Исходное сообщение
"В Ghostscript выявлены две новые критические уязвимости" Отправлено Аноним, 12-Окт-18 10:44
> при том что если бы он не занимался ненужным угадавом - gs > бы даже не вызвался бы, и его проблемы никому бы ущерба не причинили. Ты хочешь чтобы монстры-переростки занимающиеся кучей дел не были бы монстрами-переростками? :) > Наивных людей, разбирающих pdf'ы не на отдельной особо огороженной помойке, наверное, уже > давно не осталось. Так давно есть контейнеры и виртуалки. При том все это доступно в типовых дистрах по умолчанию. Там еще и всякие apparmor или selinux бывают, так что несчастная смотрелка pdf'ок типа evince лишний раз даже файло открыть не может порой. Ну или вот tor в убунте не может pluggable transport запустить. Потому что нефиг видите ли сетевой программе новые процессы запускать. Это по своему логично, но... > с gs все понятно - этот софт невозможно написать надежно в принципе, Собственно, проблема человечества в том что оно вдарилось в оверинжерению и порасплодило дофига всяких навороченных форматов и протоколов. За что и страдает. Если кто парсит пару дюжин сверхнавороченных форматов - удачи ему нигде не накосячить. А всякие околотекстовые форматы вообще лучший друг Bobby Tables'а.