?), 19:57 , 25-Янв-21, (83) –2 Скрыто модератором, Аноним (85), 21:08 , 25-Янв-21, (85) –2 Скрыто модератором, Ssss (?), 16:30 , 25-Янв-21, (55) Скрыто модератором, InuYasha (??), 15:51 , 25-Янв-21, (40) +3 Скрыто модератором, товарищ майор (?), 18:13 , 25-Янв-21, (74) бред конечно, так всегда Или думаешь на ту же Raspbery Pi на ARM вжух и всё сам, iPony129412 (?), 13:27 , 25-Янв-21, (9) –2 Разработчики Apple и вновь продалжается бой , Ленин (?), 13:06 , 25-Янв-21, (4) +2 Шило на Мыло поменяли ECC то в процессоре M1 нету , richman1000000 (ok), 15:55 , 25-Янв-21, (43) // И мельдония там нету, и spyware engine не завезли Бида-печаль , Аноним (86), 22:15 , 25-Янв-21, (86) –2 // А вот здесь я бы не был так уверен , Michael Shigorin (ok), 11:08 , 26-Янв-21, (91) +1 Это хороший, быстрый, но обычный ARM Всё там есть , Аноним (93), 12:43 , 26-Янв-21, (93) +2 У ARM отродясь мельдония не было Были кой-какие другие баги в спекулятивных фич, Аноним (-), 02:10 , 28-Янв-21, (108) В ARM 8212 появился незадолго до обнаружания в x86 Про М1 не выяснял , Аноним (116), 02:30 , 28-Янв-21, (116) Каждый раз при этой формулировке - Товарищ майор, вызывали - Вызывал Отсняли т, InuYasha (??), 13:11 , 25-Янв-21, (6) // HandBrake в помощь , leibniz (??), 13:15 , 25-Янв-21, (8) У ldv обычно формулировка специального вида , Michael Shigorin (ok), 11:09 , 26-Янв-21, (92) О боже мой Да сколько можно Это сишка действительно такая или программистов на , Аноньимъ (ok), 13:44 , 25-Янв-21, (13) +6   // https www opennet ru openforum vsluhforumID3 123015 html 22, Аноним (15), 13:51 , 25-Янв-21, (15) –1   // Жесть какая Бедный человек , Аноньимъ (ok), 14:03 , 25-Янв-21, (20) +2   // Компилятор Паскаля действительно ставит программиста в жесткие рамки и избавляет, Аноним (15), 14:15 , 25-Янв-21, (23) +1   А фортранщики Фортранщики-то что , A.Stahl (ok), 15:57 , 25-Янв-21, (46) +3   Слились У них руки заточены только под численные методы и матрицы , Аноним (49), 16:03 , 25-Янв-21, (49)   А фортранщики всё написали и пили пиво, наблюдая за остальными, 1 (??), 16:28 , 25-Янв-21, (54)   Какое еще пиво, дедушка В твоем возрасте только тихо лежать под капельницей, не, пох. (?), 17:23 , 25-Янв-21, (66) –6   Так ты ж ее занимаешь 24 7, имел бы совесть , Аноним (71), 18:08 , 25-Янв-21, (71) +4   Это пох, у него ее нет, даже и не надейтесь Ну значит придется вам в коридорчик, Аноним (-), 02:17 , 28-Янв-21, (110)   https en wikipedia org wiki Fortran Fortran_2018, Аноним (93), 12:46 , 26-Янв-21, (94)   Прогресс идетъ, ага Ну ясен пень, дедушкино наследство-то надо как-то уметь из с, пох. (?), 15:44 , 26-Янв-21, (101) –1   Ну вот не понимаете вы, зачем фортран, ну зачем со свиным рылом в калашный ряд л, Аноним (93), 23:50 , 26-Янв-21, (102) –1   Вы хоть 1 прошивку на фортране видели И если да то что это за вундервафля была , Аноним (-), 02:18 , 28-Янв-21, (111)   Ну да, единственная проблема паскаля - на нем прогать никто не хочет В конце ко, Аноним (-), 02:14 , 28-Янв-21, (109)   безопасности генерируемого компилятором кода, времени разработки сишной проги с, Аноним (119), 20:22 , 28-Янв-21, (119)   Говорят, что у ниодного софта написанного на паскале никогда не было подобных уя, Tita_M (ok), 13:58 , 25-Янв-21, (19) +1   // Думаю что не врут Я так понимаю мы тут видим комбинацию культуры прграммирования, Аноньимъ (ok), 14:07 , 25-Янв-21, (21) +3   https www opennet ru openforum vsluhforumID3 123070 html 23Паскаль он разрабат, Аноним (15), 14:19 , 25-Янв-21, (24) +2   // Вирт же учёный, а не торгаш маркетолог Оберон бы вообще на свет мог не появитьс, Tita_M (ok), 14:34 , 25-Янв-21, (27) +1   Паралельно с первыми версиями американской M DOS на сях, в Цюрихе, Швейцария бы, Аноним (49), 15:26 , 25-Янв-21, (31) +4   Сказки опеннета, том тыщедвеститридцатый поставить на полку как эталон ненужно, , пох. (?), 15:28 , 25-Янв-21, (33) –6   Там уже раст место занял , Аноним (49), 15:58 , 25-Янв-21, (47)   Ну ты нашел чего на полку ставить-то - хипстаподелка, тьфуй А тут - цельный прох, пох. (?), 17:21 , 25-Янв-21, (62) –6   It includes memory management and module loader, a file system, a viewer sy, Аноним (49), 16:01 , 25-Янв-21, (48) +3   А чего не открываются даже через TOR , Аноним (25), 17:20 , 25-Янв-21, (61)   система повисла - , пох. (?), 17:21 , 25-Янв-21, (63) –5   Не повисла, она однозадачная , BJ (ok), 18:08 , 25-Янв-21, (73) +1   но не лучше чем OS 2 , Атон (?), 19:20 , 25-Янв-21, (82)   Он не то что операционок не делал , он компилятор не сделал - паскакаль так и с, пох. (?), 15:27 , 25-Янв-21, (32) –6   Вирт как раз и делал язык программирования все описание занимает один лист А4 , Аноним (49), 15:46 , 25-Янв-21, (39) +4   Дайте угадаю даже неглядя и выполнить в этой операционной системе можно только , пох. (?), 15:55 , 25-Янв-21, (42) –6   В 1989 году вышла книга, как создать правельный язык программирования, написать , Аноним (49), 16:13 , 25-Янв-21, (52) +4   к сожалению делать она ничего не умела зато бебебезопастно от того и никому д, пох. (?), 16:19 , 25-Янв-21, (53) –7   И тогда и сегодня делает больше чем ты можешь представить Посмотри на чем и как , Аноним (72), 18:08 , 25-Янв-21, (72) +2   А на волшебном-виртовом паскале без небебебезопастных расширений и совсем волшеб, пох. (?), 01:50 , 26-Янв-21, (90) –1   Не врут - на паскале просто ничего сравнимого никогда и не было написано Нет к, пох. (?), 15:26 , 25-Янв-21, (30) –4   // Ты просто не знаешь какой софт на A2 написан и где он работает Не в теме, графич, Аноним (49), 15:38 , 25-Янв-21, (35) +6   у вас есть такие приборы, но мы вам о них не расскажем и там наверняка полно дыр, пох. (?), 15:44 , 25-Янв-21, (38) –6   Не говорит Яндекс зайди в гуголь Ты должен это узнать Те паскили что в Швейцар, Аноним (49), 15:51 , 25-Янв-21, (41) +2   то есть ты не в курсе, гугль в курсе ООк за полной бесполезностью , пох. (?), 15:56 , 25-Янв-21, (44) –4   Я то в курсе где юзают A2, а ты нет , Аноним (72), 18:03 , 25-Янв-21, (70) +2   Святой человек Господи, и такие ведь есть Я уже в мире залитым сишкой перестал, Аноньимъ (ok), 17:22 , 25-Янв-21, (64) +2   Вы больны илиткой головного мозга , Аноним (100), 14:39 , 26-Янв-21, (100) –1   Да на нем и кодеков толком не было Он небось будет раза в три тормознее сишного, Аноним (-), 02:20 , 28-Янв-21, (112)   Только в связи с нераспространённостью Плюс, наличие средств, более удобных, ч, Аноним (116), 02:38 , 28-Янв-21, (117)   Как говорится бывает два вида софта уязвимый и тот которым не пользуются Сишка, Аноним (28), 14:59 , 25-Янв-21, (28) –3   // Тебя спрашивают - в чем причина наличия дыр в сишных прогах, ты отвечаешь - пото, Аноним (29), 15:13 , 25-Янв-21, (29) +4   // Не парься, они тебе никогда не ответят на этот вопрос А причин две Первая - язы, Аноним (51), 16:10 , 25-Янв-21, (51) +5   Вендузятник детектед Линуксоид никогда так не напишет Это два разных языка , Аноним (57), 16:52 , 25-Янв-21, (57) –3   Да хоть маковод Получается по остальным утверждениям возражений нет Ну ок , Аноним (51), 17:30 , 25-Янв-21, (68) +2   Неа Все неправильно С - первый портируемый на разные архитектуры язык Развива, Аноним (72), 18:00 , 25-Янв-21, (69) –2   Тот дедушка-программист на фортране - что-то мычит через кислородную маску и дер, пох. (?), 18:21 , 25-Янв-21, (76) –6   C работает нормально только на С процессорах, а именно всевозможных рисках x86, Аноньимъ (ok), 18:52 , 25-Янв-21, (79) +10   Надо же, процессор, оставивший языку причудливую конструкцию a c - оказывает, Dennis Ritchie (?), 01:43 , 26-Янв-21, (88) –1   Пользователям не нужна простая стабильная и безопасная система Им нужна красива, Аноним (97), 13:47 , 26-Янв-21, (97) –4   Это вы вот только что решили за пользователей что им нужно, а что ненужно , Аноньимъ (ok), 14:09 , 26-Янв-21, (99) +3   Причем тут пользователи если ошибки допускают программисты Для других языков эт, Аноним (51), 19:17 , 25-Янв-21, (81) +6   Пользователи выбирают небезопасные технологии Да их создают программисты Но ес, Аноним (97), 13:50 , 26-Янв-21, (98) –3   Смешная шутка , Аноним (93), 00:57 , 27-Янв-21, (103) +3   Смешная или нет, но если вашу программу не хотят юзать - упс И со стороны юзере, Аноним (-), 02:23 , 28-Янв-21, (113) –1   Ну вот нехотят многие юзать виндовс Те самые домохозяйки от 10тки так массово в, Аноньимъ (ok), 12:29 , 29-Янв-21, (120)   На самом деле программистов на ней действительно почти нет Основная проблема Си , Аноним (93), 12:48 , 26-Янв-21, (95) +1   // Совсем нет этой проблемы - я бы сказал C , но там есть ардуина Я бы сказал Хас, Аноним (-), 02:25 , 28-Янв-21, (114)   VLC вроде всё умеет, форматы, протоколы, фичи всякие разные Но ничего не работа, Аноним (17), 13:52 , 25-Янв-21, (17) +6 // Не всё так просто Это и с ффмпег так, есть даже опенсорсные альтернативы в тыся, Аноним (7), 14:09 , 25-Янв-21, (22) –1 Особенно в android-версии Правда, там юзабилити UI такое, что до багов ещё надо, InuYasha (??), 15:56 , 25-Янв-21, (45) // Как в 2001 году на квадраты видео рассыпалось, так в 2021 и рассыпается Стабильн, Аноньимъ (ok), 17:25 , 25-Янв-21, (67) +1 vlc сама по себе не очень качественная программа, а в сочетании с редхатовским м, Zitz (?), 14:33 , 25-Янв-21, (26) +2 Не могу в сети найти ничего толком про них Накидайте ссылок на рускоязычные ста, Корец (?), 16:52 , 25-Янв-21, (56) // Раз https bit ly 3qQXEUUДва https bit ly 3ocnoJD, Аноним (77), 18:27 , 25-Янв-21, (77) –1 Так и знал что с VLC что-то неладно, Аноним (59), 17:13 , 25-Янв-21, (59) Опять сишные проблемы Да сколько можно-то Может хватит пытаться строить дома и, Аноним (60), 17:16 , 25-Янв-21, (60) –1 // Ты Свидетель Раста или Оберона , Аноним (65), 17:22 , 25-Янв-21, (65) // node js , пох. (?), 18:16 , 25-Янв-21, (75) –3 VLC вообще кто-то использует Судя по всему её даже не тестируют, пробовал испол, Аноним (87), 22:53 , 25-Янв-21, (87) –3 // Ну что ты, что ты Зачем нам поддержка необычных форматов Весь устаревший хлам , пох. (?), 01:46 , 26-Янв-21, (89) –1 // qmmp mpv сидят на тех же библиотеках И, в отличие от поци-ента, с задачей справ, PnD (??), 13:37 , 26-Янв-21, (96) В Windows есть замечательный MPC-BE ну не идеальный, конечно, но не это убожище, Аноним (93), 01:00 , 27-Янв-21, (104) +1 // а ты уверен что там нет троянца от товарищмайора Русские же ж делали - , пох. (?), 13:51 , 27-Янв-21, (106) –1 Так честно же написали - BE Backdoor Edition , Аноним (-), 02:26 , 28-Янв-21, (115) Хм, там вроде ж про негров что-то было , пох. (?), 09:20 , 28-Янв-21, (118) Пытаемся по меньшей мере Если привыкнуть к удобствам IP-TV Player под винд, Аноним (105), 12:34 , 27-Янв-21, (105) 1,6,13,17,26,56,59,60,87,105

Сообщения

[Сортировка по времени | RSS]

13. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+6 +/–
Сообщение от Аноньимъ (ok), 25-Янв-21, 13:44
>Проблема вызвана переполнением буфера в функции О боже мой! Да сколько можно! Это сишка действительно такая или программистов на ней в принципе нет?
Ответить | Правка | Наверх | Cообщить модератору

	15. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–1 +/–
	Сообщение от Аноним (15), 25-Янв-21, 13:51
	https://www.opennet.me/openforum/vsluhforumID3/123015.html#22
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+2 +/–
	Сообщение от Аноньимъ (ok), 25-Янв-21, 14:03
	Жесть какая. Бедный человек...
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+1 +/–
	Сообщение от Аноним (15), 25-Янв-21, 14:15
	Компилятор Паскаля действительно ставит программиста в жесткие рамки и избавляет бинарь от многих сишных дыр. Когда ходил пешком под стол, слушал спор в одном отделе ~30 чел: 15 - Паскаль, 10 - C, 5 - фольтран. Надо было написать прошивку с расширенным функционалом и прошить в устройство. Паскалисты ругались с сишниками на счет безопасности генерируемого компилятором кода, времени разработки сишной проги со всеми проверками, компиляции и отладки... Написали правильные прошивы на сях и паскале, а они не влезли в память. Паскалисты не смогли собрать бинарь нужного функционала и размера, а сишники выкинули часть проверок и собрали бинарь нужного функционала и размера.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+3 +/–
	Сообщение от A.Stahl (ok), 25-Янв-21, 15:57
	А фортранщики? Фортранщики-то что?
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+/–
	Сообщение от Аноним (49), 25-Янв-21, 16:03
	Слились... У них руки заточены только под численные методы и матрицы.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+/–
	Сообщение от 1 (??), 25-Янв-21, 16:28
	А фортранщики всё написали и пили пиво, наблюдая за остальными
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	66. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–6 +/–
	Сообщение от пох. (?), 25-Янв-21, 17:23
	Какое еще пиво, дедушка? В твоем возрасте только тихо лежать под капельницей, не забыв оставить внукам в наследство обе колоды перфокарт.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+4 +/–
	Сообщение от Аноним (71), 25-Янв-21, 18:08
	Так ты ж ее занимаешь 24/7, имел бы совесть.
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+/–
	Сообщение от Аноним (-), 28-Янв-21, 02:17
	> Так ты ж ее занимаешь 24/7, имел бы совесть. Это пох, у него ее нет, даже и не надейтесь. Ну значит придется вам в коридорчике похрипеть, бывают в жизни огорчения. Специально для вас инновация: сидячая госпитализация.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+/–
	Сообщение от Аноним (93), 26-Янв-21, 12:46
	https://en.wikipedia.org/wiki/Fortran#Fortran_2018
	Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

	101. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–1 +/–
	Сообщение от пох. (?), 26-Янв-21, 15:44
	Прогресс идетъ, ага: > Further Interoperability with C Ну ясен пень, дедушкино наследство-то надо как-то уметь из современного софта пользовать. А тех кто еще программировать на самом фортране умеет - скоро в списках живущих останется меньше, чем на коболе.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–1 +/–
	Сообщение от Аноним (93), 26-Янв-21, 23:50
	Ну вот не понимаете вы, зачем фортран, ну зачем со свиным рылом в калашный ряд лезть?
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+/–
	Сообщение от Аноним (-), 28-Янв-21, 02:18
	> А фортранщики всё написали и пили пиво, наблюдая за остальными Вы хоть 1 прошивку на фортране видели? И если да то что это за вундервафля была?
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

	109. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+/–
	Сообщение от Аноним (-), 28-Янв-21, 02:14
	> Компилятор Паскаля действительно ставит программиста в жесткие рамки и избавляет бинарь > от многих сишных дыр. Ну да, единственная проблема паскаля - на нем прогать никто не хочет. В конце концов сделали дельфи, но вот там с безопасностью был даже не швах. Там вообще никак было. Переполнений может и не было, зато полный джентльменский набор всех мыслимых факапов которые в принципе может сделать програмер - на месте. Впрочем, самым большим вулном для дельфей был злой юзер воткнувший топор в экран этому глюкалу, сожравшему бабки и просравшему платеж т.к. хотя оно висит на хлипком GPRS, прогер железно уверен что сеть есть всегда а ошибок сети не бывает.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	119. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+/–
	Сообщение от Аноним (119), 28-Янв-21, 20:22
	> безопасности генерируемого компилятором кода, времени разработки сишной проги со всеми проверками, компиляции и отладки... "безопасности генерируемого компилятором кода, времени разработки сишной проги со всеми проверками, компиляцией и отладкой..."?
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	19. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+1 +/–
	Сообщение от Tita_M (ok), 25-Янв-21, 13:58
	Говорят, что у ниодного софта написанного на паскале никогда не было подобных уязвимостей. Врут, наверное?
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	21. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+3 +/–
	Сообщение от Аноньимъ (ok), 25-Янв-21, 14:07
	Думаю что не врут. Я так понимаю мы тут видим комбинацию культуры прграммирования(сделать как попало здесь и сейчас) с технологией позволяющей это и одновременно провоцирующей такое поведение.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+2 +/–
	Сообщение от Аноним (15), 25-Янв-21, 14:19
	https://www.opennet.me/openforum/vsluhforumID3/123070.html#23 Паскаль он разрабатывается в ЕС, а С в США. Если бы в 80-тых Николяс Вирт продвилул свою OS на паскале, вместо M$ DOS, возможно, большинство софта сегодня писали на паскале...
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	27. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+1 +/–
	Сообщение от Tita_M (ok), 25-Янв-21, 14:34
	Вирт же учёный, а не торгаш маркетолог. Оберон бы вообще на свет мог не появиться если бы Вирт вместо научной деятельности начал бы тратить время на продвижение не совершенного паскаля. Да и ЕМНИП операционок на паскале он не делал. Лилит на модуле и Церес на Обероне делал, а вот на паскале вроде не было у него проектов.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+4 +/–
	Сообщение от Аноним (49), 25-Янв-21, 15:26
	Паралельно с первыми версиями американской M$ DOS на сях, в Цюрихе, Швейцария была готова OS на Паскале тех годов. Николяс Вирт руководил тем проектом. Швейцарская OS была лучше намного чем DOS, но ее не продвинулись в коммерцию. Сегодня можно скачать новую A2: http://a2.inf.ethz.ch/ http://www.ocp.inf.ethz.ch/ http://www.bluebottle.ethz.ch/
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–6 +/–
	Сообщение от пох. (?), 25-Янв-21, 15:28
	> Швейцарская OS была лучше намного чем DOS, но ее не продвинулись в коммерцию. Сказки опеннета, том тыщедвеститридцатый. > Сегодня можно скачать новую A2: поставить на полку как эталон ненужно, любоваться.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+/–
	Сообщение от Аноним (49), 25-Янв-21, 15:58
	> поставить на полку как эталон ненужно Там уже раст место занял.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–6 +/–
	Сообщение от пох. (?), 25-Янв-21, 17:21
	Ну ты нашел чего на полку ставить-то - хипстаподелка, тьфуй. А тут - цельный прохфессор цюрихского университета руку приложил... или что это у него там было - псевдоподия? Винрарно, на века, и никакой бессмысленной суеты вокруг. Толпы почитателей молча благоговейно взирают.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+3 +/–
	Сообщение от Аноним (49), 25-Янв-21, 16:01
	> > Швейцарская OS была лучше намного чем DOS, но ее не продвинулись в коммерцию. > Сказки опеннета, том тыщедвеститридцатый. "... It includes memory management and module loader, a file system, a viewer system, editors for text and graphics, a compiler, a server interface and various tools. The primary motivation was to demonstrate the feasibility of a small, yet highly flexible and powerful, system, a system that is a (decimal) order of magnitude smaller than commonly used operating systems. ..." https://onlinelibrary.wiley.com/doi/abs/10.1002/spe.4380190905
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	61. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+/–
	Сообщение от Аноним (25), 25-Янв-21, 17:20
	А чего не открываются даже через TOR?
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	63. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–5 +/–
	Сообщение от пох. (?), 25-Янв-21, 17:21
	система повисла :-(
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+1 +/–
	Сообщение от BJ (ok), 25-Янв-21, 18:08
	Не повисла,  она однозадачная.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+/–
	Сообщение от Атон (?), 25-Янв-21, 19:20
	> Швейцарская OS была лучше намного чем DOS, но не лучше чем OS/2 ! :)
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	32. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–6 +/–
	Сообщение от пох. (?), 25-Янв-21, 15:27
	Он не то что "операционок не делал", он компилятор не сделал - паскакаль так и скакал бы только на бумаге, если бы не несколько его учеников, недопонявших теоретика и зачем-то написавших компилятор.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	39. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+4 +/–
	Сообщение от Аноним (49), 25-Янв-21, 15:46
	Вирт как раз и делал: язык программирования (все описание занимает один лист А4), компилятор (самый безопасный и бездырный), операционную систему (безопасную среду исполнения). https://doi.org/10.1002%2Fspe.4380190905 https://inf.ethz.ch/personal/wirth/ProjectOberon1992.pdf
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–6 +/–
	Сообщение от пох. (?), 25-Янв-21, 15:55
	Дайте угадаю даже неглядя: и выполнить в этой операционной системе можно только программы уровня к 2 прибавить 2. И вывести результат - writeln. Что даже уже в 89м году или когда там оно было, оказалось немного неактуально ни для чего.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+4 +/–
	Сообщение от Аноним (49), 25-Янв-21, 16:13
	В 1989 году вышла книга, как создать правельный язык программирования, написать для него бездырный компилятор и разработать безопасную OS. Написание компилятора, системного и прикладного ПО заняло 2.5 года. ОС была готова раньше: "... It includes memory management and module loader, a file system, a viewer system, editors for text and graphics, a compiler, a server interface and various tools. ..." https://onlinelibrary.wiley.com/doi/abs/10.1002/spe.4380190905
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–7 +/–
	Сообщение от пох. (?), 25-Янв-21, 16:19
	> В 1989 году вышла книга, как создать правельный язык программирования, написать для него > бездырный компилятор и разработать безопасную OS. к сожалению делать она ничего не умела (зато бебебезопастно!) от того и никому до сих пор не нужна. Отличный учебный проект - да, верю. А vlc придется написать на чем-то предназначенном для реального мира.
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+2 +/–
	Сообщение от Аноним (72), 25-Янв-21, 18:08
	> к сожалению делать она ничего не умела И тогда и сегодня делает больше чем ты можешь представить. > А vlc придется написать на чем-то предназначенном для реального мира. Посмотри на чем и как оптимизация видеокодеков написана... Вот где поле засеяно дырами!
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–1 +/–
	Сообщение от пох. (?), 26-Янв-21, 01:50
	> Посмотри на чем и как оптимизация видеокодеков написана... А на волшебном-виртовом паскале без небебебезопастных расширений и совсем волшебном обероне не написано ничего. В этом и разница.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–4 +/–
	Сообщение от пох. (?), 25-Янв-21, 15:26
	Не врут - на паскале просто ничего сравнимого никогда и не было написано.  Нет кода - нет увизгвимостей. Кстати, КАКОМ паскале? Том что в книжке некоего профессора кислых щей Вирта? Так он только для математических вычислений годится. С фиксированной точкой ;-) С выводом результата в терминал методом посимвольной печати. Какая в жо графика, вы о чем вообще тут? А на турбо-паскале и дельфях много интересного написали - но оно...опачки...да. Таки  было увизьгвимо, поскольку доставалось путем неодобренных прохвессором методик, включая и работу с адресными указателями через наколеночные прокладки и т д.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	35. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+6 +/–
	Сообщение от Аноним (49), 25-Янв-21, 15:38
	> на паскале просто ничего сравнимого никогда и не было написано. Ты просто не знаешь какой софт на A2 написан и где он работает. > Какая в жо графика, вы о чем вообще тут? Не в теме, графический детском там есть давно: TUI - начиная с Oberon OS, ZUI - в современных BlueBottle и A2. > турбо-паскале и дельфях fpc, lazarus. Вири были, цеплялись к бинарям Паскале и даже к самим текстам программ.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–6 +/–
	Сообщение от пох. (?), 25-Янв-21, 15:44
	> Ты просто не знаешь какой софт на A2 написан и где он работает. у вас есть такие приборы, но мы вам о них не расскажем. > Не в теме, графический детском там есть давно: TUI - начиная с Oberon OS, ZUI - в современных > BlueBottle и A2. и там наверняка полно дыр - потому что никто в здравом уме в этот код не лезет за его полной ненужностью. В _спецификациях_ оберона от прохвессора - есть какой-то еще ui кроме writeln ?
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+2 +/–
	Сообщение от Аноним (49), 25-Янв-21, 15:51
	> > Ты просто не знаешь какой софт на A2 написан и где он работает. > у вас есть такие приборы, но мы вам о них не расскажем. Не говорит Яндекс зайди в гуголь. Ты должен это узнать.. > и там наверняка полно дыр - потому что никто в здравом уме в этот код не лезет за его полной ненужностью. Те паскили что в Швейцарском Цюрихе писались, под контролем самого Витра, дыр не имеют. Профессор Николяс Вирт выганял студентов которые писали дырявые компиляторы и ядра OS! ;)
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–4 +/–
	Сообщение от пох. (?), 25-Янв-21, 15:56
	>> > Ты просто не знаешь какой софт на A2 написан и где он работает. >> у вас есть такие приборы, но мы вам о них не расскажем. > Не говорит Яндекс зайди в гуголь. Ты должен это узнать.. то есть ты не в курсе, гугль в курсе. ООк. > Те паскили что в Швейцарском Цюрихе писались, под контролем самого Витра, дыр > не имеют. за полной бесполезностью.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+2 +/–
	Сообщение от Аноним (72), 25-Янв-21, 18:03
	Я то в курсе где юзают A2, а ты нет.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+2 +/–
	Сообщение от Аноньимъ (ok), 25-Янв-21, 17:22
	> Те паскили что в Швейцарском Цюрихе писались, под контролем самого Витра, дыр > не имеют. Профессор Николяс Вирт выганял студентов которые писали дырявые компиляторы > и ядра OS! ;) Святой человек. Господи, и такие ведь есть. Я уже в мире залитым сишкой перестал верить в красоту и человечество.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	100. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–1 +/–
	Сообщение от Аноним (100), 26-Янв-21, 14:39
	Вы больны илиткой головного мозга.
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+/–
	Сообщение от Аноним (-), 28-Янв-21, 02:20
	> Говорят, что у ниодного софта написанного на паскале никогда не было подобных > уязвимостей. Врут, наверное? Да на нем и кодеков толком не было. Он небось будет раза в три тормознее сишного и кому он такой сдастся. Там си то ассемблером в горячих местах разбавляют. А так вон кто-то ссыль дал на кодек на жыэс, пользуйтесь, если перфоманс устроит :)
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	117. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+/–
	Сообщение от Аноним (116), 28-Янв-21, 02:38
	Только в связи с нераспространённостью :) Плюс, наличие средств, более удобных, чем арифметика указателей, не способствует написанию опасного кода. Плюс встроенные в компилятор и рантайм проверки отключать обычно лень. 10 лет работаю с Дельфи. Дыр и уязвимостей в наших программах полно. Но скармливать им специально созданные для взлома данные нет желающих. Но все смотрят на более удобные IDE для C#.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	28. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–3 +/–
	Сообщение от Аноним (28), 25-Янв-21, 14:59
	Как говорится бывает два вида софта: уязвимый и тот которым не пользуются. Сишка это первый, раст это второй.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	29. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+4 +/–
	Сообщение от Аноним (29), 25-Янв-21, 15:13
	>>Это сишка действительно такая или программистов на ней в принципе нет? >раст это второй Тебя спрашивают - в чем причина наличия дыр в сишных прогах, ты отвечаешь - потому что раст бесполезен. С тобой точно все в порядке? Или растофобия тебе дырку в голове прожгла?
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+5 +/–
	Сообщение от Аноним (51), 25-Янв-21, 16:10
	Не парься, они тебе никогда не ответят на этот вопрос. А причин две. Первая - язык сам к этому располагает. И раньше эти проблемы встречались не так часто, потому что сложность софта была существенно меньше. А вторая - рукожопы, коих среди сишников и плюсовиков over9000. Но они никогда не признаются в том что именно их коммит добавил очередной буфер не той длины или обращение к free памяти. Потому что самомнение, они же Ылитка, а не пехепешники какие-то. И сразу начинается - "это не настоящий программист", "настоящий такую ошибку бы не допустил", "kokoko"... Ну и проблема в самом софте на си/с++. Если проблема в js - ну не повезло, упала страница или с браузера что-то потырили. А если в сях - или ваше шифрование уже не шифрование, или рут получат, или перетрут что-то.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–3 +/–
	Сообщение от Аноним (57), 25-Янв-21, 16:52
	>си/с++ Вендузятник детектед. Линуксоид никогда так не напишет. Это два разных языка.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+2 +/–
	Сообщение от Аноним (51), 25-Янв-21, 17:30
	Да хоть маковод. Получается по остальным утверждениям возражений нет. Ну ок.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–2 +/–
	Сообщение от Аноним (72), 25-Янв-21, 18:00
	> А причин две. > Первая - язык сам к этому располагает. > А вторая - рукожопы Неа. Все неправильно. С - первый портируемый на разные архитектуры язык. Развивался с ограниченными ресурсами, можно сказать стихийно. С очень гибок и дает програмисту свободу, компилит так как сказал програмист, даже если это есть ошибкой. Как следствие - дыры которые потом начали замечать. На каждый класс сишных дыр придумали костыль-затычку. Писать на С и отлаживать очень долго. На С можно писать безопасный код, но ценной увеличения трудозатрат и уменьшения скорости работы программы. Заказчик плотит за быстро и дёшево, а не за хорошо и безопасно. И гибкость С используется, можно написать быстро и дёшево как надо заказчику. Компилятор gcc при использовании в системе glibc, обучен заменять небезопасные функции их безопасными аналогами (фортифицировать бинарь). Но когда сделать все проверки и фортификации, то размер бинаря и скорость его работы будут такими же как в безопасного Паскаля. Проблема С - пользователь, которому надо быстро и он готов платить безопасностью: использовать JIT, небезопасные ядра OS и опции компиляции.
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	76. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–6 +/–
	Сообщение от пох. (?), 25-Янв-21, 18:21
	> Неа. Все неправильно. С - первый портируемый на разные архитектуры язык. Тот дедушка-программист на фортране - что-то мычит через кислородную маску и дергает свободной от капельницы рукой. По-моему он хочет намекнуть, что вообще-то нет. C - первый взлетевший (в отличие от предка bcpl) язык для низкоуровневого программирования, не являющийся просто представлением машинных кодов в читаемом виде. А поскольку "низкоуровневое" у нас - любое программирование кроме того что использует writeln, то можно считать что вообще первый универсальный язык, пригодный для чего-то кроме рассчетов.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+10 +/–
	Сообщение от Аноньимъ (ok), 25-Янв-21, 18:52
	> С - первый портируемый на разные архитектуры язык. C работает(нормально) только на С процессорах, а именно всевозможных рисках (x86 ARM mips) итд. >Заказчик плотит за быстро и дёшево Так это злой заказчик виноват в дырах опенсорс софта? >Компилятор gcc при использовании в системе glibc, обучен заменять небезопасные функции их безопасными аналогами Это безумие которое половину программ ломает(потому что они работают на сишечных "оптимизациях"). Но и оно плохо само по себе. >скорость его работы будут такими же как в безопасного Паскаля Много раз писал уже - скорость сишек миф. >Проблема С - пользователь Вот заменят пользователя ИИ-пакетным менеджером и тогда то софт сразу станет без дыр и как надо (не станет). >он готов платить безопасностью Кому куда за что платить? У пользователи выбора нет как такового. Нет выбора. Выбора нет. Нет и быть не может. Потому что мир не на розовых рыночных понях работает. А люди не знают всего на свете. А чтобы рыночные законы работали потребитель должен ЗНАТЬ ВСЕ скрытые и открытые свойства продукта и иметь компетенцию сделать исходя из этих свойств выбор. А ЗНАТЬ ВСЁ невозможно. Не говоря уже о том, что, в мире присутствует такая штука как ОБМАН. И даже о базовых свойствах вам будут постоянно врать. Как о той скорости сишечки. Или о её портируемости.
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	88. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–1 +/–
	Сообщение от Dennis Ritchie (?), 26-Янв-21, 01:43
	Надо же, процессор, оставивший языку причудливую конструкцию *a+++=c - оказывается, risc! Кто бы мог подумать, да и есть ли вам - чем?
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–4 +/–
	Сообщение от Аноним (97), 26-Янв-21, 13:47
	Пользователям не нужна простая стабильная и безопасная система. Им нужна красивая ынтерпрайз поделка с быстрым JIT. Пример видео очень ярко это демонстрирует: выбор пользователя между безопасным, стабильным, но медленно развивающимся libav и быстро развивающимся с патчами от васяна-петросяна ffmpeg. Глянуть внутрь в оптимизацию видеокодеков, - черновики, наброски, о дырах даже вспоминать не уместно.
	Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

	99. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+3 +/–
	Сообщение от Аноньимъ (ok), 26-Янв-21, 14:09
	Это вы вот только что решили за пользователей что им нужно, а что ненужно.
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+6 +/–
	Сообщение от Аноним (51), 25-Янв-21, 19:17
	Причем тут пользователи если ошибки допускают программисты? Для других языков это бракоделы-быдлокодеры которые раз-два и в продакшн. А тут "можно написать быстро и дёшево как надо заказчику" и типа нормальный программист, а виноват заказчик и/или пользователь?
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	98. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–3 +/–
	Сообщение от Аноним (97), 26-Янв-21, 13:50
	Пользователи выбирают небезопасные технологии. Да их создают программисты. Но если бы грамотные пользователи выбрали не дырявые свистелки-перделки, а простой и безопасный софт мир сегодня мог быть и другим.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+3 +/–
	Сообщение от Аноним (93), 27-Янв-21, 00:57
	> Пользователи выбирают Смешная шутка.
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–1 +/–
	Сообщение от Аноним (-), 28-Янв-21, 02:23
	> Смешная шутка. Смешная или нет, но если вашу программу не хотят юзать - упс. И со стороны юзерей по части кодеков прессинг чтобы это быстро работало. А если это не учитывать - ну они и не будут юзать ваш кодек, плеер, или что там у вас. И хрен оспоришь. Представляете себе, VLC качают по своему выбору. И если он будет сильно тормозить, его качать не будут и он постепенно загнется.
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+/–
	Сообщение от Аноньимъ (ok), 29-Янв-21, 12:29
	Ну вот нехотят многие юзать виндовс. Те самые домохозяйки от 10тки так массово в истерику упали. И что? Доля винды10 стабильно растёт. Ровно со скоростью смены старых ПК на новые. Хватит короче чушь пороть.
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+1 +/–
	Сообщение от Аноним (93), 26-Янв-21, 12:48
	На самом деле программистов на ней действительно почти нет. Основная проблема Си — очень низкий порог вхождения. И каждый, кто выучил два десятка ключевых слов, мнит себя Керниганом, ну или Ричи.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	114. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	+/–
	Сообщение от Аноним (-), 28-Янв-21, 02:25
	> Основная проблема Си — очень низкий порог вхождения. И каждый, кто выучил два десятка > ключевых слов, мнит себя Керниганом, ну или Ричи. Совсем нет этой проблемы - я бы сказал C++, но там есть ардуина. Я бы сказал Хаскел, но на нем и софа нет.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема