Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от opennews (??), 22-Мрт-19, 09:28 | ||
Продолжают (https://www.openwall.com/lists/oss-security/2019/03/21/1) находить критические уязвимости в Ghostscript (https://www.ghostscript.com/doc/Readme.htm), наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF. Новые проблемы CVE-2019-3835 и CVE-2019-3838 позволяют обойти режим изоляции "-dSAFER" и организовать выполнение произвольного кода в системе при обработке специально оформленных документов. В дистрибутивах уязвимости устранены в RHEL (https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3835), Fedora (https://bugzilla.redhat.com/show_bug.cgi?id=1691327) и Ubuntu (https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2...) и остаются неисправленными в Debian (https://security-tracker.debian.org/tracker/CVE-2019-3835), Arch (https://security.archlinux.org/CVE-2019-3835), SUSE (https://bugzilla.novell.com/show_bug.cgi?id=CVE-2019-3835), FreeBSD (http://www.vuxml.org/freebsd/). За последние 6 месяцев в Ghostscript выявлено уже 16 подобных уязвимостей. | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения | [Сортировка по времени | RSS] |
1. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от Аноним (1), 22-Мрт-19, 09:28 | ||
Почему я не удивлён? | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
2. "Очередные критические уязвимости в Ghostscript" | +8 +/– | |
Сообщение от Аноним (2), 22-Мрт-19, 09:31 | ||
[зевая] потому что регулярность | ||
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору |
18. "Очередные критические уязвимости в Ghostscript" | –2 +/– | |
Сообщение от Аноним (18), 22-Мрт-19, 11:23 | ||
регулярность на пути в сингулярность | ||
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору |
3. "Очередные критические уязвимости в Ghostscript" | +1 +/– | |
Сообщение от адмирал третьего флота очевидно (?), 22-Мрт-19, 10:04 | ||
очевидно что надо переписывать на раст. в трэд призываются добровольцы. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
4. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от oni25 (?), 22-Мрт-19, 10:12 | ||
хай левел - лучше на Go. Rust лучше оставить для лоу левел и драйверов | ||
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору |
9. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от Cykooz (ok), 22-Мрт-19, 10:38 | ||
Rust тут не поможет, т.к. эти уязвимости в GS скорее всего не связаны с неправильной работой с памятью. Они связаны с тем что в PostScript в принципе можно выполнять произвольные команды (на то он видимо и Script), в том числе и такие которые могут получить доступ к системе и файлам. | ||
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору |
13. "Очередные критические уязвимости в Ghostscript" | +2 +/– | |
Сообщение от нах (?), 22-Мрт-19, 10:54 | ||
мне кажется, раст недостаточно стильно, модно и молодежно для подобной задачи. Переписывать надо на OCaml, во-первых, это красиво... и opengl нативно поддерживается. | ||
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору |
27. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от Аноним (27), 22-Мрт-19, 12:28 | ||
OCaml устарел давно. Только F#. | ||
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору |
20. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от КО (?), 22-Мрт-19, 11:27 | ||
Сразу на JS:) | ||
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору |
63. "Очередные критические уязвимости в Ghostscript" | +1 +/– | |
Сообщение от имя (?), 22-Мрт-19, 14:51 | ||
pdf.js уже много лет как в Firefox встроен. | ||
Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору |
28. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от Аноним (28), 22-Мрт-19, 12:30 | ||
В Ghostscript не хватает реализации sanboxing'а | ||
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору |
29. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от Аноним (28), 22-Мрт-19, 12:30 | ||
https://en.wikipedia.org/wiki/Sandbox_(computer_security) | ||
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору |
5. "Очередные критические уязвимости в Ghostscript" | –9 +/– | |
Сообщение от Аноним (5), 22-Мрт-19, 10:16 | ||
Да выкиньте на свалку уже этот пс и пдф. Это всё маркетинг и конкъюктурщина. Есть же djvu формат. Ну ёмаё. Я книжки для торрент трэкеров давно уже делаю только в djvu. Быстрее, компактнее. Не формат, а сказка. А PostScript и PDF? Кому это надо вообще? Ещё и баги в инструментариях постоянные. Каждый месяц новые баги. Господи иисусе. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
6. "Очередные критические уязвимости в Ghostscript" | +3 +/– | |
Сообщение от oni26 (?), 22-Мрт-19, 10:24 | ||
для полиграфии ещё не придумано более хороших форматов | ||
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору |
7. "Очередные критические уязвимости в Ghostscript" | –3 +/– | |
Сообщение от Аноним (5), 22-Мрт-19, 10:28 | ||
оригинал макеты можно делать в чём угодно | ||
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору |
8. "Очередные критические уязвимости в Ghostscript" | +1 +/– | |
Сообщение от oni27 (?), 22-Мрт-19, 10:36 | ||
> оригинал макеты можно делать в чём угодно | ||
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору |
32. "Очередные критические уязвимости в Ghostscript" | –5 +/– | |
Сообщение от nox (??), 22-Мрт-19, 12:41 | ||
а ты сам-то в теме? кроме пдф ничего не видишь. скомпоновал номер сельской газеты за неделю в пдф и успокоился. ага... позволь спросить, а зачем ты это делаешь в пдф? почему в больших типографиях используется продукция адоб, их сервера, лицензии? | ||
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору |
59. "Очередные критические уязвимости в Ghostscript" | +2 +/– | |
Сообщение от НяшМяш (ok), 22-Мрт-19, 14:21 | ||
Потому что пдф можно открыть хоть на айфоне посмотреть, хоть на кофемолке. Макет сможет распечатать даже твоя секретарша с икспишки\убунточки, если в офис внезапно заскочил клиент, а тебя нет на месте. И везде он будет выглядеть одинаково и при отправке на печать в 99% случаев он будет выглядеть точно как в макете. Пишешь за адоб, а сам видать не встречал боли, когда едет макет, свёрстанный в InDesign CS2 и открытый в CS6. Любой корпоративный продукт страдает от обратной несовместимости (например, экспорт из CS6 в формат CS2 не гарантирует), только PDF вечен и работает везде. | ||
Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору |
64. "Очередные критические уязвимости в Ghostscript" | –1 +/– | |
Сообщение от Аноним (5), 22-Мрт-19, 14:53 | ||
То есть получается, что вы полностью подтверждаете тезис тех людей, которые говорят о том, что PDF это по сути маркетинг и бизнес. То есть формат пропихивают. Ниже грамотно объяснили, что например те же книжки в DjVu получаются компактнее, но ведь вы привыкли к рынку и получаете то, что дают. Это по сути позиция пользователя Windows, который не знает ничего за пределами своей экосистемы (GNU/Linux, FreeBSD, NetBSD и тп.). Вы даже не представляете себе, что есть и иные живые форматы. И вот вы опять про CS2, CS6. А что это такое? Это опять Adobe! Я не понимаю, вы корпоративный адвокат? По вашему это адекватно, когда на "кофемолке", как вы выражаетесь, можно смотреть убогий и громоздкий PDF, но отсутствует возможность просмотра более шустрого DjVU? Так вы должны противиться такому порядку вещей. Пора бы расширять кругозор. Книжки читать можно и в DjVu (м комфортнее!) и журналы верстаются великолепно в LibreOffice. И не надо платить никакому Адобу за ничто. | ||
Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору |
70. "Очередные критические уязвимости в Ghostscript" | +1 +/– | |
Сообщение от тоже Аноним (ok), 22-Мрт-19, 15:21 | ||
> и журналы верстаются великолепно в LibreOffice | ||
Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору |
74. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от Аноним (5), 22-Мрт-19, 15:30 | ||
> Это не ваши родители лет двадцать назад приносили нам "готовые макеты", | ||
Ответить | Правка | ^ к родителю #70 | Наверх | Cообщить модератору |
67. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от нах (?), 22-Мрт-19, 15:06 | ||
> будет выглядеть одинаково и при отправке на печать в 99% случаев | ||
Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору |
65. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от yet another anonymous (?), 22-Мрт-19, 14:55 | ||
В "больших" типографиях и MS Word'а очень много ;) Больше, чем всего остального. | ||
Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору |
68. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от нах (?), 22-Мрт-19, 15:08 | ||
> В "больших" типографиях и MS Word'а очень много ;) Больше, чем всего | ||
Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору |
88. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от yet another anonymous (?), 22-Мрт-19, 19:13 | ||
Я надеюсь, что Вы далеко от издательского дела. | ||
Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору |
22. "Очередные критические уязвимости в Ghostscript" | +6 +/– | |
Сообщение от Аноним (18), 22-Мрт-19, 11:32 | ||
все настоящие бородатые мужики давно перешли на *.txt | ||
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору |
10. "Очередные критические уязвимости в Ghostscript" | +1 +/– | |
Сообщение от анонимус12345 (?), 22-Мрт-19, 10:41 | ||
а можно узнать о преимуществах djvu перед PDF? | ||
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору |
14. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от Аноним (14), 22-Мрт-19, 11:06 | ||
Онаним сверху чувствует себя принадлежащим к илите. Почувствуй и ты | ||
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору |
34. "Очередные критические уязвимости в Ghostscript" | –3 +/– | |
Сообщение от nox (??), 22-Мрт-19, 12:48 | ||
> а можно узнать о преимуществах djvu перед PDF? | ||
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору |
79. "Очередные критические уязвимости в Ghostscript" | –1 +/– | |
Сообщение от Canis Dirus Leidy (?), 22-Мрт-19, 16:54 | ||
Возможность собрать страницу из отдельных слоёв. Отдельно жмём (ч/б кодировщиком) текст, отдельно цветные/полутоновые иллюстрации и в конечном итоге получаем файл раз в 5-10 легче, чем если всё тупо жать в JPEG. Но это, понятно, актуально только для сканирования бумажных документов и книг. | ||
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору |
11. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от iPony (?), 22-Мрт-19, 10:48 | ||
> Кому это надо вообще? Ещё и баги | ||
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору |
35. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от pasta (?), 22-Мрт-19, 12:51 | ||
> Сейчас этот формат стал реже, поэтому он мало кого интересует. | ||
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору |
37. "Очередные критические уязвимости в Ghostscript" | –1 +/– | |
Сообщение от Анонимка777 (?), 22-Мрт-19, 13:04 | ||
> Мало интересует djvu только тех кто мало читает. | ||
Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору |
38. "Очередные критические уязвимости в Ghostscript" | +3 +/– | |
Сообщение от тоже Аноним (ok), 22-Мрт-19, 13:06 | ||
Лет десять назад еще ломал глаза об Дежавю на ПокетБуке, потом решил, что зрение дороже. | ||
Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору |
40. "Очередные критические уязвимости в Ghostscript" | –1 +/– | |
Сообщение от Аноним (5), 22-Мрт-19, 13:21 | ||
> ломал глаза об Дежавю | ||
Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору |
42. "Очередные критические уязвимости в Ghostscript" | +4 +/– | |
Сообщение от тоже Аноним (ok), 22-Мрт-19, 13:34 | ||
Картинка формата А5 при 600 dpi будет 3500 на 5000 пикселей. Если у вашей читалки экран с таким разрешением - могу только позваидовать. | ||
Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору |
46. "Очередные критические уязвимости в Ghostscript" | –1 +/– | |
Сообщение от Аноним (5), 22-Мрт-19, 13:41 | ||
рад за ваши теоретические изыскания, а теперь проверим всё это на практике. | ||
Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору |
49. "Очередные критические уязвимости в Ghostscript" | +5 +/– | |
Сообщение от тоже Аноним (ok), 22-Мрт-19, 13:45 | ||
> и чуть не забыл, работа с тектовым словем в джву одно удовольствие, | ||
Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору |
52. "Очередные критические уязвимости в Ghostscript" | –2 +/– | |
Сообщение от Аноним (5), 22-Мрт-19, 13:51 | ||
> Вы чуть не забыли | ||
Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору |
55. "Очередные критические уязвимости в Ghostscript" | +3 +/– | |
Сообщение от тоже Аноним (ok), 22-Мрт-19, 13:59 | ||
У меня плохо с интересом к примочкам к подоконным утилитам. | ||
Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору |
57. "Очередные критические уязвимости в Ghostscript" | –2 +/– | |
Сообщение от Аноним (5), 22-Мрт-19, 14:09 | ||
> А не-дилетант в курсе, что распознанный текст, независимо от версии распознавалки, требует | ||
Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору |
58. "Очередные критические уязвимости в Ghostscript" | +1 +/– | |
Сообщение от тоже Аноним (ok), 22-Мрт-19, 14:20 | ||
> есть ньюанс | ||
Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору |
61. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от Аноним (5), 22-Мрт-19, 14:30 | ||
>> есть ньюанс | ||
Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору |
95. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от vedronim (?), 23-Мрт-19, 05:16 | ||
Текст на изгибах переплета распознается криво. | ||
Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору |
94. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от vedronim (?), 22-Мрт-19, 22:56 | ||
>> А не-дилетант в курсе, что распознанный текст, независимо от версии распознавалки, требует | ||
Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору |
99. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от . (?), 23-Мрт-19, 20:56 | ||
на самом деле гугль решил (ну или врал что решил) эту проблему десять лет назад, гуглите ;-) google book reader. | ||
Ответить | Правка | ^ к родителю #94 | Наверх | Cообщить модератору |
54. "Очередные критические уязвимости в Ghostscript" | –1 +/– | |
Сообщение от Аноним (5), 22-Мрт-19, 13:58 | ||
> Читать учебник с исходниками в DJVU - | ||
Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору |
75. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от Аноним (75), 22-Мрт-19, 15:40 | ||
>Наконец, для текстов, которые просто тексты, даже с картинками, более чем достаточно fb2. | ||
Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору |
80. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от тоже Аноним (ok), 22-Мрт-19, 17:06 | ||
Я же сказал - "которые просто тексты". | ||
Ответить | Правка | ^ к родителю #75 | Наверх | Cообщить модератору |
76. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от Аноним (5), 22-Мрт-19, 15:55 | ||
> Наконец, для текстов, которые просто тексты, даже с картинками, более чем достаточно | ||
Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору |
81. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от тоже Аноним (ok), 22-Мрт-19, 17:12 | ||
> видно же невооружённым глазом, что вы в таких вещах подкованы слабо | ||
Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору |
84. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от Аноним (5), 22-Мрт-19, 18:08 | ||
> Бросьте пыжиться, ваши попытки казаться большим профи | ||
Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору |
93. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от тоже Аноним (ok), 22-Мрт-19, 21:19 | ||
Жена спросила: "что ты с ним вообще споришь?". Пожалуй, соглашусь с ней. | ||
Ответить | Правка | ^ к родителю #84 | Наверх | Cообщить модератору |
87. "Очередные критические уязвимости в Ghostscript" | –1 +/– | |
Сообщение от Аноним (5), 22-Мрт-19, 18:16 | ||
> стандарт де-факто | ||
Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору |
43. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от нах (?), 22-Мрт-19, 13:36 | ||
> лол? как можно сломать глаза при чтении исходного материала 600 dpi? КАРЛ? 600 dpi?!! | ||
Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору |
50. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от Аноним (5), 22-Мрт-19, 13:48 | ||
> ну вот и уровень фаната djvu-ненужно. | ||
Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору |
53. "Очередные критические уязвимости в Ghostscript" | +1 +/– | |
Сообщение от нах (?), 22-Мрт-19, 13:54 | ||
> я уже пруфы дал | ||
Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору |
83. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от Аноним (83), 22-Мрт-19, 17:45 | ||
>нарушать для проверки этого законодательство мне незачем | ||
Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору |
41. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от нах (?), 22-Мрт-19, 13:30 | ||
> У формата ровно одно достоинство перед PDF: выдернуть из него обратно текст практически | ||
Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору |
45. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от тоже Аноним (ok), 22-Мрт-19, 13:40 | ||
> просто преобразовать шрифты в битмэп | ||
Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору |
51. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от нах (?), 22-Мрт-19, 13:48 | ||
ну да, товарищ же и страдал что слишком легко можно выдернуть текст, а я чо, я ничо, во времена моей околотипографской возни такого барахла от дорогих клиентов навидался ;-) | ||
Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору |
82. "Очередные критические уязвимости в Ghostscript" | +1 +/– | |
Сообщение от Аноним (83), 22-Мрт-19, 17:39 | ||
>fb2 очень популярен. mobi, epub | ||
Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору |
98. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от Аноним84701 (ok), 23-Мрт-19, 18:25 | ||
> Глупости пишите. | ||
Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору |
12. "Очередные критические уязвимости в Ghostscript" | +1 +/– | |
Сообщение от тоже Аноним (ok), 22-Мрт-19, 10:49 | ||
Больше ЖЫРА! | ||
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору |
16. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от Аноним (16), 22-Мрт-19, 11:10 | ||
> XPS | ||
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору |
19. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от тоже Аноним (ok), 22-Мрт-19, 11:24 | ||
Ну, кто-то же им пользуется. Мне контрагенты присылают иногда. Evince это добро открывает, не морщась... | ||
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору |
23. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от А (??), 22-Мрт-19, 11:37 | ||
> Ну, кто-то же им пользуется. | ||
Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору |
25. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от тоже Аноним (ok), 22-Мрт-19, 12:25 | ||
По моей выборке - те же самые люди, которые для копирования файлов используют диалоговые окна Ворда. | ||
Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору |
21. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от Иже Аноним (?), 22-Мрт-19, 11:29 | ||
А почему он не уловимый, Билли? | ||
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору |
15. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от Аноним (16), 22-Мрт-19, 11:09 | ||
Учтите, что переносимость Вашего формата оставляет желать лучшего. Так, нет ни одного вменяемого ридера djvu в macOS. Поэтому по возможности останемся на pdf. | ||
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору |
30. "Очередные критические уязвимости в Ghostscript" | –1 +/– | |
Сообщение от nox (??), 22-Мрт-19, 12:31 | ||
Вы только тем и подтверждаете, что pdf - это хайв и коммерция, которая тянется ещё с начала нулевых с грязной игрой адоба и компании, сговоров с майрософт и эпл. Чего же у вас под макОС нет ни одного вменяемого ридера для формата, который гораздо мобильнее и продуманнее пдфа? Оппа, вас ограничивают в свободе? Я лично знаю ответ на этот вопрос, а ваша пассивность меня пугает. Вы пользуетесь тем, что вам дали в рот и сказали - ЕШЬТЕ. А вот под Линем и Виндой есть прекрасные бесплатные читалки джву, есть прекрасные хардварные читалки. | ||
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору |
47. "Очередные критические уязвимости в Ghostscript" | +1 +/– | |
Сообщение от нах (?), 22-Мрт-19, 13:43 | ||
> Чего же у вас под макОС нет ни одного вменяемого ридера для формата, который | ||
Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору |
60. "Очередные критические уязвимости в Ghostscript" | –1 +/– | |
Сообщение от НяшМяш (ok), 22-Мрт-19, 14:27 | ||
Люблю фанатиков какой-либо секты, которые даже не знают ничего про свою любимку. Например, на оффсайт этот поциэнт явно не ходил - там перечислена куча программ под любую операционку, в том числе и макось: http://djvu.org/links/ | ||
Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору |
62. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от nox (??), 22-Мрт-19, 14:35 | ||
> Люблю фанатиков какой-либо секты, которые даже не знают ничего про свою любимку. | ||
Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору |
66. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от yet another anonymous (?), 22-Мрт-19, 15:04 | ||
Вы меня здесь удивили. При Вашем-то бэкграунде сравнивать форматы с существенно разным целеполаганием... | ||
Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору |
69. "Очередные критические уязвимости в Ghostscript" | +1 +/– | |
Сообщение от нах (?), 22-Мрт-19, 15:11 | ||
> "PDF содержащий исключительно дискретные картинки --- маразм по сравнению с тем же | ||
Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору |
73. "Очередные критические уязвимости в Ghostscript" | –1 +/– | |
Сообщение от Аноним (5), 22-Мрт-19, 15:27 | ||
>> "PDF содержащий исключительно дискретные картинки --- маразм по сравнению с тем же | ||
Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору |
89. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от yet another anonymous (?), 22-Мрт-19, 19:17 | ||
Молодой человек, реплика не для Вас была. | ||
Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору |
17. "Очередные критические уязвимости в Ghostscript" | +5 +/– | |
Сообщение от Cykooz (ok), 22-Мрт-19, 11:21 | ||
"DjVu — технология сжатия изображений с потерями, разработанная специально для хранения сканированных документов — книг, журналов, рукописей и прочее" | ||
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору |
24. "Очередные критические уязвимости в Ghostscript" | –2 +/– | |
Сообщение от Аноним (5), 22-Мрт-19, 12:22 | ||
> Это как предложить для хранения текста использовать JPEG | ||
Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору |
48. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от нах (?), 22-Мрт-19, 13:44 | ||
да больной фанатик даже не в курсе, что pdf ни разу не предназначен для "сканированных документов". | ||
Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору |
72. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от Аноним (5), 22-Мрт-19, 15:24 | ||
> да больной фанатик даже не в курсе, что pdf ни разу не | ||
Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору |
96. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от Иваныч (??), 23-Мрт-19, 10:58 | ||
Чем DJVU особо лучше TIFF? | ||
Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору |
78. "Очередные критические уязвимости в Ghostscript" | +1 +/– | |
Сообщение от Аноним (5), 22-Мрт-19, 16:23 | ||
> технология сжатия изображений с потерями | ||
Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору |
100. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от adolfus (ok), 25-Мрт-19, 11:55 | ||
djvu -- растровый формат. Причем ничем не лучше других растровых форматов. Не знаю как там pdf, а постскрипт -- это векторный язык описания страниц. Я на нем могу нарисовать линию толщиной в 1/1200 дюйма и напечатать на своем принтере. Это ~20 микрон. | ||
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору |
26. "Очередные критические уязвимости в Ghostscript" | –1 +/– | |
Сообщение от nox (??), 22-Мрт-19, 12:26 | ||
Ребят, вы опять за свое. Опять спорите - что лучше - PDF или DJVU. Оставьте это. Ладно там, затесался один паренек oni26 из сельской типографии, пришел, поработал с огрызком адоба и думает, что так было, так есть и так будет. Оставим его родимого одного с его коммерциализованной идустрией и котиками. Но остальные-то... Что... тоже типографы-полиграфы? Как можно унылый, неповоротливый, тяжелый, перегруженный, over-engineered PDF сравнивать с прекрасным детищем корпораци AT&T? | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
31. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от тоже Аноним (ok), 22-Мрт-19, 12:37 | ||
Только не надо делать вид, что наброс выше делал кто-то другой. | ||
Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору |
33. "Очередные критические уязвимости в Ghostscript" | –1 +/– | |
Сообщение от nox (??), 22-Мрт-19, 12:43 | ||
В ход пошла телепатия. Так всегда, когда нечего сказать по делу. Слив засчитан. | ||
Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору |
36. "Очередные критические уязвимости в Ghostscript" | +2 +/– | |
Сообщение от тоже Аноним (ok), 22-Мрт-19, 12:53 | ||
Это вера в людей. Не верится, что среди посетителей сайта может найтись сразу два таких... персонажа в один день. | ||
Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору |
39. "Очередные критические уязвимости в Ghostscript" | –1 +/– | |
Сообщение от nox (??), 22-Мрт-19, 13:12 | ||
> Это вера в людей. Не верится, что среди посетителей сайта может найтись | ||
Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору |
44. "Очередные критические уязвимости в Ghostscript" | +2 +/– | |
Сообщение от тоже Аноним (ok), 22-Мрт-19, 13:38 | ||
По этому случаю самое подходящее, что он говаривал - "да, ради всего святого" в "Бочонке амонтильядо". | ||
Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору |
71. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от Аноним (71), 22-Мрт-19, 15:21 | ||
А в TEX уязвимостей не найдено? | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
90. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от yet another anonymous (?), 22-Мрт-19, 19:32 | ||
> позволяют обойти режим изоляции "-dSAFER" и организовать выполнение произвольного кода в системе при обработке специально оформленных документов | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
97. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от Аноним (97), 23-Мрт-19, 11:37 | ||
Цитируйте до коца "...could be used to modify the content of bashrc" При доступе на запись к ФС "произвольный код" уже можно считать выполненным. | ||
Ответить | Правка | ^ к родителю #90 | Наверх | Cообщить модератору |
91. "Очередные критические уязвимости в Ghostscript" | +/– | |
Сообщение от Аноним (91), 22-Мрт-19, 21:12 | ||
У меня на Кубунте кто-то уже заботливо подправил /etc/ImageMagick/policy.xml, забыв включить туда PS2, PS3 и EPS. Но зато там был EPI, что тоже относится к ghostscript, но отсутствует в рекомендации при новости. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |