forum.opennet.ru - "Уязвимость в медиапроигрывателе VLC" (92)

"Уязвимость в медиапроигрывателе VLC"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в медиапроигрывателе VLC"	+/–
Сообщение от opennews (??), 24-Июл-19, 11:01
В медиапроигрывателе VLC выявлена (https://www.welivesecurity.com/2019/07/22/critical-vulnerabi.../) уязвимость (CVE-2019-13615 (https://security-tracker.debian.org/tracker/CVE-2019-13615)), которая может привести к выполнению кода злоумышленника при воспроизведении специально оформленного видео в формате MP4 (прототип эксплоита (https://bugzilla.novell.com/attachment.cgi?id=810713)). Проблема вызвана переполнением кучи в коде распаковки медиаконтейнера MKV и проявляется в актуальном выпуске 3.0.7.1. Исправление пока недоступно (https://trac.videolan.org/vlc/ticket/22474), как и обновления пакетов (Debian (https://security-tracker.debian.org/tracker/CVE-2019-13615), Ubuntu (https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2...), RHEL (https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-13615), Fedora (https://bodhi.fedoraproject.org/updates/?releases=30&type=se...), SUSE (https://bugzilla.novell.com/attachment.cgi?id=810713), FreeBSD (http://www.vuxml.org/freebsd/)). Уязвимости присвоен (https://nvd.nist.gov/vuln/detail/CVE-2019-13615) критический уровень опасности (9.8 из 10 CVSS). URL: https://www.welivesecurity.com/2019/07/22/critical-vulnerabi.../ Новость: https://www.opennet.me/opennews/art.shtml?num=51161
Ответить \| Правка \| Cообщить модератору

Оглавление

Гениально , Аноним (1), 11:01 , 24-Июл-19, (1) –3

Смотришь гхнуху, а эта гхнуха, в это время, гхнгхнгхн твой компьютер, и если у н, Ilya Indigo (ok), 11:38 , 24-Июл-19, (11) –1

Да всю жизнь это было на порносайтах Это типичный уровень боянистости 20 летней, Дегенератор (ok), 12:30 , 24-Июл-19, (20) +3

Так причём тут порносайт Сайт это делает через скрипты и браузер, это понятно А , Ilya Indigo (ok), 13:03 , 24-Июл-19, (25)

Тема не нова Уже несколько раз проходили, iPony129412 (?), 13:22 , 24-Июл-19, (31)

И часто тебе приходится вводить номер карточки для просмотра фильмов , forum reader (?), 14:20 , 24-Июл-19, (38) –3

Уже со всех сторон пенетрируют, iPony129412 (?), 11:03 , 24-Июл-19, (2) +3

Да он сам по себе одна большая уязвимость 15 лет прошло, а как прошил MKV хи в , Аноним (-), 17:08 , 24-Июл-19, (54) +12

Сейчас УМВРщики набегут, епваывпв (?), 21:16 , 24-Июл-19, (61) +1
Может, ядрышек ему подбросить, в смысле жрать больше одного разрешить , Michael Shigorin (ok), 23:35 , 24-Июл-19, (64) –1

Так 4х-ядерный core i7 Тот же SMP ничего не крашит даже с одним ядром Но интер, Аноним (-), 01:26 , 25-Июл-19, (69)

Так у MP, если совсем на пальцах и в меру своей некомпетентности в вопросе , , Michael Shigorin (ok), 09:45 , 25-Июл-19, (74) –1

Тут хоть подбрасывай, хоть набрасывай 8212 толку не будет Это уже давно мемом, iPony129412 (?), 05:41 , 26-Июл-19, (84)

Это fake news, уязвимости в релизах нет - только memory leak https trac video, thresh (??), 11:05 , 24-Июл-19, (3) –2

Забавное обсуждение Такое ощущение, будто разрабы вообще не понимают, о чём идё, Аноним (7), 11:17 , 24-Июл-19, (7) –1

Такое бывает, когда о проблеме несуществующей разработчикам не сообщают, а сра, thresh (??), 11:25 , 24-Июл-19, (9) +4

Я уж успел было подумать -- не объявлен ли средник дырок , Michael Shigorin (ok), 11:44 , 24-Июл-19, (15)

Обычная некомпетентность security researcher ов, мы с ней постоянно сталкива, thresh (??), 13:19 , 24-Июл-19, (29) +2

Во всём виновата libebml Почему же её в трассировке не видно , Аноним (52), 16:24 , 24-Июл-19, (52)
Н-да, дополнение теперь изложено деликатно, но всё равно достаточно прозрачно Со, Michael Shigorin (ok), 23:37 , 24-Июл-19, (65) –1

https trac videolan org vlc ticket 22474 comment 12, Андрей (??), 13:08 , 24-Июл-19, (26) +1

среди разрабов VLC есть очень забавные и неадекватные типы знаю по собственному, vityusha (?), 12:48 , 24-Июл-19, (22)

Я заметил, что они очень высокого мнения о своей компетенции, но при этом недооц, Андрей (??), 13:11 , 24-Июл-19, (27) +2

Весь айти в одной фразе , Аноним (50), 16:18 , 24-Июл-19, (50) +2

Все уверены в своей компетентности - гомо сапиенс существо уныло примитивное , Аноним (80), 16:51 , 25-Июл-19, (80)

Есть mplayer mpv морды VLC - для чего , ryoken (ok), 11:10 , 24-Июл-19, (4) –5

Есть кошерный MPC-QT даже под оффтопик, что ещё может быть нужно https codecpa, Аноним (32), 13:41 , 24-Июл-19, (32) –2

Вы, батенька, как-то уж совсем в оффтоп уехали , ryoken (ok), 13:57 , 24-Июл-19, (35) +1

Офтопик в квадратике , Michael Shigorin (ok), 23:38 , 24-Июл-19, (66) –1

Экхм надо у автора писания полюбопытствовать D , ryoken (ok), 08:26 , 25-Июл-19, (72)

Not Found, Аноним (70), 03:03 , 25-Июл-19, (70)

влц - хорошая утилита для отладки, то что некторые в ней ещё и кино смотрят - пр, Ivan_83 (ok), 15:12 , 24-Июл-19, (43) +1

Да очень просто делаю дабл-клик на файл, а затем жму F на клавиатуре Разницы, Аноним (71), 05:03 , 25-Июл-19, (71)

А оно уже перестало распиливать анимехи в MKV на квадратики , ryoken (ok), 08:26 , 25-Июл-19, (73)

Сначала вы перестаньте школоло-релизы со всяких помоек качать , Аноним (81), 18:36 , 25-Июл-19, (81)

Подкиньте плз примеры непомоек И почему-то то, что скачано, совершенно спокойно, ryoken (ok), 08:51 , 26-Июл-19, (85)

Сделанные узкоглазыми порномультики не нужны , Аноним (83), 19:16 , 25-Июл-19, (83) –1

Гы, ещё один баклан на шаблон сагрился D , ryoken (ok), 08:52 , 26-Июл-19, (86) –1

Някающие унтepменши тоже не нужны, не напрягайся , Аноним (91), 14:13 , 27-Июл-19, (91)

Я только так и смотрю ютуп последние годы, но через мпв , Ivan_83 (ok), 13:44 , 25-Июл-19, (78)

когда мупэвэ уже подзаброшенный научится в блурай меню да хотяб в двд обратно, Аноним (46), 15:32 , 24-Июл-19, (46)

Скажите, а зачем вам меню Я вот просто не знаю, что там такого может быть, что , ryoken (ok), 08:53 , 26-Июл-19, (87) +1

Скажите, а зачем вам меню Для того, чтобы выбирать что-то посложнее одного фил, Аноним (95), 18:11 , 06-Авг-19, (95)

Есть колбаса Любительская Сервелат - зачем , IRASoldier_registered (ok), 21:10 , 24-Июл-19, (60) +1
VLC для того, что просто работает сразу Другие не смогли _так_ написать свои пр, Аноним (63), 23:12 , 24-Июл-19, (63) +1

Как связаны mp4 и mkv , m.makhno (ok), 11:11 , 24-Июл-19, (5)

MPEG 8212 это в том числе кодеки Mkv 8212 контейнер Данные, закодированн, Аноним (16), 11:56 , 24-Июл-19, (16) +5

Да, анон, спасибо А новость поправили уже , m.makhno (ok), 12:03 , 24-Июл-19, (18) +1
Речь в новости изначально была о MP4 Это 8212 контейнер MPEG-4 Part 14 , Аноним (52), 16:26 , 24-Июл-19, (53)

Определитесь уже, что там за контейнер В первоисточниках ни буквы про MP4 нет , Аноним (7), 11:12 , 24-Июл-19, (6) –1

Дык только патч добавили что бы и в MP4 был D, Аноним (8), 11:18 , 24-Июл-19, (8) +1

И а почему у меня в 18 04 вещь сия уже несколько релизов подряд как не обновля, ua9oas (ok), 11:31 , 24-Июл-19, (10) –2

Потому Ubuntu LTS 8212 это дистрибутив с заморозкой Выпустили замороженную ба, iPony129412 (?), 11:39 , 24-Июл-19, (13) +1

ну вот - есть Причем как говорят разработчики vlc - годичной давности И чо вед, пох. (?), 16:31 , 26-Июл-19, (88) –1

Ну вот и обновили виновную библиотеку libebml, как бомбануло А пока не бомбан, iPony129412 (?), 17:39 , 26-Июл-19, (90)

Как будто бы это специфика только LTS Был момент, что вышел VLC с поддержкой Хр, Kuromi (ok), 19:56 , 27-Июл-19, (92)

В Ubuntu да А в Debian 9 VLC обновили с 2 до 3 линейки Не энтерпрайзненько , Аноним (95), 18:31 , 06-Авг-19, (96)

Потому, что Ubuntu LTS это стабильный дистрибутив, в котором софт протухает ещ, DerRoteBaron (ok), 11:42 , 24-Июл-19, (14) –3

Дебиан - хорошо Убунту - плохо , Аноним (32), 13:42 , 24-Июл-19, (33)
Можно примеры , iPony129412 (?), 14:05 , 24-Июл-19, (36)

К сожалению можно nginx тому примером В репах 1 14 0 Понятно, что официально , Аноним (42), 15:02 , 24-Июл-19, (42) +2

Отлично А теперь пример как в Debian с этим лучше , iPony129412 (?), 15:29 , 24-Июл-19, (44)

А это не ко мне, я 8212 другой анон Я просто привел пример с тем, что в Убун, Аноним (42), 15:31 , 24-Июл-19, (45)

а вы ведь так любите обмазаться свеженьким засохший навоз недостаточно ароматен,, пох. (?), 16:38 , 26-Июл-19, (89)

Тебе какбэ намекают открой для себя мир снап пакетов , Аноним (17), 12:02 , 24-Июл-19, (17) +1

открыл тут недавно и сразу закрыл обычное гномошапкоцентричное поделие надо бы, Аноним (46), 15:37 , 24-Июл-19, (48) –1

Ты пьяно и бредишь snap вообще не имеет отношения к RH И никакого гнома он не , Аноним (42), 16:24 , 24-Июл-19, (51)

snap info vlcname vlcsummary The ultimate media playerpublisher VideoL, Аноним (42), 14:59 , 24-Июл-19, (41) +1
Посмотрите, что вошло в дверь D, ryoken (ok), 08:46 , 29-Июл-19, (94)

Астрологи объявили неделю уязвимостей , Аноним (12), 11:38 , 24-Июл-19, (12) +1

Нт Кждй ндл сй йст , Аноним (24), 13:00 , 24-Июл-19, (24) –2

Впервые узнал о существовании консонантного письма Бывает Сидя в своём политех, Аноним (81), 18:44 , 25-Июл-19, (82)

VLC хорош чтобы там всякие mplayer mpv шники не говорили , Аноним (17), 12:03 , 24-Июл-19, (19) +1

Используй VLC говорили они , Аноним (32), 13:44 , 24-Июл-19, (34) –1
Ага, до сих бы им пользовался, если бы картинка не сыпалась и не лагала на слабы, vantoo (ok), 14:31 , 24-Июл-19, (39)

Иногда на планшете с атомом юзаю, не лагает чёто Куда уж слабее в 2019м году У, Аноним ещё один (?), 20:49 , 24-Июл-19, (59)

Есть у меня старенький нетбук 2013 года, на атоме Под виндой тормзов нет, потом, vantoo (ok), 21:49 , 24-Июл-19, (62)

Ну постпроцессинг у него такой , Michael Shigorin (ok), 23:43 , 24-Июл-19, (67) +1

Он малоюзабелен Это больше инструмент для отладки чем плеер А mpv это чисто плее, Ivan_83 (ok), 17:10 , 24-Июл-19, (55) –3

СкачалЗапустилНичего не произошло , CryNet (?), 12:46 , 24-Июл-19, (21) +1

Теперь ты часть ботнета , Аноним (30), 13:21 , 24-Июл-19, (30) +2

одним больше, другим меньше, CryNet (?), 20:48 , 24-Июл-19, (58) –1

Интересно, к приложению для Android это относится , VladSh (?), 12:53 , 24-Июл-19, (23) +1
Придётся менять текст новости Это уязвимость не в VLC, а утечка в старой вер, Андрей (??), 13:15 , 24-Июл-19, (28) +3

Не только в дебиане https svnweb freebsd org ports view revision revision 4680, анонн (ok), 19:04 , 24-Июл-19, (57) +2

Видимо это бунта о Ибо софт у них систематически тухлый в репах То файрфо, Аноним (75), 09:55 , 25-Июл-19, (75)

Ну Ubuntu 19 04 это не касается, а вот Ubuntu 18 04 LTS - да Debian Stretch тоже, iPony129412 (?), 11:22 , 25-Июл-19, (77)

Занятно Кто-то тут про SNAP говорил, что это опасно, что типа библиотеки в SNAP, iPony129412 (?), 14:09 , 24-Июл-19, (37) –1

Именно в snap для VLC я использую по максимуму библиотеки не из дистрибутива , thresh (??), 14:49 , 24-Июл-19, (40) +1

Смеха ради запустил эксплоит в vlc с libebml 1 3 6 под валгриндом Получил пач, Аноним (7), 09:55 , 25-Июл-19, (76) +2
А плееры в телевизорах тоже libebml используют , Аноним (79), 15:57 , 25-Июл-19, (79)
В Кубунте 1904 запускается только из командной строки Из меню или на файле пома, Аноним (93), 12:53 , 28-Июл-19, (93)

Сообщения [Сортировка по времени | RSS]

1. "Уязвимость в медиапроигрывателе VLC" –3 +/–

Сообщение от Аноним (1), 24-Июл-19, 11:01

Гениально!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Уязвимость в медиапроигрывателе VLC" –1 +/–

Сообщение от Ilya Indigo (ok), 24-Июл-19, 11:38

> Гениально!
Смотришь гхнуху, а эта гхнуха, в это время, гхнгхнгхн твой компьютер, и если у неё получится то и тебя лично.
Это же новый уровень погружения и взаимодействия!

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

20. "Уязвимость в медиапроигрывателе VLC" +3 +/–

Сообщение от Дегенератор (ok), 24-Июл-19, 12:30

Да всю жизнь это было на порносайтах. Это типичный уровень боянистости 20 летней давности.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

25. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от Ilya Indigo (ok), 24-Июл-19, 13:03

> Да всю жизнь это было на порносайтах. Это типичный уровень боянистости 20
> летней давности.
Так причём тут порносайт?
Сайт это делает через скрипты и браузер, это понятно.
А тут достаточно просто запустить видео-файл в vlc, а источником может быть хоть лицензионный диск купленный в магазине.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

31. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от iPony129412 (?), 24-Июл-19, 13:22

Тема не нова. Уже несколько раз проходили

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

38. "Уязвимость в медиапроигрывателе VLC" –3 +/–

Сообщение от forum reader (?), 24-Июл-19, 14:20

И часто тебе приходится вводить номер карточки для просмотра фильмов?

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

2. "Уязвимость в медиапроигрывателе VLC" +3 +/–

Сообщение от iPony129412 (?), 24-Июл-19, 11:03

Уже со всех сторон пенетрируют

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

54. "Уязвимость в медиапроигрывателе VLC" +12 +/–

Сообщение от Аноним (-), 24-Июл-19, 17:08

Да он сам по себе одна большая уязвимость. 15 лет прошло, а как прошил MKV'хи в квадраты в рандомных местах, так и продолжает с$ка крошить! Чтож такое то.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

61. "Уязвимость в медиапроигрывателе VLC" +1 +/–

Сообщение от епваывпв (?), 24-Июл-19, 21:16

Сейчас УМВРщики набегут

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

64. "Уязвимость в медиапроигрывателе VLC" –1 +/–

Сообщение от Michael Shigorin (ok), 24-Июл-19, 23:35

Может, ядрышек ему подбросить, в смысле жрать больше одного разрешить?

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

69. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от Аноним (-), 25-Июл-19, 01:26

Так 4х-ядерный core i7. Тот же SMP ничего не крашит даже с одним ядром. Но интерфейс VLC мне нравится больше, так что раз в год по традиции ставлю новую версию и... те же квадратики.

Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

74. "Уязвимость в медиапроигрывателе VLC" –1 +/–

Сообщение от Michael Shigorin (ok), 25-Июл-19, 09:45

> Так 4х-ядерный core i7. Тот же SMP ничего не крашит даже с одним ядром.
Так у MP, если совсем "на пальцах" (и в меру своей некомпетентности в вопросе), вывод иначе построен и тормозить там относительно нечему.
2 thresh: можешь пояснить насчёт разницы с постпроцессингом?  Я помню, что когда-то (может, даже до vlc 2.0) у вас это было больное место; вот суть разницы с mplayer и то, были ли изменения по ней -- начисто не помню или вовсе не знаю.  Ну или ссылку дать на одно из предыдущего миллиона объяснений :)

Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

84. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от iPony129412 (?), 26-Июл-19, 05:41

Тут хоть подбрасывай, хоть набрасывай — толку не будет.
Это уже давно мемом стало https://derpicdn.net/img/2016/9/23/1255944/medium.png

Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

3. "Уязвимость в медиапроигрывателе VLC" –2 +/–

Сообщение от thresh (??), 24-Июл-19, 11:05

Это fake news, уязвимости в релизах нет - только memory leak: https://trac.videolan.org/vlc/ticket/22474

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Уязвимость в медиапроигрывателе VLC" –1 +/–

Сообщение от Аноним (7), 24-Июл-19, 11:17

Забавное обсуждение. Такое ощущение, будто разрабы вообще не понимают, о чём идёт речь.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

9. "Уязвимость в медиапроигрывателе VLC" +4 +/–

Сообщение от thresh (??), 24-Июл-19, 11:25

Такое бывает, когда о проблеме (несуществующей) разработчикам не сообщают, а сразу идут в CVE-трекеры.
Не надо так делать.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

15. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от Michael Shigorin (ok), 24-Июл-19, 11:44

Я уж успел было подумать -- не объявлен ли средник дырок...

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

29. "Уязвимость в медиапроигрывателе VLC" +2 +/–

Сообщение от thresh (??), 24-Июл-19, 13:19

Обычная некомпетентность "security" "researcher"'ов, мы с ней постоянно сталкиваемся.
Вот тут разьяснения: https://twitter.com/videolan/status/1153963312981389312?s=09

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

52. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от Аноним (52), 24-Июл-19, 16:24

Во всём виновата libebml? Почему же её в трассировке не видно?

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

65. "Уязвимость в медиапроигрывателе VLC" –1 +/–

Сообщение от Michael Shigorin (ok), 24-Июл-19, 23:37

Н-да, дополнение теперь изложено деликатно, но всё равно достаточно прозрачно.
Собственно, почему предпочитаю обходить всякие askubuntu и тем более тамошние форумы в поисковой выдаче -- релевантность сильно ниже среднего, двадцать страниц бестолочей-митушников и хорошо если хоть кто-то на второй трети чё-то знал...

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

26. "Уязвимость в медиапроигрывателе VLC" +1 +/–

Сообщение от Андрей (??), 24-Июл-19, 13:08

https://trac.videolan.org/vlc/ticket/22474#comment:12
> Replying to Jean-Baptiste Kempf:
> > Once again, security contact is here: https://www.videolan.org/security/
> ok.... I try email to security@…, but nobody response.So I post it on there.
> https://trac.videolan.org/vlc/ticket/22474#comment:12

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

22. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от vityusha (?), 24-Июл-19, 12:48

среди разрабов VLC есть очень забавные и неадекватные типы. знаю по собственному опыту, когда 2 месяца доказывал им, что мой патч на 10 строчек решает проблему отображения VLC-шкой RTSP-потока, созданного точно такой же VLC-шкой.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

27. "Уязвимость в медиапроигрывателе VLC" +2 +/–

Сообщение от Андрей (??), 24-Июл-19, 13:11

Я заметил, что они очень высокого мнения о своей компетенции, но при этом недооценённые бизнесом (плохо трудоустроенные). Отсюда я заключил причину заносчивости.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

50. "Уязвимость в медиапроигрывателе VLC" +2 +/–

Сообщение от Аноним (50), 24-Июл-19, 16:18

Весь айти в одной фразе.

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

80. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от Аноним (80), 25-Июл-19, 16:51

Все уверены в своей компетентности - гомо сапиенс существо уныло примитивное )

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

4. "Уязвимость в медиапроигрывателе VLC" –5 +/–

Сообщение от ryoken (ok), 24-Июл-19, 11:10

Есть mplayer/mpv + морды. VLC - для чего?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

32. "Уязвимость в медиапроигрывателе VLC" –2 +/–

Сообщение от Аноним (32), 24-Июл-19, 13:41

Есть кошерный MPC-QT даже под оффтопик, что ещё может быть нужно https://codecpack.co/download/mpc-qt.html

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

35. "Уязвимость в медиапроигрывателе VLC" +1 +/–

Сообщение от ryoken (ok), 24-Июл-19, 13:57

> Есть кошерный MPC-QT даже под оффтопик, что ещё может быть нужно https://codecpack.co/download/mpc-qt.html
Вы, батенька, как-то уж совсем в оффтоп уехали :).

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

66. "Уязвимость в медиапроигрывателе VLC" –1 +/–

Сообщение от Michael Shigorin (ok), 24-Июл-19, 23:38

> Вы, батенька, как-то уж совсем в оффтоп уехали :).
Офтопик в квадратике? :)

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

72. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от ryoken (ok), 25-Июл-19, 08:26

> Офтопик в квадратике? :)
Экхм... надо у автора писания полюбопытствовать :D.

Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

70. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от Аноним (70), 25-Июл-19, 03:03

Not Found

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

43. "Уязвимость в медиапроигрывателе VLC" +1 +/–

Сообщение от Ivan_83 (ok), 24-Июл-19, 15:12

влц - хорошая утилита для отладки, то что некторые в ней ещё и кино смотрят - просто удивительно :)

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

71. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от Аноним (71), 25-Июл-19, 05:03

Да очень просто: делаю дабл-клик на файл, а затем жму 'F' на клавиатуре. Разницы с другими проигрывателями не нашел, только настроек больше в случае чего.
Ах да, еще можно стримы твича/youtube-ссылки открывть.
Может у вас ОС какая сложная, в которой приходится мучиться при выполнении простейших действий.

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

73. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от ryoken (ok), 25-Июл-19, 08:26

> Может у вас ОС какая сложная, в которой приходится мучиться при выполнении
> простейших действий.
А оно уже перестало распиливать анимехи в MKV на квадратики?

Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

81. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от Аноним (81), 25-Июл-19, 18:36

Сначала вы перестаньте школоло-релизы со всяких помоек качать.

Ответить | Правка | ^ к родителю #73 | Наверх | Cообщить модератору

85. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от ryoken (ok), 26-Июл-19, 08:51

> Сначала вы перестаньте школоло-релизы со всяких помоек качать.
Подкиньте плз примеры непомоек. И почему-то то, что скачано, совершенно спокойно жрёт smplayer, хоть через mpv, хоть через mplayer.

Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

83. "Уязвимость в медиапроигрывателе VLC" –1 +/–

Сообщение от Аноним (83), 25-Июл-19, 19:16

Сделанные узкоглазыми порномультики не нужны.

Ответить | Правка | ^ к родителю #73 | Наверх | Cообщить модератору

86. "Уязвимость в медиапроигрывателе VLC" –1 +/–

Сообщение от ryoken (ok), 26-Июл-19, 08:52

> Сделанные узкоглазыми порномультики не нужны.
Гы, ещё один баклан на шаблон сагрился :D.

Ответить | Правка | ^ к родителю #83 | Наверх | Cообщить модератору

91. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от Аноним (91), 27-Июл-19, 14:13

Някающие унтepменши тоже не нужны, не напрягайся.

Ответить | Правка | ^ к родителю #86 | Наверх | Cообщить модератору

78. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от Ivan_83 (ok), 25-Июл-19, 13:44

> Ах да, еще можно стримы твича/youtube-ссылки открывть.
Я только так и смотрю ютуп последние годы, но через мпв.

Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

46. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от Аноним (46), 24-Июл-19, 15:32

когда мупэвэ (уже подзаброшенный) научится в блурай меню (да хотяб в двд обратно научится) тогда и поговорим.
сам mpv юзаю но это полуфабрикат  (как и mplayer), умеющий во всё (зачем-то - because we can) но зато оставляющий желать лучшего во многих областях весьма критичных для медиаплеера... разрабы mpv увы полностью придерживались линии mplayer с курсом на илитность и суровость.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

87. "Уязвимость в медиапроигрывателе VLC" +1 +/–

Сообщение от ryoken (ok), 26-Июл-19, 08:53

> когда мупэвэ (уже подзаброшенный) научится в блурай меню (да хотяб в двд
> обратно научится) тогда и поговорим.
Скажите, а зачем вам меню? Я вот просто не знаю, что там такого может быть, что нужно больше, чем сам фильм?

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

95. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от Аноним (95), 06-Авг-19, 18:11

"Скажите, а зачем вам меню?"
Для того, чтобы выбирать что-то посложнее одного фильма. Допы, клипы, серии.

Ответить | Правка | ^ к родителю #87 | Наверх | Cообщить модератору

60. "Уязвимость в медиапроигрывателе VLC" +1 +/–

Сообщение от IRASoldier_registered (ok), 24-Июл-19, 21:10

Есть колбаса "Любительская". Сервелат - зачем?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

63. "Уязвимость в медиапроигрывателе VLC" +1 +/–

Сообщение от Аноним (63), 24-Июл-19, 23:12

VLC для того, что просто работает сразу. Другие не смогли _так_ написать свои программы.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

5. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от m.makhno (ok), 24-Июл-19, 11:11

Как связаны .mp4 и .mkv?..

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "Уязвимость в медиапроигрывателе VLC" +5 +/–

Сообщение от Аноним (16), 24-Июл-19, 11:56

MPEG — это в том числе кодеки. Mkv — контейнер. Данные, закодированные MPEG, можно положить в контейнер mkv. Так понятно?

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

18. "Уязвимость в медиапроигрывателе VLC" +1 +/–

Сообщение от m.makhno (ok), 24-Июл-19, 12:03

Да, анон, спасибо. А новость поправили уже (:

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

53. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от Аноним (52), 24-Июл-19, 16:26

> MPEG — это в том числе кодеки.
Речь в новости изначально была о MP4. Это — контейнер (MPEG-4 Part 14).

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

6. "Уязвимость в медиапроигрывателе VLC" –1 +/–

Сообщение от Аноним (7), 24-Июл-19, 11:12

> в формате MP4
> медиаконтейнера MKV
Определитесь уже, что там за контейнер. В первоисточниках ни буквы про MP4 нет.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Уязвимость в медиапроигрывателе VLC" +1 +/–

Сообщение от Аноним (8), 24-Июл-19, 11:18

Дык только патч добавили что бы и в MP4 был :D

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

10. "Уязвимость в медиапроигрывателе VLC" –2 +/–

Сообщение от ua9oas (ok), 24-Июл-19, 11:31

И а почему у меня в "18.04" вещь сия уже несколько релизов подряд как не обновляется (по-прежнему он у меня там "3.04" (а в винде по-моему в первую очередь обновляется)).
И как эта уязвимость может зависеть и от того, из под какой ОС VLC сей работает? (И а антивирусы могут ее заделывать?)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Уязвимость в медиапроигрывателе VLC" +1 +/–

Сообщение от iPony129412 (?), 24-Июл-19, 11:39

Потому Ubuntu LTS — это дистрибутив с заморозкой.
Выпустили замороженную базу. Обновлять будут только, если есть секурные бреши (есть исключения).

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

88. "Уязвимость в медиапроигрывателе VLC" –1 +/–

Сообщение от пох. (?), 26-Июл-19, 16:31

> Выпустили замороженную базу. Обновлять будут только, если есть секурные бреши (есть исключения).
ну вот - есть. Причем как говорят разработчики vlc - годичной давности.
И чо?
ведь модный-современный стиль кодоляпания не предполагает поддержки стабильных версий самими авторами, разработчики дистрибутива должны сами отслеживать миллионы проектов и их проблем с библиотеками пятисотого уровня косвенности.
Которые еще и не спешат сообщать об исправлениях, даже если автор знает что это уязвимость (вполне может и нет).

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

90. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от iPony129412 (?), 26-Июл-19, 17:39

> ну вот - есть. Причем как говорят разработчики vlc - годичной давности. И чо?
Ну вот и обновили "виновную" библиотеку libebml, как бомбануло. А пока не бомбануло, значит сиди с дыркой.
Такова специфика стейбл дистрибутивов - ты можешь как и выиграть, так и проиграть.
Пока все остальные страдают от новых внесённых изменений, у тебя более старое и проверенное.
А может наоборот - ты сидишь с древней ошибкой, которая в новой версии починена.
> Которые еще и не спешат сообщать об исправлениях
Это да. Есть зачастую секурные обновления не помечаются особо.

Ответить | Правка | ^ к родителю #88 | Наверх | Cообщить модератору

92. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от Kuromi (ok), 27-Июл-19, 19:56

Как будто бы это специфика только LTS. Был момент, что вышел VLC с поддержкой Хромкаста, но версия с ней попала только в следующую версию Убунты, а обновляться на нее ой как не хотелось так как там (по началу) жутко глючили дрова на видеокарту, а поставить более низкую версию дров мешал dependence-hell. В результате либо сиди на старойбез хромкаста  либо терпи зависания на новой. Третий вариант тоже так себе - новый VLC в виде снапа\флатпака.

Ответить | Правка | ^ к родителю #90 | Наверх | Cообщить модератору

96. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от Аноним (95), 06-Авг-19, 18:31

В Ubuntu да. А в Debian 9 VLC обновили с 2 до 3 линейки. Не энтерпрайзненько.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

14. "Уязвимость в медиапроигрывателе VLC" –3 +/–

Сообщение от DerRoteBaron (ok), 24-Июл-19, 11:42

Потому, что Ubuntu LTS это "стабильный" дистрибутив, в котором софт протухает еще похлеще, чем в регулярно пинаемом за это Дебиане

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

33. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от Аноним (32), 24-Июл-19, 13:42

Дебиан - хорошо. Убунту - плохо.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

36. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от iPony129412 (?), 24-Июл-19, 14:05

> Потому, что Ubuntu LTS это "стабильный" дистрибутив, в котором софт протухает еще похлеще
Можно примеры?

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

42. "Уязвимость в медиапроигрывателе VLC" +2 +/–

Сообщение от Аноним (42), 24-Июл-19, 15:02

К сожалению можно. nginx тому примером. В репах 1.14.0. Понятно, что официально команда nginx советует использовать их репу и никто из родной nginx в здравом уме не ставит, но вот пример. Хочу заметить, что я сам при этом использую Ubuntu LTS на серверах с 6.06, то есть уже 13 лет. Но некоторые проблемы с несвежестью софта это не отменяет.

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

44. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от iPony129412 (?), 24-Июл-19, 15:29

Отлично. А теперь пример как в Debian с этим лучше.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

45. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от Аноним (42), 24-Июл-19, 15:31

А это не ко мне, я — другой анон. Я просто привел пример с тем, что в Убунту бывает старый софт и не обновляется даже внутри ветки. На самом деле на обоих дистрах правильный выход это юзать репу предлагаемую разработчиками nginx

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

89. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от пох. (?), 26-Июл-19, 16:38

> К сожалению можно. nginx тому примером. В репах 1.14.0.
а вы ведь так любите обмазаться свеженьким?
> Но некоторые проблемы с несвежестью софта это не отменяет.
засохший навоз недостаточно ароматен, да?
P.S. использую nginx 1.7.10, что я делаю не так? Ровно после того, как недостаточно подсохшая версия начала давать segfault'ы - и причина их так и осталась невыясненной. Нужных мне изменений в проекте с тех пор, увы, не было.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

17. "Уязвимость в медиапроигрывателе VLC" +1 +/–

Сообщение от Аноним (17), 24-Июл-19, 12:02

Тебе какбэ намекают открой для себя мир снап пакетов.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

48. "Уязвимость в медиапроигрывателе VLC" –1 +/–

Сообщение от Аноним (46), 24-Июл-19, 15:37

открыл тут недавно. и сразу закрыл. обычное гномошапкоцентричное поделие.
надо было тут одну софтину поставить - так у неё в зависимостях видать прописан ВЕСЬГНОМСОВСЕМБАРАХЛОМ. И начинает качать этот "базовый" гнум на ТЫСЯЧИ файлов. Прибиваю всё это. Качаю с pkgs.org билд нужной софтины для арча - вуаля - не хватает ОДНОЙ либы.
вот и сказочке конец.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

51. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от Аноним (42), 24-Июл-19, 16:24

Ты пьяно и бредишь. snap вообще не имеет отношения к RH. И никакого гнома он не качает.

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

41. "Уязвимость в медиапроигрывателе VLC" +1 +/–

Сообщение от Аноним (42), 24-Июл-19, 14:59

snap info vlc
name:      vlc
summary:   The ultimate media player
publisher: VideoLAN✓
contact:   https://www.videolan.org/support/
license:   GPL-2.0+
description: |
  VLC is the VideoLAN project's media player.

  Completely open source and privacy-friendly, it plays every multimedia file and streams.

  It notably plays MKV, MP4, MPEG, MPEG-2, MPEG-4, DivX, MOV, WMV, QuickTime, WebM, FLAC, MP3,
  Ogg/Vorbis files, BluRays, DVDs, VCDs, podcasts, and multimedia streams from various network
  sources. It supports subtitles, closed captions and is translated in numerous languages.
snap-id: RT9mcUhVsRYrDLG8qnvGiy26NKvv6Qkd
channels:
  stable:    3.0.7                      2019-06-07 (1049) 212MB -
  candidate: 3.0.7                      2019-06-07 (1049) 212MB -
  beta:      3.0.7.1-1-54-g72ab735      2019-07-24 (1125) 212MB -
  edge:      4.0.0-dev-8833-g787a20665a 2019-07-24 (1124) 318MB -
3.0.7 в stable, 3.0.7.1 в бете, 4.0.0-dev в edge. Куда свежей???

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

94. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от ryoken (ok), 29-Июл-19, 08:46

"Посмотрите, что вошло в дверь!" :D

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

12. "Уязвимость в медиапроигрывателе VLC" +1 +/–

Сообщение от Аноним (12), 24-Июл-19, 11:38

Астрологи объявили неделю уязвимостей?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

24. "Уязвимость в медиапроигрывателе VLC" –2 +/–

Сообщение от Аноним (24), 24-Июл-19, 13:00

Нт. Кждй ндл сй йст.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

82. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от Аноним (81), 25-Июл-19, 18:44

Впервые узнал о существовании консонантного письма? Бывает. Сидя в своём политехе ты многое столь же интересное пропустил.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

19. "Уязвимость в медиапроигрывателе VLC" +1 +/–

Сообщение от Аноним (17), 24-Июл-19, 12:03

VLC хорош чтобы там всякие mplayer/mpv шники не говорили.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

34. "Уязвимость в медиапроигрывателе VLC" –1 +/–

Сообщение от Аноним (32), 24-Июл-19, 13:44

Используй VLC говорили они.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

39. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от vantoo (ok), 24-Июл-19, 14:31

> VLC хорош чтобы там всякие mplayer/mpv шники не говорили.
Ага, до сих бы им пользовался, если бы картинка не сыпалась и не лагала на слабых процах. А в остальном хорош.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

59. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от Аноним ещё один (?), 24-Июл-19, 20:49

Иногда на планшете с атомом юзаю, не лагает чёто. Куда уж слабее в 2019м году? У тебя чё, пентиум-1?

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

62. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от vantoo (ok), 24-Июл-19, 21:49

Есть у меня старенький нетбук 2013 года, на атоме. Под виндой тормзов нет, потому, что видео проигрывается через видеокарту, а вот под Linux для этой карты нет драйверов, поэтому видео обрабатывает проц. И уже 720р подлагивает в Youtube и VLC, а вот smplayer проигрывает без заметных подергиваний.

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

67. "Уязвимость в медиапроигрывателе VLC" +1 +/–

Сообщение от Michael Shigorin (ok), 24-Июл-19, 23:43

Ну постпроцессинг у него такой...

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

55. "Уязвимость в медиапроигрывателе VLC" –3 +/–

Сообщение от Ivan_83 (ok), 24-Июл-19, 17:10

Он малоюзабелен.
Это больше инструмент для отладки чем плеер.
А mpv это чисто плеер и ничего больше.
VLC у меня взлетел только на планшете по юзабилити, на десктопе я им пользоватся категорически не могу - не удобно в нём смотреть.
И периодически проблемы с аппаратным ускорением.
Настроки mpv через конфиг файл на порядок понятнее и удобнее чем то что в vlc через гуй.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

21. "Уязвимость в медиапроигрывателе VLC" +1 +/–

Сообщение от CryNet (?), 24-Июл-19, 12:46

> (прототип эксплоита)
Скачал
Запустил
Ничего не произошло
???

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

30. "Уязвимость в медиапроигрывателе VLC" +2 +/–

Сообщение от Аноним (30), 24-Июл-19, 13:21

Теперь ты часть ботнета.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

58. "Уязвимость в медиапроигрывателе VLC" –1 +/–

Сообщение от CryNet (?), 24-Июл-19, 20:48

одним больше, другим меньше

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

23. "Уязвимость в медиапроигрывателе VLC" +1 +/–

Сообщение от VladSh (?), 24-Июл-19, 12:53

Интересно, к приложению для Android это относится?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

28. "Уязвимость в медиапроигрывателе VLC" +3 +/–

Сообщение от Андрей (??), 24-Июл-19, 13:15

Придётся менять текст новости. Это уязвимость не в VLC, а утечка в старой(!) версии libebml. Версия 1.3.6 появилась в Debian 22 апреля прошлого года.
https://trac.videolan.org/vlc/ticket/22474#comment:21

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

57. "Уязвимость в медиапроигрывателе VLC" +2 +/–

Сообщение от анонн (ok), 24-Июл-19, 19:04

> Придётся менять текст новости. Это уязвимость не в VLC, а утечка в
> старой(!) версии libebml. Версия 1.3.6 появилась в Debian 22 апреля прошлого
> года.
> https://trac.videolan.org/vlc/ticket/22474#comment:21
Не только в дебиане.
https://svnweb.freebsd.org/ports?view=revision&revision=468042
> Sun Apr 22 18:11:18 2018 UTC (15 months ago)
> libebml
> Update to upstream version 1.3.6
https://svnweb.freebsd.org/ports?view=revision&revision=468044
> Sun Apr 22 18:14:24 2018 UTC (15 months ago)
> VLC
> Bump PORTREVISION for ports depending on libmatroska
Видимо, кто-то из "ресершерав" перебрал перебродившего на солнце смузи. Бывает.

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

75. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от Аноним (75), 25-Июл-19, 09:55

Видимо это бунта о*****. Ибо софт у них систематически тухлый в репах. То файрфокс тухлый с уязвимостями, а теперь это.

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

77. "Уязвимость в медиапроигрывателе VLC" +/–

Сообщение от iPony129412 (?), 25-Июл-19, 11:22

Ну Ubuntu 19.04 это не касается, а вот Ubuntu 18.04 LTS - да.
Debian Stretch тоже уязвим, а новый Debian Bullseye (вон только вышел) не имеет уязвимости.

Ответить | Правка | ^ к родителю #75 | Наверх | Cообщить модератору

37. "Уязвимость в медиапроигрывателе VLC" –1 +/–

Сообщение от iPony129412 (?), 24-Июл-19, 14:09

Занятно. Кто-то тут про SNAP говорил, что это опасно, что типа библиотеки в SNAP пакете будут протухшие с дырками.
Вот обратный пример. Уязвимость не касается ни Windows, ни macOS (ибо уже давным давно обновленная либа), а только VLC с традиционных около линуксовых реп.
Секурность.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

40. "Уязвимость в медиапроигрывателе VLC" +1 +/–

Сообщение от thresh (??), 24-Июл-19, 14:49

Именно в snap для VLC я использую по максимуму библиотеки не из дистрибутива.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

76. "Уязвимость в медиапроигрывателе VLC (проблема оказалась в li..." +2 +/–

Сообщение от Аноним (7), 25-Июл-19, 09:55

> уязвимость устранена в выпуске libebml 1.3.6)
Смеха ради запустил "эксплоит" в vlc с libebml 1.3.6 под валгриндом. Получил пачку ошибок про перекрывание источника и получателя в memcpy. И то же самое на любом другом MKV. Блин, придётся же теперь на мастере проверять, чтобы зарепортить…

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

79. "Уязвимость в медиапроигрывателе VLC (проблема оказалась в li..." +/–

Сообщение от Аноним (79), 25-Июл-19, 15:57

А плееры в телевизорах тоже libebml используют?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

93. "Уязвимость в медиапроигрывателе VLC (проблема оказалась в li..." +/–

Сообщение от Аноним (93), 28-Июл-19, 12:53

В Кубунте 1904 запускается только из командной строки. Из меню или на файле помаячит в панели несколько секунд и завершается. "Они говорили: Ставь Линэкс. В нём свобода и выбор". :)
https://radikal.ru/video/T5qRWEwwhcH

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимость в медиапроигрывателе VLC"	–3 +/–
Сообщение от Аноним (1), 24-Июл-19, 11:01
Гениально!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	11. "Уязвимость в медиапроигрывателе VLC"	–1 +/–
	Сообщение от Ilya Indigo (ok), 24-Июл-19, 11:38
	> Гениально! Смотришь гхнуху, а эта гхнуха, в это время, гхнгхнгхн твой компьютер, и если у неё получится то и тебя лично. Это же новый уровень погружения и взаимодействия!
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	20. "Уязвимость в медиапроигрывателе VLC"	+3 +/–
	Сообщение от Дегенератор (ok), 24-Июл-19, 12:30
	Да всю жизнь это было на порносайтах. Это типичный уровень боянистости 20 летней давности.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	25. "Уязвимость в медиапроигрывателе VLC"	+/–
	Сообщение от Ilya Indigo (ok), 24-Июл-19, 13:03
	> Да всю жизнь это было на порносайтах. Это типичный уровень боянистости 20 > летней давности. Так причём тут порносайт? Сайт это делает через скрипты и браузер, это понятно. А тут достаточно просто запустить видео-файл в vlc, а источником может быть хоть лицензионный диск купленный в магазине.
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	31. "Уязвимость в медиапроигрывателе VLC"	+/–
	Сообщение от iPony129412 (?), 24-Июл-19, 13:22
	Тема не нова. Уже несколько раз проходили
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	38. "Уязвимость в медиапроигрывателе VLC"	–3 +/–
	Сообщение от forum reader (?), 24-Июл-19, 14:20
	И часто тебе приходится вводить номер карточки для просмотра фильмов?
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору

2. "Уязвимость в медиапроигрывателе VLC"	+3 +/–
Сообщение от iPony129412 (?), 24-Июл-19, 11:03
Уже со всех сторон пенетрируют
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	54. "Уязвимость в медиапроигрывателе VLC"	+12 +/–
	Сообщение от Аноним (-), 24-Июл-19, 17:08
	Да он сам по себе одна большая уязвимость. 15 лет прошло, а как прошил MKV'хи в квадраты в рандомных местах, так и продолжает с$ка крошить! Чтож такое то.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	61. "Уязвимость в медиапроигрывателе VLC"	+1 +/–
	Сообщение от епваывпв (?), 24-Июл-19, 21:16
	Сейчас УМВРщики набегут
	Ответить \| Правка \| ^ к родителю #54 \| Наверх \| Cообщить модератору


	64. "Уязвимость в медиапроигрывателе VLC"	–1 +/–
	Сообщение от Michael Shigorin (ok), 24-Июл-19, 23:35
	Может, ядрышек ему подбросить, в смысле жрать больше одного разрешить?
	Ответить \| Правка \| ^ к родителю #54 \| Наверх \| Cообщить модератору


	69. "Уязвимость в медиапроигрывателе VLC"	+/–
	Сообщение от Аноним (-), 25-Июл-19, 01:26
	Так 4х-ядерный core i7. Тот же SMP ничего не крашит даже с одним ядром. Но интерфейс VLC мне нравится больше, так что раз в год по традиции ставлю новую версию и... те же квадратики.
	Ответить \| Правка \| ^ к родителю #64 \| Наверх \| Cообщить модератору


	74. "Уязвимость в медиапроигрывателе VLC"	–1 +/–
	Сообщение от Michael Shigorin (ok), 25-Июл-19, 09:45
	> Так 4х-ядерный core i7. Тот же SMP ничего не крашит даже с одним ядром. Так у MP, если совсем "на пальцах" (и в меру своей некомпетентности в вопросе), вывод иначе построен и тормозить там относительно нечему. 2 thresh: можешь пояснить насчёт разницы с постпроцессингом? Я помню, что когда-то (может, даже до vlc 2.0) у вас это было больное место; вот суть разницы с mplayer и то, были ли изменения по ней -- начисто не помню или вовсе не знаю. Ну или ссылку дать на одно из предыдущего миллиона объяснений :)
	Ответить \| Правка \| ^ к родителю #69 \| Наверх \| Cообщить модератору


	84. "Уязвимость в медиапроигрывателе VLC"	+/–
	Сообщение от iPony129412 (?), 26-Июл-19, 05:41
	Тут хоть подбрасывай, хоть набрасывай — толку не будет. Это уже давно мемом стало https://derpicdn.net/img/2016/9/23/1255944/medium.png
	Ответить \| Правка \| ^ к родителю #64 \| Наверх \| Cообщить модератору

3. "Уязвимость в медиапроигрывателе VLC"	–2 +/–
Сообщение от thresh (??), 24-Июл-19, 11:05
Это fake news, уязвимости в релизах нет - только memory leak: https://trac.videolan.org/vlc/ticket/22474
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	7. "Уязвимость в медиапроигрывателе VLC"	–1 +/–
	Сообщение от Аноним (7), 24-Июл-19, 11:17
	Забавное обсуждение. Такое ощущение, будто разрабы вообще не понимают, о чём идёт речь.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	9. "Уязвимость в медиапроигрывателе VLC"	+4 +/–
	Сообщение от thresh (??), 24-Июл-19, 11:25
	Такое бывает, когда о проблеме (несуществующей) разработчикам не сообщают, а сразу идут в CVE-трекеры. Не надо так делать.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	15. "Уязвимость в медиапроигрывателе VLC"	+/–
	Сообщение от Michael Shigorin (ok), 24-Июл-19, 11:44
	Я уж успел было подумать -- не объявлен ли средник дырок...
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	29. "Уязвимость в медиапроигрывателе VLC"	+2 +/–
	Сообщение от thresh (??), 24-Июл-19, 13:19
	Обычная некомпетентность "security" "researcher"'ов, мы с ней постоянно сталкиваемся. Вот тут разьяснения: https://twitter.com/videolan/status/1153963312981389312?s=09
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	52. "Уязвимость в медиапроигрывателе VLC"	+/–
	Сообщение от Аноним (52), 24-Июл-19, 16:24
	Во всём виновата libebml? Почему же её в трассировке не видно?
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	65. "Уязвимость в медиапроигрывателе VLC"	–1 +/–
	Сообщение от Michael Shigorin (ok), 24-Июл-19, 23:37
	Н-да, дополнение теперь изложено деликатно, но всё равно достаточно прозрачно. Собственно, почему предпочитаю обходить всякие askubuntu и тем более тамошние форумы в поисковой выдаче -- релевантность сильно ниже среднего, двадцать страниц бестолочей-митушников и хорошо если хоть кто-то на второй трети чё-то знал...
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	26. "Уязвимость в медиапроигрывателе VLC"	+1 +/–
	Сообщение от Андрей (??), 24-Июл-19, 13:08
	https://trac.videolan.org/vlc/ticket/22474#comment:12 > Replying to Jean-Baptiste Kempf: > > Once again, security contact is here: https://www.videolan.org/security/ > ok.... I try email to security@…, but nobody response.So I post it on there. > https://trac.videolan.org/vlc/ticket/22474#comment:12
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	22. "Уязвимость в медиапроигрывателе VLC"	+/–
	Сообщение от vityusha (?), 24-Июл-19, 12:48
	среди разрабов VLC есть очень забавные и неадекватные типы. знаю по собственному опыту, когда 2 месяца доказывал им, что мой патч на 10 строчек решает проблему отображения VLC-шкой RTSP-потока, созданного точно такой же VLC-шкой.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	27. "Уязвимость в медиапроигрывателе VLC"	+2 +/–
	Сообщение от Андрей (??), 24-Июл-19, 13:11
	Я заметил, что они очень высокого мнения о своей компетенции, но при этом недооценённые бизнесом (плохо трудоустроенные). Отсюда я заключил причину заносчивости.
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	50. "Уязвимость в медиапроигрывателе VLC"	+2 +/–
	Сообщение от Аноним (50), 24-Июл-19, 16:18
	Весь айти в одной фразе.
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	80. "Уязвимость в медиапроигрывателе VLC"	+/–
	Сообщение от Аноним (80), 25-Июл-19, 16:51
	Все уверены в своей компетентности - гомо сапиенс существо уныло примитивное )
	Ответить \| Правка \| ^ к родителю #50 \| Наверх \| Cообщить модератору

4. "Уязвимость в медиапроигрывателе VLC"	–5 +/–
Сообщение от ryoken (ok), 24-Июл-19, 11:10
Есть mplayer/mpv + морды. VLC - для чего?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	32. "Уязвимость в медиапроигрывателе VLC"	–2 +/–
	Сообщение от Аноним (32), 24-Июл-19, 13:41
	Есть кошерный MPC-QT даже под оффтопик, что ещё может быть нужно https://codecpack.co/download/mpc-qt.html
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	35. "Уязвимость в медиапроигрывателе VLC"	+1 +/–
	Сообщение от ryoken (ok), 24-Июл-19, 13:57
	> Есть кошерный MPC-QT даже под оффтопик, что ещё может быть нужно https://codecpack.co/download/mpc-qt.html Вы, батенька, как-то уж совсем в оффтоп уехали :).
	Ответить \| Правка \| ^ к родителю #32 \| Наверх \| Cообщить модератору


	66. "Уязвимость в медиапроигрывателе VLC"	–1 +/–
	Сообщение от Michael Shigorin (ok), 24-Июл-19, 23:38
	> Вы, батенька, как-то уж совсем в оффтоп уехали :). Офтопик в квадратике? :)
	Ответить \| Правка \| ^ к родителю #35 \| Наверх \| Cообщить модератору


	72. "Уязвимость в медиапроигрывателе VLC"	+/–
	Сообщение от ryoken (ok), 25-Июл-19, 08:26
	> Офтопик в квадратике? :) Экхм... надо у автора писания полюбопытствовать :D.
	Ответить \| Правка \| ^ к родителю #66 \| Наверх \| Cообщить модератору