Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик видео VP8, opennews (??), 28-Сен-23, (0) [смотреть все] Уязвимость этой библиотеки в фоксе будет исправлена сегодня в 115 3 1esr и 118 0, Аноним (1), 10:55 , 28-Сен-23, (1) +4 // В дебианы и убунты фикс уже прилетел в пакетник и на линухе софт уже пофикшен , Аноним (-), 02:52 , 30-Сен-23, (103) Для Яндекс браузера критично , Анонит (?), 11:00 , 28-Сен-23, (2) // да, Аноним (20), 12:09 , 28-Сен-23, (20) +2 // Такая печалька , Анонит (?), 12:18 , 28-Сен-23, (23) +1 На фоне того, что туда майор напихал, незаметно , Аноним (31), 12:33 , 28-Сен-23, (31) +17 // Не надо ля-ля Всё что напихнуто, напихивал лично Волож А тов майор вам в др, твой товарищ майор (?), 16:13 , 28-Сен-23, (60) +1 Ахаха Мы еще Exim обсудить не успели, а тут еще одна дырень приехала , Анонин (?), 11:01 , 28-Сен-23, (3) +3 // Опять зависть что не смог написать это на безопасТном , Аноним (45), 14:51 , 28-Сен-23, (45) +1 думаете гугл покупает эксплоиты и анализирует их чтобы закрывать дыры , Аноним (4), 11:01 , 28-Сен-23, (4) –1 // а почему нет у них денег как грази, Аноним (6), 11:25 , 28-Сен-23, (6) +1 // и это хорошо - пусть платят, распространенный код хоть станет лучше, фнон (?), 12:32 , 28-Сен-23, (30) Ну допустим мильён баксов За эти деньги можно до десяти человек нанять на год , Электрон (?), 14:48 , 28-Сен-23, (44) Гонишь Он за деньги их и внедряет , Аноним (45), 14:51 , 28-Сен-23, (46) +2 да сколько можно гугель ты что только пересобрал браузер - опять 25 о_О, Аноним (20), 11:26 , 28-Сен-23, (7) // а разве ты пересобираешь не ради удовольствия от пересборки мне казалось, что эт, фнон (?), 12:11 , 28-Сен-23, (22) +8 // Да ладно Собирают с флажками по умолчанию Просто смотрят на мельтешаший экран , коньюктивит (?), 13:11 , 28-Сен-23, (36) +4 На корке дуба пересобрал , коньюктивит (?), 13:08 , 28-Сен-23, (35) +1 // на 4 пне же , Аноним (20), 14:27 , 28-Сен-23, (41) Внимательнее надо было код смотреть перед сборкой Так бы увидел уязвимость - и , ИмяХ (?), 18:06 , 28-Сен-23, (68) +8 Ты там точно в адеквате Для фикса достаточно только libvpx пересобрать, а этого, Аноним (-), 23:38 , 28-Сен-23, (83) // Вы, видимо, сами давно браузеры не собирали Они тащат за собой кучу своих форко, вымя (?), 08:26 , 29-Сен-23, (93) +1 // Хызы, у меня файрфокс был с системным libwebp и пофиксился апдейтом 1 либы К je, Аноним (-), 02:56 , 30-Сен-23, (104) судя по размеру патча - быстрее пропачтить рeшeтo чем с libwebp , Аноним (20), 11:36 , 28-Сен-23, (9) Только прекратили поддержку Windows 7 и 8 1, как одна за одной появляются новост, Аноним (11), 11:44 , 28-Сен-23, (11) // яндекс браузер обещал тянуть - виндузятники могут себе установить , Аноним (20), 11:54 , 28-Сен-23, (14) // Не вижу большой разницы между пользованием яндекс-браузером и десяткой Лучше св, Аноним (11), 12:01 , 28-Сен-23, (16) +1 // а они под 7ку есть , Аноним (20), 12:10 , 28-Сен-23, (21) Не интересовался, но наверняка есть или будут, как появлялись после прекращения , Аноним (11), 12:40 , 28-Сен-23, (33) на 7ке 8ке 117 фокс уже не работает 115-esr будет до лета 2024но меня интерес, Аноним (20), 14:36 , 28-Сен-23, (43) Нашлось в поиске про установку Chrome и Firefox на Windows 7https habr com ru , Аноним (11), 16:10 , 28-Сен-23, (58) А как они появлялись А Никак , Аноним (89), 02:35 , 29-Сен-23, (89) Всегда так было и будет , iPony129412 (?), 13:07 , 28-Сен-23, (34) Опять сишка Опять переполнение Считаю, что нужно увольнять с волчьим билетом л, Шарп (ok), 11:48 , 28-Сен-23, (12) –7 // Вот из-за такого додиезного мудачья примитивные флэшки уже выжирают десятки гига, Аноним (15), 12:00 , 28-Сен-23, (15)   // то что у тебя тормозит игрушка - это твои проблемы просто купи комп мощнее и к, фнон (?), 12:08 , 28-Сен-23, (19) –1   // Если вкладка с запущенным видео ломает твой комп, тебе стоит проверить исправнос, Аноним (15), 12:20 , 28-Сен-23, (24)   ты сравниваешь видео libvpx или картинку libwebp https www opennet ru openn, фнон (?), 12:30 , 28-Сен-23, (27) +1   Именно, если файл декодируется, в нём может быть обнаружена уязвимость уровня AC, Аноним (15), 12:37 , 28-Сен-23, (32) –2   Да-да, браузер открыл сам виноват, фиксить не будем, ибо ачотакова , User (??), 13:52 , 28-Сен-23, (37) +4   Не открывай сайты, которым не доверяешь, не смотри рекламу, прекрати посещать по, Аноним (15), 14:16 , 28-Сен-23, (39) –1   Я открыл Опеннет, Аноним (72), 18:57 , 28-Сен-23, (72)   Да-да, и ходить в хиджабе - пардон, эт разврат - в никабе, в сопровождении специ, User (??), 21:02 , 28-Сен-23, (77)   Лучше оперативки докинуть, чем иметь тыщщу дыр в системе, через которые тебя пои, Шарп (ok), 12:25 , 28-Сен-23, (25) –4   // Было бы куда Да и потом, не все же такие додики у которых 99 оперативки проста, Аноним (15), 12:29 , 28-Сен-23, (26) +1   Жду когда индустрия упреться в техонлогические и физические пределы, тогда ты не, Научный сотрудник (?), 14:22 , 28-Сен-23, (40) +1   Что она упрется то Комп будет размером с холодильник просто64 физических процаОп, Аноним (91), 04:06 , 29-Сен-23, (91)   И сколько троянов тебе лично наставили , Аноним (51), 15:26 , 28-Сен-23, (51)   Столько, что и колено Вениаминово тоже плачет, что мы их не вырезали я не знаю, Аноним (72), 18:17 , 29-Сен-23, (100)   Вырезать кого собрались - битКоинов с Леви_а_фанами , Аноним (72), 18:45 , 29-Сен-23, (101)   Хаха, вы бы лучше быдлокодить без ошибок на дыряшке научились 40 лет уже прошло, Анонимусс (?), 15:24 , 28-Сен-23, (50)   // Ни у кого не было проблем с флэшками ну немного жестковатые ограничения на само, Аноним (15), 17:20 , 28-Сен-23, (67)   И орпоративные шерпы завалили мир кодеками или нет А, погодите, этот крап , Аноним (-), 03:17 , 30-Сен-23, (107)   Что это такое вообще Я ваш птичий язык не понимаю В целом, объём занятой ОЗУ на , Аноньимъ (ok), 11:01 , 29-Сен-23, (94)   // Das ist ein du problem , Аноним (15), 13:13 , 29-Сен-23, (99) –1   Тут бекдор, подписанный приветябекдор , commiethebeastie (ok), 12:06 , 28-Сен-23, (18) Увольнять откуда, с Гитхаба Как увольнять разработчика личного проекта , Аноним (31), 12:32 , 28-Сен-23, (29) +1 Опять зависть что сишники могут написать продукт, а растовики нет , Аноним (45), 14:54 , 28-Сен-23, (47) +1 // Написать сишники могут, нормально написать 8212 нет , Аноним (89), 17:09 , 28-Сен-23, (66) +2 // Ну так остальные и так не смогли Ну вон есть librav1e - и чего-то он даром нико, Аноним (-), 23:43 , 28-Сен-23, (86) Не пользуйся сишным софтом и либами, какие проблемы , Аноним (-), 23:41 , 28-Сен-23, (85) Это ещё что Скоро подвезут дыры из libhelloworld , InuYasha (??), 11:51 , 28-Сен-23, (13) // Не, ну helloworld уж точно можно без дыр написать Хотя там же printf , Анонимусс (?), 12:31 , 28-Сен-23, (28) Правильно, не надо TODO в продакшене закрывать , commiethebeastie (ok), 12:04 , 28-Сен-23, (17) +1 Надо было писать на безопасном языке, например, на хаскелле , Аноним (49), 15:18 , 28-Сен-23, (49) // Ты чё На хаскеле же всякие монады, функторы и прочая комбинаторикаЭто же для ак, Анонимм (??), 16:40 , 28-Сен-23, (63) +2 // Тогда надо самокаты запретить - пешком хоть и медленнее, зато безопаснее А если, ИмяХ (?), 18:11 , 28-Сен-23, (69) +1 // Скрыто модератором, C00l_ni66a (ok), 18:49 , 28-Сен-23, (71) +1 хаха, вот например в Париже их нафиг запретили потому что бухие, правил не знают, фнон (?), 18:59 , 28-Сен-23, (73) +1 https gist github com Earnestly 7c903f481ff9d29a3dd1 как мне нравятся такие, dasd (?), 21:49 , 28-Сен-23, (81) –4 Да ты просто гений Нужно всего-лишь проверять входные данные Вот только в с, Анонин (?), 23:26 , 28-Сен-23, (82) +2 Эээ ооо ааа уууНу да, в безопасТных языках либо тоже делать проверку, либо вполн, dasd (?), 10:28 , 02-Окт-23, (114) так что взяв чужой проект ты полгодика будешь этот брейнфак осмыслять, что им, Аноним (-), 23:47 , 28-Сен-23, (87) –1 // о боже, у нас тут очередной адепт тяп-ляп и продакшен ладно если ты пишешь код д, фнон (?), 00:00 , 29-Сен-23, (88) +1 Ну ты в своем праве писать кодек на этом брейнфаке Посмотрим много ли ты напише, Аноним (-), 03:01 , 30-Сен-23, (105) Лолчто Какой нафиг Хаскель брейнфак В нём стандартно всё в принципе А чужой пр, Аноньимъ (ok), 11:09 , 29-Сен-23, (95) Ну вот такой Стандартное состояние проектов на хаскеле - 1 кодер, изначальный а, Аноним (-), 03:06 , 30-Сен-23, (106) Да, Хаскель программистов примерно в тысячу, если не больше, раз меньше сишников, Аноньимъ (ok), 11:47 , 30-Сен-23, (109) И к тому есть предпосылки очередной академязычок не от мира сего Чем круче абст, Аноним (-), 13:45 , 30-Сен-23, (111) Крутые абстракции упрощают вещи, а не усложняют Вы наверное гуишные приложения п, Аноньимъ (ok), 14:54 , 30-Сен-23, (112) Я видел что может получиться, спасибо Потом никто въезжать в это не может или н, Аноним (-), 06:45 , 02-Окт-23, (113) В каком этом проекте Вы же хаскеля не знаете, откуда вам знать брейнфарт там или, Аноньимъ (ok), 10:35 , 02-Окт-23, (115) Да в какой ни ткни - будет зубодробильный контринтуитивный код Для меня это жир, Аноним (-), 12:05 , 02-Окт-23, (116) Нет конечно, но если вы не знаете Хаскеля, как вы можете делать выводы о крутост, Аноньимъ (ok), 13:12 , 02-Окт-23, (117) Нет у сишки никакой портабельности Типы инта могут быть какие угодно между плат, Аноньимъ (ok), 13:15 , 02-Окт-23, (118) Лямбды - концепт которому лет 50 минимум ВСЕ программисты буквально и не только, Аноньимъ (ok), 13:24 , 02-Окт-23, (119) Добавьте в новость, что XnView тоже использует WebP, Kuromi (ok), 15:43 , 28-Сен-23, (52) // а сайт opennet ru, Аноним (20), 15:55 , 28-Сен-23, (53) // а по опросу у почти 20 процентов мак или винда , аннонникусь (?), 19:05 , 28-Сен-23, (74) // а остальные 80 научились в конце-концов подделывать user-agent, год линукса на десктопе (?), 21:16 , 28-Сен-23, (79) WebP или libwebp , InuYasha (??), 16:11 , 28-Сен-23, (59) // Там libwebp чтобы читать WebP Автору правда уже стукнули чтобы он обновил, но п, Kuromi (ok), 03:02 , 29-Сен-23, (90) // Скрыто модератором, Аноним (-), 03:23 , 30-Сен-23, (108) Если в каком-то инструменте человека заставлять за чем-то следить, то он 100 в , Аноним (92), 06:22 , 29-Сен-23, (92) Скрыто модератором, Аноним (96), 12:19 , 29-Сен-23, (96) –1 // Скрыто модератором, Аноним (97), 12:29 , 29-Сен-23, (97) Скрыто модератором, Аноним (97), 12:31 , 29-Сен-23, (98) Я что-то не понимаю или libwebp в телеге под андроид до сих пор не пофиксили htt, Аноним (102), 01:59 , 30-Сен-23, (102) 1,2,3,4,7,9,11,12,13,17,49,52,92,102

Сообщения

[Сортировка по времени | RSS]

	15. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	+/–
	Сообщение от Аноним (15), 28-Сен-23, 12:00
	Вот из-за такого додиезного мудачья примитивные флэшки уже выжирают десятки гигабайт памяти (привет Frostpunk, в системных требованиях враньё). Даже какая-нибудь внка привет из 90х тоже 10+ гигов выжирает, много примеров где вообще ничего нет и всё те же 20 гигов (т.е. куча данных вытесняется из памяти на диск, если меньше). Такими только печи топить, другой пользы принести они не могут.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	–1 +/–
	Сообщение от фнон (?), 28-Сен-23, 12:08
	то что у тебя тормозит игрушка - это твои проблемы "просто купи комп мощнее (и купи скайрим)" (с) а когда из-за уязвимостей дыряшки вкладка в браузере с запущенным видео ломает твой комп? или дарит рут? конечно нам "нужна больше скорости" и пофиг, что криптолибы это просто сито
	Ответить | Правка | Наверх | Cообщить модератору

	24. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	+/–
	Сообщение от Аноним (15), 28-Сен-23, 12:20
	Если вкладка с запущенным видео ломает твой комп, тебе стоит проверить исправность оборудования. Насчёт рута маловероятно, шансы выше, если ты скачал видеофайл из непроверенного источника, тут нет особой разницы с исполняемыми файлами. Только вот замены тому же ффмпег (который неплохо бы заменить) что-то не существует, при всей его кривости и багованности.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	+1 +/–
	Сообщение от фнон (?), 28-Сен-23, 12:30
	ты сравниваешь видео (libvpx) или картинку (libwebp https://www.opennet.ru/opennews/art.shtml?num=59746) с исполняемым файлом? ты что совсем бо-бо? не надо оправдывать бракоделов, которые годами выпускают подобное
	Ответить | Правка | Наверх | Cообщить модератору

	32. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	–2 +/–
	Сообщение от Аноним (15), 28-Сен-23, 12:37
	Именно, если файл декодируется, в нём может быть обнаружена уязвимость уровня ACE в любое время, что автоматически делает его исполняемым файлом. Как они туда попадают это другой вопрос, далеко не всегда это случайный процесс. Кроме того, у такого файла скорее всего будет доступ к оборудованию (в частности, к видеокарте) и никаких песочниц вокруг. Ну вот как у венды bmp файл давал встроенному коду права системного процесса (это который над админом). Поэтому относится к файлам нужно соответствующе.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	+4 +/–
	Сообщение от User (??), 28-Сен-23, 13:52
	Да-да, браузер открыл = сам виноват, фиксить не будем, ибо ачотакова?
	Ответить | Правка | Наверх | Cообщить модератору

	39. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	–1 +/–
	Сообщение от Аноним (15), 28-Сен-23, 14:16
	Не открывай сайты, которым не доверяешь, не смотри рекламу, прекрати посещать помойки через которые распространяют малварь. В остальном, сам виноват, из-за таких даже добавили предупреждение об "опасных" файлах.
	Ответить | Правка | Наверх | Cообщить модератору

	72. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	+/–
	Сообщение от Аноним (72), 28-Сен-23, 18:57
	Я открыл Опеннет
	Ответить | Правка | Наверх | Cообщить модератору

	77. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	+/–
	Сообщение от User (??), 28-Сен-23, 21:02
	> Не открывай сайты, которым не доверяешь, не смотри рекламу, прекрати посещать помойки > через которые распространяют малварь. В остальном, сам виноват, из-за таких даже > добавили предупреждение об "опасных" файлах. Да-да, и ходить в хиджабе - пардон, эт разврат - в никабе, в сопровождении специально обученных родственников мужского пола, я понял. Ну, тоже подход, да. А неуловимый Джо будет рассказывать, что все, кроме жертвы - неуиноуатые. Нефиг было в интернет ходить, файлы там открывать, программы, написанные на Cи недоверенными программистами запускать на непроверенном оборудовании - вот был бы c2d с ОС на rust'е и файл, написанный тобой же со своей дискеты - от тогда бы да, тогда бы ничего не произошло. А так - самадуравиновата.
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

	25. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	–4 +/–
	Сообщение от Шарп (ok), 28-Сен-23, 12:25
	Лучше оперативки докинуть, чем иметь тыщщу дыр в системе, через которые тебя поимеют и поставят троян.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	26. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	+1 +/–
	Сообщение от Аноним (15), 28-Сен-23, 12:29
	Было бы куда. Да и потом, не все же такие додики у которых 99% оперативки простаивает чисто про запас, а если она используется, то проблема ровно та же возникает постоянно.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	+1 +/–
	Сообщение от Научный сотрудник (?), 28-Сен-23, 14:22
	Жду когда индустрия упреться в техонлогические и физические пределы, тогда ты не то что на СИ будешь писать, ты первый в очереди пойдешь писать на Ассемблере.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	91. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	+/–
	Сообщение от Аноним (91), 29-Сен-23, 04:06
	Что она упрется то? Комп будет размером с холодильник просто 64 физических проца Оперативки 128 плашек Дорого? Твои проблемы
	Ответить | Правка | Наверх | Cообщить модератору

	51. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	+/–
	Сообщение от Аноним (51), 28-Сен-23, 15:26
	> чем иметь тыщщу дыр в системе, через которые тебя поимеют и поставят троян. И сколько троянов тебе лично наставили?
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	100. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	+/–
	Сообщение от Аноним (72), 29-Сен-23, 18:17
	Столько, что и колено Вениаминово тоже плачет, что мы их не вырезали я не знаю
	Ответить | Правка | Наверх | Cообщить модератору

	101. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	+/–
	Сообщение от Аноним (72), 29-Сен-23, 18:45
	Вырезать кого собрались?- битКоинов с Леви_а_фанами?
	Ответить | Правка | Наверх | Cообщить модератору

	50. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	+/–
	Сообщение от Анонимусс (?), 28-Сен-23, 15:24
	Хаха, вы бы лучше быдлокодить без ошибок на дыряшке научились! 40 лет уже прошло, а воз и ныне там. Это ж из-за вас пришлось придумываться всякие шарпы и прочее. А про флешки даже не заикайся. В флешплеере больше тысячи уязвимостей нашли, из которых ~900 - это 9+ score. Редкий продукт может похвастаться таким "достижением". Хорошо что оно сдохло, жаль, что так долго дрыгалось.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	67. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	+/–
	Сообщение от Аноним (15), 28-Сен-23, 17:20
	Ни у кого не было проблем с флэшками (ну немного жестковатые ограничения на самом деле), проблемы были с рекламой через которую распространяли малварь. Вместо флэша это ровно та же могла быть жава или activex или просто исполняемый код, потом конечно догадались что запускать недоверенный код можно только после подтверждения пользователя. Сегодня вот у всех из бэкдоров стоит только openh264, а тогда был выбор. И у пользователя больше никто не спрашивает кстати.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	+/–
	Сообщение от Аноним (-), 30-Сен-23, 03:17
	> Хаха, вы бы лучше быдлокодить без ошибок на дыряшке научились! 40 лет > уже прошло, а воз и ныне там. > Это ж из-за вас пришлось придумываться всякие шарпы и прочее. И орпоративные шерпы завалили мир кодеками.... или нет?! А, погодите, этот крап тормозит так что 480p с ютуба сжевать не может? Ну вот и пишут на сишке и дальше, гули :)
	Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

	94. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	+/–
	Сообщение от Аноньимъ (ok), 29-Сен-23, 11:01
	> примитивные флэшки уже выжирают десятки гигабайт памяти Что это такое вообще? Я ваш птичий язык не понимаю. > тоже 10+ гигов выжирает, много примеров где вообще ничего нет и всё те же 20 гигов (т.е. куча данных вытесняется из памяти на диск, если меньше). Такими только печи топить В целом, объём занятой ОЗУ на энергопотребление влияет очень слабо примерно никак. Доступ к памяти влияет значительно, но в контексте потребления всей остальной системой, если у вас не 2ТБ памяти в 16слотах, то можно не переживать, а если таки да, то у вас другие задачи. Так что к чему ваши "печи топить" непонятно от слова совсем.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	99. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	–1 +/–
	Сообщение от Аноним (15), 29-Сен-23, 13:13
	Das ist ein du problem.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема