The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Уязвимости в VLC и GStreamer, способные привести к выполнению кода при обработке контента "
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Уязвимости в VLC и GStreamer, способные привести к выполнению кода при обработке контента "  +/
Сообщение от opennews (?), 25-Янв-21, 12:52 
Представлен выпуск медиаплеера VLC 3.0.12, в котором устранено несколько уязвимостей, которые потенциально могут привести к выполнению кода при попытке воспроизведения специально оформленных мультимедийных файлов. В списке изменений также отмечено проведение работы по повышению защищённости web-интерфейса...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=54465

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –20 +/
Сообщение от Моргенштерн (?), 25-Янв-21, 12:52 
> Добавлена поддержка новых устройств Apple с чипом M1

Apple победно шествует по планете, что не может не радовать!

Ответить | Правка | Наверх | Cообщить модератору

2. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +22 +/
Сообщение от xrensgory (?), 25-Янв-21, 13:03 
Только у победы  какой-то странный вкус хДДД
Ответить | Правка | Наверх | Cообщить модератору

107. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от Аноним (-), 28-Янв-21, 02:08 
> Только у победы  какой-то странный вкус хДДД

Ну да, интель поел DRM'а. Но им полезно. Офигевшая в край компания.

Ответить | Правка | Наверх | Cообщить модератору

3. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +21 +/
Сообщение от Аноним (3), 25-Янв-21, 13:04 
эпл - как северная корея, заперлись и мнят себя илитой, причем населению можно качать только то, что одобрено эпл стором. "Добавлена поддержка новых устройств эпл" - это просто как если бы южная корея завезла северной гуманитарную помощь - грузовичок просроченных шпротов.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

5. Скрыто модератором  –15 +/
Сообщение от Моргенштерн (?), 25-Янв-21, 13:10 
Ответить | Правка | Наверх | Cообщить модератору

7. Скрыто модератором  –3 +/
Сообщение от Аноним (7), 25-Янв-21, 13:13 
Ответить | Правка | Наверх | Cообщить модератору

10. Скрыто модератором  –1 +/
Сообщение от Моргенштерн (?), 25-Янв-21, 13:37 
Ответить | Правка | Наверх | Cообщить модератору

11. Скрыто модератором  –2 +/
Сообщение от Пользователь (?), 25-Янв-21, 13:37 
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

12. Скрыто модератором  +/
Сообщение от Аноним (7), 25-Янв-21, 13:42 
Ответить | Правка | Наверх | Cообщить модератору

14. Скрыто модератором  –1 +/
Сообщение от Пользователь (?), 25-Янв-21, 13:46 
Ответить | Правка | Наверх | Cообщить модератору

16. Скрыто модератором  –2 +/
Сообщение от Аноним (7), 25-Янв-21, 13:51 
Ответить | Правка | Наверх | Cообщить модератору

25. Скрыто модератором  +/
Сообщение от Аноним (25), 25-Янв-21, 14:28 
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

34. Скрыто модератором  –2 +/
Сообщение от Аноним (34), 25-Янв-21, 15:29 
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

37. Скрыто модератором  –6 +/
Сообщение от Яббл (?), 25-Янв-21, 15:40 
Ответить | Правка | Наверх | Cообщить модератору

50. Скрыто модератором  +3 +/
Сообщение от 12 (??), 25-Янв-21, 16:04 
Ответить | Правка | Наверх | Cообщить модератору

84. Скрыто модератором  –1 +/
Сообщение от Яббл (?), 25-Янв-21, 19:59 
Ответить | Правка | Наверх | Cообщить модератору

78. Скрыто модератором  +2 +/
Сообщение от Аноним (78), 25-Янв-21, 18:30 
Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

80. Скрыто модератором  +/
Сообщение от Аноним (34), 25-Янв-21, 18:53 
Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

83. Скрыто модератором  –2 +/
Сообщение от Яббл (?), 25-Янв-21, 19:57 
Ответить | Правка | Наверх | Cообщить модератору

85. Скрыто модератором  –2 +/
Сообщение от Аноним (85), 25-Янв-21, 21:08 
Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

55. Скрыто модератором  +/
Сообщение от Ssss (?), 25-Янв-21, 16:30 
Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

40. Скрыто модератором  +3 +/
Сообщение от InuYasha (??), 25-Янв-21, 15:51 
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

74. Скрыто модератором  +/
Сообщение от товарищ майор (?), 25-Янв-21, 18:13 
Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –2 +/
Сообщение от iPony129412 (?), 25-Янв-21, 13:27 
> эпл - как северная корея, заперлись и мнят себя илитой, причем населению можно качать только то, что одобрено эпл стор

бред.

> "Добавлена поддержка новых устройств эпл" - это просто

конечно, так всегда. Или думаешь на ту же Raspbery Pi на ARM вжух и всё само заработало?

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

4. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +2 +/
Сообщение от Ленин (?), 25-Янв-21, 13:06 
*Разработчики Apple*: "и вновь продалжается бой..."
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

43. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от richman1000000 (ok), 25-Янв-21, 15:55 
Шило на Мыло поменяли....
ECC то в процессоре M1 нету!
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

86. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –2 +/
Сообщение от Аноним (86), 25-Янв-21, 22:15 
И мельдония там нету, и spyware engine не завезли... Бида-печаль.
Ответить | Правка | Наверх | Cообщить модератору

91. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +1 +/
Сообщение от Michael Shigorinemail (ok), 26-Янв-21, 11:08 
А вот здесь я бы не был так уверен.
Ответить | Правка | Наверх | Cообщить модератору

93. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +2 +/
Сообщение от Аноним (93), 26-Янв-21, 12:43 
Это хороший, быстрый, но обычный ARM. Всё там есть.
Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

108. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от Аноним (-), 28-Янв-21, 02:10 
> Это хороший, быстрый, но обычный ARM. Всё там есть.

У ARM отродясь мельдония не было. Были кой-какие другие баги в спекулятивных фичах. Но сильно меньше - и только в жирных ядрах где это вообще есть.

Ответить | Правка | Наверх | Cообщить модератору

116. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от Аноним (116), 28-Янв-21, 02:30 
В ARM — появился незадолго до обнаружания в x86. Про М1 не выяснял.
Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от InuYasha (??), 25-Янв-21, 13:11 
>> попытке воспроизведения специально оформленных мультимедийных файлов.

Каждый раз при этой формулировке )
- Товарищ майор, вызывали?
- Вызывал. Отсняли тут джва ролика.
- Оформить?
- Оформить, как надо.

Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от leibniz (??), 25-Янв-21, 13:15 
HandBrake в помощь ;)
Ответить | Правка | Наверх | Cообщить модератору

92. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от Michael Shigorinemail (ok), 26-Янв-21, 11:09 
У ldv@ обычно формулировка "...специального вида". :)
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

13. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +6 +/
Сообщение от Аноньимъ (ok), 25-Янв-21, 13:44 
>Проблема вызвана переполнением буфера в функции

О боже мой! Да сколько можно!

Это сишка действительно такая или программистов на ней в принципе нет?

Ответить | Правка | Наверх | Cообщить модератору

15. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –1 +/
Сообщение от Аноним (15), 25-Янв-21, 13:51 
https://www.opennet.me/openforum/vsluhforumID3/123015.html#22
Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +2 +/
Сообщение от Аноньимъ (ok), 25-Янв-21, 14:03 
Жесть какая. Бедный человек...
Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +1 +/
Сообщение от Аноним (15), 25-Янв-21, 14:15 
Компилятор Паскаля действительно ставит программиста в жесткие рамки и избавляет бинарь от многих сишных дыр.

Когда ходил пешком под стол, слушал спор в одном отделе ~30 чел: 15 - Паскаль, 10 - C, 5 - фольтран. Надо было написать прошивку с расширенным функционалом и прошить в устройство. Паскалисты ругались с сишниками на счет безопасности генерируемого компилятором кода, времени разработки сишной проги со всеми проверками, компиляции и отладки... Написали правильные прошивы на сях и паскале, а они не влезли в память. Паскалисты не смогли собрать бинарь нужного функционала и размера, а сишники выкинули часть проверок и собрали бинарь нужного функционала и размера.

Ответить | Правка | Наверх | Cообщить модератору

46. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +3 +/
Сообщение от A.Stahl (ok), 25-Янв-21, 15:57 
А фортранщики? Фортранщики-то что?
Ответить | Правка | Наверх | Cообщить модератору

49. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от Аноним (49), 25-Янв-21, 16:03 
Слились... У них руки заточены только под численные методы и матрицы.
Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от 1 (??), 25-Янв-21, 16:28 
А фортранщики всё написали и пили пиво, наблюдая за остальными
Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

66. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –6 +/
Сообщение от пох. (?), 25-Янв-21, 17:23 
Какое еще пиво, дедушка? В твоем возрасте только тихо лежать под капельницей, не забыв оставить внукам в наследство обе колоды перфокарт.

Ответить | Правка | Наверх | Cообщить модератору

71. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +4 +/
Сообщение от Аноним (71), 25-Янв-21, 18:08 
Так ты ж ее занимаешь 24/7, имел бы совесть.
Ответить | Правка | Наверх | Cообщить модератору

110. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от Аноним (-), 28-Янв-21, 02:17 
> Так ты ж ее занимаешь 24/7, имел бы совесть.

Это пох, у него ее нет, даже и не надейтесь. Ну значит придется вам в коридорчике похрипеть, бывают в жизни огорчения. Специально для вас инновация: сидячая госпитализация.

Ответить | Правка | Наверх | Cообщить модератору

94. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от Аноним (93), 26-Янв-21, 12:46 
https://en.wikipedia.org/wiki/Fortran#Fortran_2018
Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

101. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –1 +/
Сообщение от пох. (?), 26-Янв-21, 15:44 
Прогресс идетъ, ага:
> Further Interoperability with C

Ну ясен пень, дедушкино наследство-то надо как-то уметь из современного софта пользовать.

А тех кто еще программировать на самом фортране умеет - скоро в списках живущих останется меньше, чем на коболе.


Ответить | Правка | Наверх | Cообщить модератору

102. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –1 +/
Сообщение от Аноним (93), 26-Янв-21, 23:50 
Ну вот не понимаете вы, зачем фортран, ну зачем со свиным рылом в калашный ряд лезть?
Ответить | Правка | Наверх | Cообщить модератору

111. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от Аноним (-), 28-Янв-21, 02:18 
> А фортранщики всё написали и пили пиво, наблюдая за остальными

Вы хоть 1 прошивку на фортране видели? И если да то что это за вундервафля была?

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

109. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от Аноним (-), 28-Янв-21, 02:14 
> Компилятор Паскаля действительно ставит программиста в жесткие рамки и избавляет бинарь
> от многих сишных дыр.

Ну да, единственная проблема паскаля - на нем прогать никто не хочет. В конце концов сделали дельфи, но вот там с безопасностью был даже не швах. Там вообще никак было. Переполнений может и не было, зато полный джентльменский набор всех мыслимых факапов которые в принципе может сделать програмер - на месте. Впрочем, самым большим вулном для дельфей был злой юзер воткнувший топор в экран этому глюкалу, сожравшему бабки и просравшему платеж т.к. хотя оно висит на хлипком GPRS, прогер железно уверен что сеть есть всегда а ошибок сети не бывает.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

119. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от Аноним (119), 28-Янв-21, 20:22 
> безопасности генерируемого компилятором кода, времени разработки сишной проги со всеми проверками, компиляции и отладки...

"безопасности генерируемого компилятором кода, времени разработки сишной проги со всеми проверками, компиляцией и отладкой..."?

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

19. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +1 +/
Сообщение от Tita_M (ok), 25-Янв-21, 13:58 
Говорят, что у ниодного софта написанного на паскале никогда не было подобных уязвимостей. Врут, наверное?
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

21. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +3 +/
Сообщение от Аноньимъ (ok), 25-Янв-21, 14:07 
Думаю что не врут.

Я так понимаю мы тут видим комбинацию культуры прграммирования(сделать как попало здесь и сейчас) с технологией позволяющей это и одновременно провоцирующей такое поведение.

Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +2 +/
Сообщение от Аноним (15), 25-Янв-21, 14:19 
https://www.opennet.me/openforum/vsluhforumID3/123070.html#23

Паскаль он разрабатывается в ЕС, а С в США.

Если бы в 80-тых Николяс Вирт продвилул свою OS на паскале, вместо M$ DOS, возможно, большинство софта сегодня писали на паскале...

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

27. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +1 +/
Сообщение от Tita_M (ok), 25-Янв-21, 14:34 
Вирт же учёный, а не торгаш маркетолог. Оберон бы вообще на свет мог не появиться если бы Вирт вместо научной деятельности начал бы тратить время на продвижение не совершенного паскаля. Да и ЕМНИП операционок на паскале он не делал. Лилит на модуле и Церес на Обероне делал, а вот на паскале вроде не было у него проектов.

Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +4 +/
Сообщение от Аноним (49), 25-Янв-21, 15:26 
Паралельно с первыми версиями американской M$ DOS на сях, в Цюрихе, Швейцария была готова OS на Паскале тех годов. Николяс Вирт руководил тем проектом. Швейцарская OS была лучше намного чем DOS, но ее не продвинулись в коммерцию. Сегодня можно скачать новую A2:

http://a2.inf.ethz.ch/
http://www.ocp.inf.ethz.ch/
http://www.bluebottle.ethz.ch/

Ответить | Правка | Наверх | Cообщить модератору

33. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –6 +/
Сообщение от пох. (?), 25-Янв-21, 15:28 
> Швейцарская OS была лучше намного чем DOS, но ее не продвинулись в коммерцию.

Сказки опеннета, том тыщедвеститридцатый.

> Сегодня можно скачать новую A2:

поставить на полку как эталон ненужно, любоваться.

Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от Аноним (49), 25-Янв-21, 15:58 
> поставить на полку как эталон ненужно

Там уже раст место занял.

Ответить | Правка | Наверх | Cообщить модератору

62. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –6 +/
Сообщение от пох. (?), 25-Янв-21, 17:21 
Ну ты нашел чего на полку ставить-то - хипстаподелка, тьфуй.

А тут - цельный прохфессор цюрихского университета руку приложил... или что это у него там было - псевдоподия? Винрарно, на века, и никакой бессмысленной суеты вокруг. Толпы почитателей молча благоговейно взирают.

Ответить | Правка | Наверх | Cообщить модератору

48. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +3 +/
Сообщение от Аноним (49), 25-Янв-21, 16:01 
> > Швейцарская OS была лучше намного чем DOS, но ее не продвинулись в коммерцию.
> Сказки опеннета, том тыщедвеститридцатый.

"... It includes memory management and module loader, a file system, a viewer system, editors for text and graphics, a compiler, a server interface and various tools. The primary motivation was to demonstrate the feasibility of a small, yet highly flexible and powerful, system, a system that is a (decimal) order of magnitude smaller than commonly used operating systems. ..." https://onlinelibrary.wiley.com/doi/abs/10.1002/spe.4380190905

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

61. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от Аноним (25), 25-Янв-21, 17:20 
А чего не открываются даже через TOR?
Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

63. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –5 +/
Сообщение от пох. (?), 25-Янв-21, 17:21 
система повисла :-(

Ответить | Правка | Наверх | Cообщить модератору

73. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +1 +/
Сообщение от BJ (ok), 25-Янв-21, 18:08 
Не повисла,  она однозадачная.
Ответить | Правка | Наверх | Cообщить модератору

82. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от Атон (?), 25-Янв-21, 19:20 
> Швейцарская OS была лучше намного чем DOS,

но не лучше чем OS/2 ! :)

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

32. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –6 +/
Сообщение от пох. (?), 25-Янв-21, 15:27 
Он не то что "операционок не делал", он компилятор не сделал - паскакаль так и скакал бы только на бумаге, если бы не несколько его учеников, недопонявших теоретика и зачем-то написавших компилятор.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

39. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +4 +/
Сообщение от Аноним (49), 25-Янв-21, 15:46 
Вирт как раз и делал: язык программирования (все описание занимает один лист А4), компилятор (самый безопасный и бездырный), операционную систему (безопасную среду исполнения).

https://doi.org/10.1002%2Fspe.4380190905

https://inf.ethz.ch/personal/wirth/ProjectOberon1992.pdf

Ответить | Правка | Наверх | Cообщить модератору

42. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –6 +/
Сообщение от пох. (?), 25-Янв-21, 15:55 
Дайте угадаю даже неглядя: и выполнить в этой операционной системе можно только программы уровня к 2 прибавить 2. И вывести результат - writeln.

Что даже уже в 89м году или когда там оно было, оказалось немного неактуально ни для чего.

Ответить | Правка | Наверх | Cообщить модератору

52. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +4 +/
Сообщение от Аноним (49), 25-Янв-21, 16:13 
В 1989 году вышла книга, как создать правельный язык программирования, написать для него бездырный компилятор и разработать безопасную OS.

Написание компилятора, системного и прикладного ПО заняло 2.5 года. ОС была готова раньше: "... It includes memory management and module loader, a file system, a viewer system, editors for text and graphics, a compiler, a server interface and various tools. ..." https://onlinelibrary.wiley.com/doi/abs/10.1002/spe.4380190905

Ответить | Правка | Наверх | Cообщить модератору

53. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –7 +/
Сообщение от пох. (?), 25-Янв-21, 16:19 
> В 1989 году вышла книга, как создать правельный язык программирования, написать для него
> бездырный компилятор и разработать безопасную OS.

к сожалению делать она ничего не умела (зато бебебезопастно!) от того и никому до сих пор не нужна.
Отличный учебный проект - да, верю.

А vlc придется написать на чем-то предназначенном для реального мира.

Ответить | Правка | Наверх | Cообщить модератору

72. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +2 +/
Сообщение от Аноним (72), 25-Янв-21, 18:08 
> к сожалению делать она ничего не умела

И тогда и сегодня делает больше чем ты можешь представить.

> А vlc придется написать на чем-то предназначенном для реального мира.

Посмотри на чем и как оптимизация видеокодеков написана... Вот где поле засеяно дырами!

Ответить | Правка | Наверх | Cообщить модератору

90. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –1 +/
Сообщение от пох. (?), 26-Янв-21, 01:50 
> Посмотри на чем и как оптимизация видеокодеков написана...

А на волшебном-виртовом паскале без небебебезопастных расширений и совсем волшебном обероне не написано ничего. В этом и разница.

Ответить | Правка | Наверх | Cообщить модератору

30. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –4 +/
Сообщение от пох. (?), 25-Янв-21, 15:26 
Не врут - на паскале просто ничего сравнимого никогда и не было написано.  Нет кода - нет увизгвимостей. Кстати, КАКОМ паскале? Том что в книжке некоего профессора кислых щей Вирта? Так он только для математических вычислений годится. С фиксированной точкой ;-)
С выводом результата в терминал методом посимвольной печати. Какая в жо графика, вы о чем вообще тут?

А на турбо-паскале и дельфях много интересного написали - но оно...опачки...да. Таки  было увизьгвимо, поскольку доставалось путем неодобренных прохвессором методик, включая и работу с адресными указателями через наколеночные прокладки и т д.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

35. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +6 +/
Сообщение от Аноним (49), 25-Янв-21, 15:38 
> на паскале просто ничего сравнимого никогда и не было написано.

Ты просто не знаешь какой софт на A2 написан и где он работает.

> Какая в жо графика, вы о чем вообще тут?

Не в теме, графический детском там есть давно: TUI - начиная с Oberon OS, ZUI - в современных BlueBottle и A2.

> турбо-паскале и дельфях

fpc, lazarus.

Вири были, цеплялись к бинарям Паскале и даже к самим текстам программ.

Ответить | Правка | Наверх | Cообщить модератору

38. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –6 +/
Сообщение от пох. (?), 25-Янв-21, 15:44 
> Ты просто не знаешь какой софт на A2 написан и где он работает.

у вас есть такие приборы, но мы вам о них не расскажем.

> Не в теме, графический детском там есть давно: TUI - начиная с Oberon OS, ZUI - в современных
> BlueBottle и A2.

и там наверняка полно дыр - потому что никто в здравом уме в этот код не лезет за его полной ненужностью. В _спецификациях_ оберона от прохвессора - есть какой-то еще ui кроме writeln ?

Ответить | Правка | Наверх | Cообщить модератору

41. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +2 +/
Сообщение от Аноним (49), 25-Янв-21, 15:51 
> > Ты просто не знаешь какой софт на A2 написан и где он работает.
> у вас есть такие приборы, но мы вам о них не расскажем.

Не говорит Яндекс зайди в гуголь. Ты должен это узнать..

> и там наверняка полно дыр - потому что никто в здравом уме в этот код не лезет за его полной ненужностью.

Те паскили что в Швейцарском Цюрихе писались, под контролем самого Витра, дыр не имеют. Профессор Николяс Вирт выганял студентов которые писали дырявые компиляторы и ядра OS! ;)

Ответить | Правка | Наверх | Cообщить модератору

44. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –4 +/
Сообщение от пох. (?), 25-Янв-21, 15:56 
>> > Ты просто не знаешь какой софт на A2 написан и где он работает.
>> у вас есть такие приборы, но мы вам о них не расскажем.
> Не говорит Яндекс зайди в гуголь. Ты должен это узнать..

то есть ты не в курсе, гугль в курсе. ООк.

> Те паскили что в Швейцарском Цюрихе писались, под контролем самого Витра, дыр
> не имеют.

за полной бесполезностью.

Ответить | Правка | Наверх | Cообщить модератору

70. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +2 +/
Сообщение от Аноним (72), 25-Янв-21, 18:03 
Я то в курсе где юзают A2, а ты нет.
Ответить | Правка | Наверх | Cообщить модератору

64. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +2 +/
Сообщение от Аноньимъ (ok), 25-Янв-21, 17:22 
> Те паскили что в Швейцарском Цюрихе писались, под контролем самого Витра, дыр
> не имеют. Профессор Николяс Вирт выганял студентов которые писали дырявые компиляторы
> и ядра OS! ;)

Святой человек. Господи, и такие ведь есть. Я уже в мире залитым сишкой перестал верить в красоту и человечество.

Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

100. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –1 +/
Сообщение от Аноним (100), 26-Янв-21, 14:39 
Вы больны илиткой головного мозга.
Ответить | Правка | Наверх | Cообщить модератору

112. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от Аноним (-), 28-Янв-21, 02:20 
> Говорят, что у ниодного софта написанного на паскале никогда не было подобных
> уязвимостей. Врут, наверное?

Да на нем и кодеков толком не было. Он небось будет раза в три тормознее сишного и кому он такой сдастся. Там си то ассемблером в горячих местах разбавляют. А так вон кто-то ссыль дал на кодек на жыэс, пользуйтесь, если перфоманс устроит :)

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

117. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от Аноним (116), 28-Янв-21, 02:38 
Только в связи с нераспространённостью :)

Плюс, наличие средств, более удобных, чем арифметика указателей, не способствует написанию опасного кода. Плюс встроенные в компилятор и рантайм проверки отключать обычно лень.

10 лет работаю с Дельфи. Дыр и уязвимостей в наших программах полно. Но скармливать им специально созданные для взлома данные нет желающих.

Но все смотрят на более удобные IDE для C#.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

28. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –3 +/
Сообщение от Аноним (28), 25-Янв-21, 14:59 
Как говорится бывает два вида софта: уязвимый и тот которым не пользуются. Сишка это первый, раст это второй.
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

29. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +4 +/
Сообщение от Аноним (29), 25-Янв-21, 15:13 
>>Это сишка действительно такая или программистов на ней в принципе нет?
>раст это второй

Тебя спрашивают - в чем причина наличия дыр в сишных прогах, ты отвечаешь - потому что раст бесполезен. С тобой точно все в порядке? Или растофобия тебе дырку в голове прожгла?

Ответить | Правка | Наверх | Cообщить модератору

51. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +5 +/
Сообщение от Аноним (51), 25-Янв-21, 16:10 
Не парься, они тебе никогда не ответят на этот вопрос.
А причин две. Первая - язык сам к этому располагает. И раньше эти проблемы встречались не так часто, потому что сложность софта была существенно меньше.
А вторая - рукожопы, коих среди сишников и плюсовиков over9000. Но они никогда не признаются в том что именно их коммит добавил очередной буфер не той длины или обращение к free памяти. Потому что самомнение, они же Ылитка, а не пехепешники какие-то. И сразу начинается - "это не настоящий программист", "настоящий такую ошибку бы не допустил", "kokoko"...

Ну и проблема в самом софте на си/с++. Если проблема в js - ну не повезло, упала страница или с браузера что-то потырили. А если в сях - или ваше шифрование уже не шифрование, или рут получат, или перетрут что-то.

Ответить | Правка | Наверх | Cообщить модератору

57. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –3 +/
Сообщение от Аноним (57), 25-Янв-21, 16:52 
>си/с++

Вендузятник детектед. Линуксоид никогда так не напишет. Это два разных языка.

Ответить | Правка | Наверх | Cообщить модератору

68. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +2 +/
Сообщение от Аноним (51), 25-Янв-21, 17:30 
Да хоть маковод. Получается по остальным утверждениям возражений нет. Ну ок.
Ответить | Правка | Наверх | Cообщить модератору

69. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –2 +/
Сообщение от Аноним (72), 25-Янв-21, 18:00 
> А причин две.
> Первая - язык сам к этому располагает.
> А вторая - рукожопы

Неа. Все неправильно. С - первый портируемый на разные архитектуры язык. Развивался с ограниченными ресурсами, можно сказать стихийно. С очень гибок и дает програмисту свободу, компилит так как сказал програмист, даже если это есть ошибкой. Как следствие - дыры которые потом начали замечать. На каждый класс сишных дыр придумали костыль-затычку.

Писать на С и отлаживать очень долго. На С можно писать безопасный код, но ценной увеличения трудозатрат и уменьшения скорости работы программы. Заказчик плотит за быстро и дёшево, а не за хорошо и безопасно. И гибкость С используется, можно написать быстро и дёшево как надо заказчику.

Компилятор gcc при использовании в системе glibc, обучен заменять небезопасные функции их безопасными аналогами (фортифицировать бинарь). Но когда сделать все проверки и фортификации, то размер бинаря и скорость его работы будут такими же как в безопасного Паскаля.

Проблема С - пользователь, которому надо быстро и он готов платить безопасностью: использовать JIT, небезопасные ядра OS и опции компиляции.

Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

76. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –6 +/
Сообщение от пох. (?), 25-Янв-21, 18:21 
> Неа. Все неправильно. С - первый портируемый на разные архитектуры язык.

Тот дедушка-программист на фортране - что-то мычит через кислородную маску и дергает свободной от капельницы рукой. По-моему он хочет намекнуть, что вообще-то нет.

C - первый взлетевший (в отличие от предка bcpl) язык для низкоуровневого программирования, не являющийся просто представлением машинных кодов в читаемом виде.

А поскольку "низкоуровневое" у нас - любое программирование кроме того что использует writeln, то можно считать что вообще первый универсальный язык, пригодный для чего-то кроме рассчетов.

Ответить | Правка | Наверх | Cообщить модератору

79. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +10 +/
Сообщение от Аноньимъ (ok), 25-Янв-21, 18:52 
> С - первый портируемый на разные архитектуры язык.

C работает(нормально) только на С процессорах, а именно всевозможных рисках (x86 ARM mips) итд.

>Заказчик плотит за быстро и дёшево

Так это злой заказчик виноват в дырах опенсорс софта?

>Компилятор gcc при использовании в системе glibc, обучен заменять небезопасные функции их безопасными аналогами

Это безумие которое половину программ ломает(потому что они работают на сишечных "оптимизациях").
Но и оно плохо само по себе.

>скорость его работы будут такими же как в безопасного Паскаля

Много раз писал уже - скорость сишек миф.

>Проблема С - пользователь

Вот заменят пользователя ИИ-пакетным менеджером и тогда то софт сразу станет без дыр и как надо (не станет).

>он готов платить безопасностью

Кому куда за что платить?
У пользователи выбора нет как такового. Нет выбора.
Выбора нет.
Нет и быть не может.
Потому что мир не на розовых рыночных понях работает. А люди не знают всего на свете. А чтобы рыночные законы работали потребитель должен ЗНАТЬ ВСЕ скрытые и открытые свойства продукта и иметь компетенцию сделать исходя из этих свойств выбор.
А ЗНАТЬ ВСЁ невозможно. Не говоря уже о том, что, в мире присутствует такая штука как ОБМАН. И даже о базовых свойствах вам будут постоянно врать. Как о той скорости сишечки. Или о её портируемости.

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

88. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –1 +/
Сообщение от Dennis Ritchie (?), 26-Янв-21, 01:43 
Надо же, процессор, оставивший языку причудливую конструкцию *a+++=c - оказывается, risc!
Кто бы мог подумать, да и есть ли вам - чем?

Ответить | Правка | Наверх | Cообщить модератору

97. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –4 +/
Сообщение от Аноним (97), 26-Янв-21, 13:47 
Пользователям не нужна простая стабильная и безопасная система. Им нужна красивая ынтерпрайз поделка с быстрым JIT.

Пример видео очень ярко это демонстрирует: выбор пользователя между безопасным, стабильным, но медленно развивающимся libav и быстро развивающимся с патчами от васяна-петросяна ffmpeg. Глянуть внутрь в оптимизацию видеокодеков, - черновики, наброски, о дырах даже вспоминать не уместно.

Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

99. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +3 +/
Сообщение от Аноньимъ (ok), 26-Янв-21, 14:09 
Это вы вот только что решили за пользователей что им нужно, а что ненужно.
Ответить | Правка | Наверх | Cообщить модератору

81. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +6 +/
Сообщение от Аноним (51), 25-Янв-21, 19:17 
Причем тут пользователи если ошибки допускают программисты?
Для других языков это бракоделы-быдлокодеры которые раз-два и в продакшн.
А тут "можно написать быстро и дёшево как надо заказчику" и типа нормальный программист, а виноват заказчик и/или пользователь?
Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

98. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –3 +/
Сообщение от Аноним (97), 26-Янв-21, 13:50 
Пользователи выбирают небезопасные технологии. Да их создают программисты. Но если бы грамотные пользователи выбрали не дырявые свистелки-перделки, а простой и безопасный софт мир сегодня мог быть и другим.
Ответить | Правка | Наверх | Cообщить модератору

103. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +3 +/
Сообщение от Аноним (93), 27-Янв-21, 00:57 
> Пользователи выбирают

Смешная шутка.

Ответить | Правка | Наверх | Cообщить модератору

113. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –1 +/
Сообщение от Аноним (-), 28-Янв-21, 02:23 
> Смешная шутка.

Смешная или нет, но если вашу программу не хотят юзать - упс. И со стороны юзерей по части кодеков прессинг чтобы это быстро работало. А если это не учитывать - ну они и не будут юзать ваш кодек, плеер, или что там у вас. И хрен оспоришь.

Представляете себе, VLC качают по своему выбору. И если он будет сильно тормозить, его качать не будут и он постепенно загнется.

Ответить | Правка | Наверх | Cообщить модератору

120. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от Аноньимъ (ok), 29-Янв-21, 12:29 
Ну вот нехотят многие юзать виндовс. Те самые домохозяйки от 10тки так массово в истерику упали. И что? Доля винды10 стабильно растёт. Ровно со скоростью смены старых ПК на новые.

Хватит короче чушь пороть.

Ответить | Правка | Наверх | Cообщить модератору

95. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +1 +/
Сообщение от Аноним (93), 26-Янв-21, 12:48 
На самом деле программистов на ней действительно почти нет.
Основная проблема Си — очень низкий порог вхождения. И каждый, кто выучил два десятка ключевых слов, мнит себя Керниганом, ну или Ричи.
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

114. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от Аноним (-), 28-Янв-21, 02:25 
> Основная проблема Си — очень низкий порог вхождения. И каждый, кто выучил два десятка
> ключевых слов, мнит себя Керниганом, ну или Ричи.

Совсем нет этой проблемы - я бы сказал C++, но там есть ардуина. Я бы сказал Хаскел, но на нем и софа нет.

Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +6 +/
Сообщение от Аноним (17), 25-Янв-21, 13:52 
VLC вроде всё умеет, форматы, протоколы, фичи всякие разные. Но ничего не работает на 100% как надо, везде какие-то косяки и недоделки. Какая бы фича не была в нем, всегда есть решение, которое работает лучше.
Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –1 +/
Сообщение от Аноним (7), 25-Янв-21, 14:09 
Не всё так просто. Это и с ффмпег так, есть даже опенсорсные альтернативы в тысячу раз лучше. Но они более узкоспециализированные и менее универсальные (что на практике не такая уже и проблема, я самолично писал обрабодку десятка файловых форматов с прямыми зависимостями от официальных утилит вместо кривых прослоек из, это более чем реально написать и потом поддерживать даже одному человеку).
Ответить | Правка | Наверх | Cообщить модератору

45. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от InuYasha (??), 25-Янв-21, 15:56 
Особенно в android-версии. Правда, там юзабилити UI такое, что до багов ещё надо дотыкаться.
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

67. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +1 +/
Сообщение от Аноньимъ (ok), 25-Янв-21, 17:25 
> Правда, там юзабилити UI такое, что до багов ещё надо дотыкаться.

Как в 2001 году на квадраты видео рассыпалось, так в 2021 и рассыпается.
Стабильность которой позавидует дебиан.

Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +2 +/
Сообщение от Zitz (?), 25-Янв-21, 14:33 
vlc сама по себе не очень качественная программа, а в сочетании с редхатовским мусором так и подавно.
Ответить | Правка | Наверх | Cообщить модератору

56. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от Корец (?), 25-Янв-21, 16:52 
>канареечные метки

Не могу в сети найти ничего толком про них. Накидайте ссылок на рускоязычные статьи или распишите про них тут в двух словах, пожалуйста.

Ответить | Правка | Наверх | Cообщить модератору

77. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –1 +/
Сообщение от Аноним (77), 25-Янв-21, 18:27 
Раз: https://bit.ly/3qQXEUU
Два: https://bit.ly/3ocnoJD
Ответить | Правка | Наверх | Cообщить модератору

59. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от Аноним (59), 25-Янв-21, 17:13 
Так и знал что с VLC что-то неладно
Ответить | Правка | Наверх | Cообщить модератору

60. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –1 +/
Сообщение от Аноним (60), 25-Янв-21, 17:16 
>Проблема вызвана переполнением буфера

Опять сишные проблемы? Да сколько можно-то? Может хватит пытаться строить дома из гнилых досок?

Ответить | Правка | Наверх | Cообщить модератору

65. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от Аноним (65), 25-Янв-21, 17:22 
Ты Свидетель Раста или Оберона?
Ответить | Правка | Наверх | Cообщить модератору

75. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –3 +/
Сообщение от пох. (?), 25-Янв-21, 18:16 
node js!

Ответить | Правка | Наверх | Cообщить модератору

87. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –3 +/
Сообщение от Аноним (87), 25-Янв-21, 22:53 
VLC вообще кто-то использует? Судя по всему её даже не тестируют, пробовал использовать на ubuntu, fedora, windows, везде после воспроизведения видео сворачивается в трей и перестает реагировать.
Ответить | Правка | Наверх | Cообщить модератору

89. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –1 +/
Сообщение от пох. (?), 26-Янв-21, 01:46 
Ну что ты, что ты! Зачем нам поддержка необычных форматов? Весь устаревший хлам - в помойку!  windows photo (не спрашивай меня почему в виндовсе видео надо смотреть через фото, а windows video делает теперь непойми что) наше всьо, а все что оно не может открыть - ненужно!

И вообще, зачем вам компьютеры, видосих в тиктоке отлично показывает приложения в лопатофоне!

Ответить | Правка | Наверх | Cообщить модератору

96. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от PnD (??), 26-Янв-21, 13:37 
qmmp/mpv сидят на тех же библиотеках. И, в отличие от поци-ента, с задачей справляются.
* На днях угораздило меня открыть в VLC ролик с фонетикой в ogg. На второй перемотке осознал свою неправоту: перемотка в VLC "промахивается". Мда.
Ответить | Правка | Наверх | Cообщить модератору

104. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +1 +/
Сообщение от Аноним (93), 27-Янв-21, 01:00 
В Windows есть замечательный MPC-BE (ну не идеальный, конечно, но не это убожище).
Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

106. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  –1 +/
Сообщение от пох. (?), 27-Янв-21, 13:51 
> В Windows есть замечательный MPC-BE (ну не идеальный, конечно, но не это
> убожище).

а ты уверен что там нет троянца от товарищмайора? Русские же ж делали :-(

Ответить | Правка | Наверх | Cообщить модератору

115. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от Аноним (-), 28-Янв-21, 02:26 
Так честно же написали - BE. Backdoor Edition.
Ответить | Правка | Наверх | Cообщить модератору

118. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от пох. (?), 28-Янв-21, 09:20 
> Так честно же написали - BE. Backdoor Edition.

Хм, там вроде ж про негров что-то было?

Ответить | Правка | Наверх | Cообщить модератору

105. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."  +/
Сообщение от Аноним (105), 27-Янв-21, 12:34 
>VLC вообще кто-то использует?

Пытаемся по меньшей мере ))
Если привыкнуть к удобствам IP-TV Player ... под виндовс,
то обычно под линуксами хочется чтобы хоть отдалённо напоминающее такие удобства.
... Пусть даже без возможности просмотра программы телепередач в текущем времени .)
Хоть просто удобное переключение каналов, показ их списка,
другие мелочи типа поверх окон без рамок
( не очень, но хоть как-то можно настроить в VLC )

Может плохо искали какие-то альтернативы ?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру