Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в VLC, PowerDNS, Jenkins, Xen, Ruby, Asterisk, Gr..., opennews (??), 17-Дек-17, (0) [смотреть все] Apache прекрасен Reported to security team 02 April 2017Update Released , Аноним (-), 00:04 , 17-Дек-17, (1) +5 ImageTragick ничему не научил Помнится, GM именно из-за него форкнули , Аноним (-), 00:25 , 17-Дек-17, (4) // Ага, предвидели За 15 лет , Аноним (-), 00:31 , 17-Дек-17, (5) +4 Не совсем так В ряд причин для форка вошли и разногласия с подходом к разработк, Борщдрайвен бигдата (?), 02:34 , 17-Дек-17, (9) Жизнь курильщика без Раста , optical character recognition (?), 01:00 , 17-Дек-17, (7) –15 // Хватит Слишком толсто Rust сам по себе не 171 серебряная пуля 187 , как и др, Борщдрайвен бигдата (?), 02:30 , 17-Дек-17, (8) +6 Чз как этот ваш раст, руки не дошли еще, да мозилла онли отпугивает Но сейчас бы, key (??), 06:33 , 17-Дек-17, (12) +2 Несомненно, раст поможет рубистам от имен файлов начинающихся с 124 , Аноним (-), 10:02 , 17-Дек-17, (14) +2 Зато в Руби нет уязвимостей, там же нет указателей и память регулируется VM 1, Аноним (-), 12:46 , 17-Дек-17, (19) +1 Теперь VLC теперь не только MKV в квадраты крошит , Аноним (-), 02:37 , 17-Дек-17, (10) +10 // Ну справедливости ради, демуксеры потока, да и декодеры - это поле непаханное ба, Аноним (-), 09:59 , 17-Дек-17, (13) +2   // Так фуззят Но форматов много и они сложные, так что сюрпризы иногда будут, увы , Аноним (-), 10:04 , 17-Дек-17, (15) –2   // WHAT Ага, последний коммит аж вчера , Аноним (-), 10:55 , 17-Дек-17, (16) +1   Коммиты каждый день не похоже на подзабили https github com mpv-player mpv , anonymous (??), 10:56 , 17-Дек-17, (17) +1   Подзабили разве что на тебя , Аноним (-), 11:42 , 17-Дек-17, (18) +3   Я не сильно расстроен, мне плеер с чокнутой билдсистемой не требуется , Аноним (-), 14:29 , 17-Дек-17, (21) –3   А-а-а, так тебе пособирать 8230 , Аноним (-), 15:40 , 17-Дек-17, (22) +1   Ну как бы да, возможность сборки - одно из основных требований к софту Даже бол, Аноним (-), 17:47 , 17-Дек-17, (23) –2   Что-то вас не туда понесло Вы уж определитесь - принципиальная возможность сбор, Анонимм (??), 19:13 , 17-Дек-17, (26)   mplayer меньше , paulus (ok), 23:20 , 17-Дек-17, (28)   А ютуб и прочее к нему _нормально_ прикрутить можно , Анонимм (??), 01:21 , 18-Дек-17, (30) –1   ну я так понял, что и к mpv ютуб не прикручен, а наоборот, mpv прикручен к качал, Ю.Т. (?), 08:21 , 18-Дек-17, (33)   Нет, прикручено взаимодействие mpv с качалкой Видео играть будет и без качалки , Анонимм (??), 18:28 , 18-Дек-17, (42)   В общем, что-то не очень я понял а mpv вообще ни разу не использовал Я бы про, Ю.Т. (?), 18:46 , 18-Дек-17, (43)   И пересобирается проще, без каких-то там левых WAFель , Аноним (-), 14:48 , 18-Дек-17, (38)   Не могу Потому как не сижу Впрочем, если человек ниасилил bootstrap py w, Аноним (-), 17:47 , 18-Дек-17, (40)   В том числе и это Знаешь, не надо мне на машине дырявую самбу, например А майн, Аноним (-), 14:47 , 18-Дек-17, (37)   В чем проблема написать e 124 pkg guild , Аноним (-), 17:50 , 18-Дек-17, (41)   Не понял, в чью гильдию писать Может лучше сразу в ООН , Аноним (-), 10:39 , 19-Дек-17, (49)   Специально только-что mkv запустил, но даж и не знаю, к радости это или сожале, 0x0 (?), 00:15 , 18-Дек-17, (29) –4 // Было бы странно, если бы 100 mkv рипов, запущенных на VLC сыпались в квадраты, , Шварцнигер (?), 01:34 , 18-Дек-17, (31) +4 // Так, это может быть проблемой и самих рипов или программ, в которых они создава, 0x0 (?), 04:41 , 18-Дек-17, (32) Если в mpv работает, а в vlc это может проблема рипов , то у юзера есть 2 вариа, АНоним (?), 10:04 , 18-Дек-17, (34) Что ж раз уж тележка баг-репортов десятилетие тянется, то остаётся только сде, 0x0 (?), 21:06 , 18-Дек-17, (45) Смотрю по фильму каждый день, VLC не может нормально половину рипов, а SMP может, guitar ehro (?), 11:20 , 18-Дек-17, (35) –1 да, я архивирую и распаковываю файлы в архив формата blabla, а твой архиватор э, кверти (ok), 19:10 , 18-Дек-17, (44) Лично я в VLC смотрю только стриминговые сервисы Для локального просмотра, на м, 0x0 (?), 21:13 , 18-Дек-17, (46) Тоесть, получается, что одна половина файлов чем-то от другой таки отличается , 0x0 (?), 22:14 , 18-Дек-17, (47) Правду говорили рубисты - очень удобный язык Не надо составлять хитрые последов, Аноним (-), 13:58 , 17-Дек-17, (20) +1 И снова VLC Про уязвимости в mplayer и mpv слышно меньше А возможностей у посл, Андрей (??), 17:52 , 17-Дек-17, (24) // накомпиляют софта, а потом делают праздник из каждого cve, Аноним (-), 18:25 , 17-Дек-17, (25) –1 К маю месяцу зарелизят Нытики посмотрят свою мангу в Debian Все настоящие паца, Меломан1 (?), 19:30 , 17-Дек-17, (27) // Что за набор букв ты написал , Аноним (-), 11:21 , 18-Дек-17, (36) Им пользуются меньше, вот и весь скерет VLC понимаешь ли 100M даунлоадов в андр, Аноним (-), 14:50 , 18-Дек-17, (39) 1,4,7,10,20,24

Сообщения

[Сортировка по времени | RSS]

	13. "Уязвимости в VLC, PowerDNS, Jenkins, Xen, Ruby, Asterisk, Gr..."	+2 +/–
	Сообщение от Аноним (-), 17-Дек-17, 09:59
	Ну справедливости ради, демуксеры потока, да и декодеры - это поле непаханное багов, в том числе и уязвимостей. Тут бы регулярный fuzzing сильно раскрыл глаза. Но да, видео смотреть только через mpv.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Уязвимости в VLC, PowerDNS, Jenkins, Xen, Ruby, Asterisk, Gr..."	–2 +/–
	Сообщение от Аноним (-), 17-Дек-17, 10:04
	> Ну справедливости ради, демуксеры потока, да и декодеры - это поле непаханное > багов, в том числе и уязвимостей. Тут бы регулярный fuzzing сильно раскрыл глаза. Так фуззят. Но форматов много и они сложные, так что сюрпризы иногда будут, увы. > Но да, видео смотреть только через mpv. Да нахрен эту хипстоту. На него к тому же вроде как подзабили авторы.
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Уязвимости в VLC, PowerDNS, Jenkins, Xen, Ruby, Asterisk, Gr..."	+1 +/–
	Сообщение от Аноним (-), 17-Дек-17, 10:55
	> Да нахрен эту хипстоту. WHAT?! > На него к тому же вроде как подзабили авторы. Ага, последний коммит аж вчера.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Уязвимости в VLC, PowerDNS, Jenkins, Xen, Ruby, Asterisk, Gr..."	+1 +/–
	Сообщение от anonymous (??), 17-Дек-17, 10:56
	>> Но да, видео смотреть только через mpv. >Да нахрен эту хипстоту. На него к тому же вроде как подзабили авторы. Коммиты каждый день не похоже на "подзабили": https://github.com/mpv-player/mpv/commits/master
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	18. "Уязвимости в VLC, PowerDNS, Jenkins, Xen, Ruby, Asterisk, Gr..."	+3 +/–
	Сообщение от Аноним (-), 17-Дек-17, 11:42
	> Да нахрен эту хипстоту. На него к тому же вроде как подзабили авторы. Подзабили разве что на тебя.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	21. "Уязвимости в VLC, PowerDNS, Jenkins, Xen, Ruby, Asterisk, Gr..."	–3 +/–
	Сообщение от Аноним (-), 17-Дек-17, 14:29
	> Подзабили разве что на тебя. Я не сильно расстроен, мне плеер с чокнутой билдсистемой не требуется.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Уязвимости в VLC, PowerDNS, Jenkins, Xen, Ruby, Asterisk, Gr..."	+1 +/–
	Сообщение от Аноним (-), 17-Дек-17, 15:40
	А-а-а, так тебе пособирать…
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Уязвимости в VLC, PowerDNS, Jenkins, Xen, Ruby, Asterisk, Gr..."	–2 +/–
	Сообщение от Аноним (-), 17-Дек-17, 17:47
	> А-а-а, так тебе пособирать… Ну как бы да, возможность сборки - одно из основных требований к софту. Даже более важное, чем отсутствие багов или низкая производительность и высокая ресурсоёмкость. Но вы можете продолжать сидеть на винде, где о сборке слышали лишь то, что она где-то существует. -- другой аноним
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Уязвимости в VLC, PowerDNS, Jenkins, Xen, Ruby, Asterisk, Gr..."	+/–
	Сообщение от Анонимм (??), 17-Дек-17, 19:13
	>> А-а-а, так тебе пособирать… > Ну как бы да, возможность сборки - одно из основных требований к > софту. Даже более важное, чем отсутствие багов или низкая производительность и > высокая ресурсоёмкость. Что-то вас не туда понесло. Вы уж определитесь - принципиальная возможность сборки или именно религиозно верная, плюс возможность "осиляния" любым Васяном? Могу сказать, что МPV cобирается вполне себе без особых танцев с бубном. Ну да, WAF на питоне, тут да, пацаны из соседнего района могут и не понять! Но во-первых, как по мне, так как раз производительность или фишки могут уравновешивать неудобства сборки. Хорошую софтину можно и самостоятельно опакетить или билдокружение под нее сделать или там патчик авторам в сборочный скриптик отослать. Во-вторых: mpv у меня ютубчик и прочее кинцо через интереты открывает. Это не только почти во всем удобнее вебовских недоплееров, но и жрет заметно меньше ресурсов. Однако, реализовано это в виде взаимодействия с youtube-dl, который тоже на питоне. Я понимаю, это не труЪ, но ничего не могу поделать - расслабиться и наслаждаться видео в браузере у меня просто не получается, а альтернатив mpsyt, youtube-dl и прочим почему-то, несмотря на обилие критиков и знающих "как нужно правильно", увы не наблюдается.
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Уязвимости в VLC, PowerDNS, Jenkins, Xen, Ruby, Asterisk, Gr..."	+/–
	Сообщение от paulus (ok), 17-Дек-17, 23:20
	> mpv жрет заметно меньше ресурсов mplayer меньше ;)
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Уязвимости в VLC, PowerDNS, Jenkins, Xen, Ruby, Asterisk, Gr..."	–1 +/–
	Сообщение от Анонимм (??), 18-Дек-17, 01:21
	>> mpv жрет заметно меньше ресурсов > mplayer меньше ;) А ютуб и прочее к нему _нормально_ прикрутить можно?
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Уязвимости в VLC, PowerDNS, Jenkins, Xen, Ruby, Asterisk, Gr..."	+/–
	Сообщение от Ю.Т. (?), 18-Дек-17, 08:21
	ну я так понял, что и к mpv ютуб не прикручен, а наоборот, mpv прикручен к качалке видео?
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Уязвимости в VLC, PowerDNS, Jenkins, Xen, Ruby, Asterisk, Gr..."	+/–
	Сообщение от Анонимм (??), 18-Дек-17, 18:28
	> ну я так понял, что и к mpv ютуб не прикручен, а наоборот, mpv прикручен к качалке видео? Нет, прикручено взаимодействие mpv с качалкой. Видео играть будет и без качалки. Да и собрать можно, отключив поддержку. А выражается прикрутка той же возможностью нормальной промотки вперед/назад (что через простую склейку пайпом несколько затруднительно). Ну и на самом деле там не только ютуб, а еще туева куча сервисов. Можно ютуб скормить, но и тот же https://www.fsf.org/blogs/community/user-liberation-watch-an... или https://www.1tv.ru/news/2017-12-18/338100-tsik_provel_pervoe... проигрываются влет. Совмещаем с горячей клавишей в ВМ и плюем с высокой колокольни на всякие чудесатости и непотребства "веб-дизайгнеров".
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Уязвимости в VLC, PowerDNS, Jenkins, Xen, Ruby, Asterisk, Gr..."	+/–
	Сообщение от Ю.Т. (?), 18-Дек-17, 18:46
	> Нет, прикручено взаимодействие mpv с качалкой. Видео играть будет и без качалки. > Да и собрать можно, отключив поддержку. > А выражается прикрутка той же возможностью нормальной промотки вперед/назад (что через > простую склейку пайпом несколько затруднительно). В общем, что-то не очень я понял (а mpv вообще ни разу не использовал). Я бы прочёл про это всё (что сделано, как, может, примеры скриптов и конфигов). Просмотр видео в ФФ напрягает, а брейв пока как-то непривычен.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Уязвимости в VLC, PowerDNS, Jenkins, Xen, Ruby, Asterisk, Gr..."	+/–
	Сообщение от Аноним (-), 18-Дек-17, 14:48
	> mplayer меньше ;) И пересобирается проще, без каких-то там левых WAFель.
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	40. "Уязвимости в VLC, PowerDNS, Jenkins, Xen, Ruby, Asterisk, Gr..."	+/–
	Сообщение от Аноним (-), 18-Дек-17, 17:47
	> Но вы можете продолжать сидеть на винде Не могу. Потому как не сижу. Впрочем, если человек ниасилил ./bootstrap.py && ./waf configure && ./waf && ./waf install, это его половые трудности.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	37. "Уязвимости в VLC, PowerDNS, Jenkins, Xen, Ruby, Asterisk, Gr..."	+/–
	Сообщение от Аноним (-), 18-Дек-17, 14:47
	>  А-а-а, так тебе пособирать… В том числе и это. Знаешь, не надо мне на машине дырявую самбу, например. А майнтайнеры вот считали что качать с windows shares видео - это круто, и собрали с ней. Я их мнение по этому поводу не разделяю.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	41. "Уязвимости в VLC, PowerDNS, Jenkins, Xen, Ruby, Asterisk, Gr..."	+/–
	Сообщение от Аноним (-), 18-Дек-17, 17:50
	В чем проблема написать (e|pkg)guild?
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Уязвимости в VLC, PowerDNS, Jenkins, Xen, Ruby, Asterisk, Gr..."	+/–
	Сообщение от Аноним (-), 19-Дек-17, 10:39
	> В чем проблема написать (e|pkg)guild? Не понял, в чью гильдию писать? Может лучше сразу в ООН?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема