Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик видео VP8, opennews (??), 28-Сен-23, (0) [смотреть все] Уязвимость этой библиотеки в фоксе будет исправлена сегодня в 115 3 1esr и 118 0, Аноним (1), 10:55 , 28-Сен-23, (1) +4 // В дебианы и убунты фикс уже прилетел в пакетник и на линухе софт уже пофикшен , Аноним (-), 02:52 , 30-Сен-23, (103) Для Яндекс браузера критично , Анонит (?), 11:00 , 28-Сен-23, (2) // да, Аноним (20), 12:09 , 28-Сен-23, (20) +2 // Такая печалька , Анонит (?), 12:18 , 28-Сен-23, (23) +1 На фоне того, что туда майор напихал, незаметно , Аноним (31), 12:33 , 28-Сен-23, (31) +17 // Не надо ля-ля Всё что напихнуто, напихивал лично Волож А тов майор вам в др, твой товарищ майор (?), 16:13 , 28-Сен-23, (60) +1 Ахаха Мы еще Exim обсудить не успели, а тут еще одна дырень приехала , Анонин (?), 11:01 , 28-Сен-23, (3) +3 // Опять зависть что не смог написать это на безопасТном , Аноним (45), 14:51 , 28-Сен-23, (45) +1 думаете гугл покупает эксплоиты и анализирует их чтобы закрывать дыры , Аноним (4), 11:01 , 28-Сен-23, (4) –1 // а почему нет у них денег как грази, Аноним (6), 11:25 , 28-Сен-23, (6) +1 // и это хорошо - пусть платят, распространенный код хоть станет лучше, фнон (?), 12:32 , 28-Сен-23, (30) Ну допустим мильён баксов За эти деньги можно до десяти человек нанять на год , Электрон (?), 14:48 , 28-Сен-23, (44) Гонишь Он за деньги их и внедряет , Аноним (45), 14:51 , 28-Сен-23, (46) +2 да сколько можно гугель ты что только пересобрал браузер - опять 25 о_О, Аноним (20), 11:26 , 28-Сен-23, (7) // а разве ты пересобираешь не ради удовольствия от пересборки мне казалось, что эт, фнон (?), 12:11 , 28-Сен-23, (22) +8 // Да ладно Собирают с флажками по умолчанию Просто смотрят на мельтешаший экран , коньюктивит (?), 13:11 , 28-Сен-23, (36) +4 На корке дуба пересобрал , коньюктивит (?), 13:08 , 28-Сен-23, (35) +1 // на 4 пне же , Аноним (20), 14:27 , 28-Сен-23, (41) Внимательнее надо было код смотреть перед сборкой Так бы увидел уязвимость - и , ИмяХ (?), 18:06 , 28-Сен-23, (68) +8 Ты там точно в адеквате Для фикса достаточно только libvpx пересобрать, а этого, Аноним (-), 23:38 , 28-Сен-23, (83)   // Вы, видимо, сами давно браузеры не собирали Они тащат за собой кучу своих форко, вымя (?), 08:26 , 29-Сен-23, (93) +1   // Хызы, у меня файрфокс был с системным libwebp и пофиксился апдейтом 1 либы К je, Аноним (-), 02:56 , 30-Сен-23, (104)   судя по размеру патча - быстрее пропачтить рeшeтo чем с libwebp , Аноним (20), 11:36 , 28-Сен-23, (9) Только прекратили поддержку Windows 7 и 8 1, как одна за одной появляются новост, Аноним (11), 11:44 , 28-Сен-23, (11) // яндекс браузер обещал тянуть - виндузятники могут себе установить , Аноним (20), 11:54 , 28-Сен-23, (14) // Не вижу большой разницы между пользованием яндекс-браузером и десяткой Лучше св, Аноним (11), 12:01 , 28-Сен-23, (16) +1 // а они под 7ку есть , Аноним (20), 12:10 , 28-Сен-23, (21) Не интересовался, но наверняка есть или будут, как появлялись после прекращения , Аноним (11), 12:40 , 28-Сен-23, (33) на 7ке 8ке 117 фокс уже не работает 115-esr будет до лета 2024но меня интерес, Аноним (20), 14:36 , 28-Сен-23, (43) Нашлось в поиске про установку Chrome и Firefox на Windows 7https habr com ru , Аноним (11), 16:10 , 28-Сен-23, (58) А как они появлялись А Никак , Аноним (89), 02:35 , 29-Сен-23, (89) Всегда так было и будет , iPony129412 (?), 13:07 , 28-Сен-23, (34) Опять сишка Опять переполнение Считаю, что нужно увольнять с волчьим билетом л, Шарп (ok), 11:48 , 28-Сен-23, (12) –7 // Вот из-за такого додиезного мудачья примитивные флэшки уже выжирают десятки гига, Аноним (15), 12:00 , 28-Сен-23, (15) // то что у тебя тормозит игрушка - это твои проблемы просто купи комп мощнее и к, фнон (?), 12:08 , 28-Сен-23, (19) –1 // Если вкладка с запущенным видео ломает твой комп, тебе стоит проверить исправнос, Аноним (15), 12:20 , 28-Сен-23, (24) ты сравниваешь видео libvpx или картинку libwebp https www opennet ru openn, фнон (?), 12:30 , 28-Сен-23, (27) +1 Именно, если файл декодируется, в нём может быть обнаружена уязвимость уровня AC, Аноним (15), 12:37 , 28-Сен-23, (32) –2 Да-да, браузер открыл сам виноват, фиксить не будем, ибо ачотакова , User (??), 13:52 , 28-Сен-23, (37) +4 Не открывай сайты, которым не доверяешь, не смотри рекламу, прекрати посещать по, Аноним (15), 14:16 , 28-Сен-23, (39) –1 Я открыл Опеннет, Аноним (72), 18:57 , 28-Сен-23, (72) Да-да, и ходить в хиджабе - пардон, эт разврат - в никабе, в сопровождении специ, User (??), 21:02 , 28-Сен-23, (77) Лучше оперативки докинуть, чем иметь тыщщу дыр в системе, через которые тебя пои, Шарп (ok), 12:25 , 28-Сен-23, (25) –4 // Было бы куда Да и потом, не все же такие додики у которых 99 оперативки проста, Аноним (15), 12:29 , 28-Сен-23, (26) +1 Жду когда индустрия упреться в техонлогические и физические пределы, тогда ты не, Научный сотрудник (?), 14:22 , 28-Сен-23, (40) +1 Что она упрется то Комп будет размером с холодильник просто64 физических процаОп, Аноним (91), 04:06 , 29-Сен-23, (91) И сколько троянов тебе лично наставили , Аноним (51), 15:26 , 28-Сен-23, (51) Столько, что и колено Вениаминово тоже плачет, что мы их не вырезали я не знаю, Аноним (72), 18:17 , 29-Сен-23, (100) Вырезать кого собрались - битКоинов с Леви_а_фанами , Аноним (72), 18:45 , 29-Сен-23, (101) Хаха, вы бы лучше быдлокодить без ошибок на дыряшке научились 40 лет уже прошло, Анонимусс (?), 15:24 , 28-Сен-23, (50) // Ни у кого не было проблем с флэшками ну немного жестковатые ограничения на само, Аноним (15), 17:20 , 28-Сен-23, (67) И орпоративные шерпы завалили мир кодеками или нет А, погодите, этот крап , Аноним (-), 03:17 , 30-Сен-23, (107) Что это такое вообще Я ваш птичий язык не понимаю В целом, объём занятой ОЗУ на , Аноньимъ (ok), 11:01 , 29-Сен-23, (94) // Das ist ein du problem , Аноним (15), 13:13 , 29-Сен-23, (99) –1 Тут бекдор, подписанный приветябекдор , commiethebeastie (ok), 12:06 , 28-Сен-23, (18) Увольнять откуда, с Гитхаба Как увольнять разработчика личного проекта , Аноним (31), 12:32 , 28-Сен-23, (29) +1 Опять зависть что сишники могут написать продукт, а растовики нет , Аноним (45), 14:54 , 28-Сен-23, (47) +1 // Написать сишники могут, нормально написать 8212 нет , Аноним (89), 17:09 , 28-Сен-23, (66) +2 // Ну так остальные и так не смогли Ну вон есть librav1e - и чего-то он даром нико, Аноним (-), 23:43 , 28-Сен-23, (86) Не пользуйся сишным софтом и либами, какие проблемы , Аноним (-), 23:41 , 28-Сен-23, (85) Это ещё что Скоро подвезут дыры из libhelloworld , InuYasha (??), 11:51 , 28-Сен-23, (13) // Не, ну helloworld уж точно можно без дыр написать Хотя там же printf , Анонимусс (?), 12:31 , 28-Сен-23, (28) Правильно, не надо TODO в продакшене закрывать , commiethebeastie (ok), 12:04 , 28-Сен-23, (17) +1 Надо было писать на безопасном языке, например, на хаскелле , Аноним (49), 15:18 , 28-Сен-23, (49) // Ты чё На хаскеле же всякие монады, функторы и прочая комбинаторикаЭто же для ак, Анонимм (??), 16:40 , 28-Сен-23, (63) +2 // Тогда надо самокаты запретить - пешком хоть и медленнее, зато безопаснее А если, ИмяХ (?), 18:11 , 28-Сен-23, (69) +1 // Скрыто модератором, C00l_ni66a (ok), 18:49 , 28-Сен-23, (71) +1 хаха, вот например в Париже их нафиг запретили потому что бухие, правил не знают, фнон (?), 18:59 , 28-Сен-23, (73) +1 https gist github com Earnestly 7c903f481ff9d29a3dd1 как мне нравятся такие, dasd (?), 21:49 , 28-Сен-23, (81) –4 Да ты просто гений Нужно всего-лишь проверять входные данные Вот только в с, Анонин (?), 23:26 , 28-Сен-23, (82) +2 Эээ ооо ааа уууНу да, в безопасТных языках либо тоже делать проверку, либо вполн, dasd (?), 10:28 , 02-Окт-23, (114) так что взяв чужой проект ты полгодика будешь этот брейнфак осмыслять, что им, Аноним (-), 23:47 , 28-Сен-23, (87) –1 // о боже, у нас тут очередной адепт тяп-ляп и продакшен ладно если ты пишешь код д, фнон (?), 00:00 , 29-Сен-23, (88) +1 Ну ты в своем праве писать кодек на этом брейнфаке Посмотрим много ли ты напише, Аноним (-), 03:01 , 30-Сен-23, (105) Лолчто Какой нафиг Хаскель брейнфак В нём стандартно всё в принципе А чужой пр, Аноньимъ (ok), 11:09 , 29-Сен-23, (95) Ну вот такой Стандартное состояние проектов на хаскеле - 1 кодер, изначальный а, Аноним (-), 03:06 , 30-Сен-23, (106) Да, Хаскель программистов примерно в тысячу, если не больше, раз меньше сишников, Аноньимъ (ok), 11:47 , 30-Сен-23, (109) И к тому есть предпосылки очередной академязычок не от мира сего Чем круче абст, Аноним (-), 13:45 , 30-Сен-23, (111) Крутые абстракции упрощают вещи, а не усложняют Вы наверное гуишные приложения п, Аноньимъ (ok), 14:54 , 30-Сен-23, (112) Я видел что может получиться, спасибо Потом никто въезжать в это не может или н, Аноним (-), 06:45 , 02-Окт-23, (113) В каком этом проекте Вы же хаскеля не знаете, откуда вам знать брейнфарт там или, Аноньимъ (ok), 10:35 , 02-Окт-23, (115) Да в какой ни ткни - будет зубодробильный контринтуитивный код Для меня это жир, Аноним (-), 12:05 , 02-Окт-23, (116) Нет конечно, но если вы не знаете Хаскеля, как вы можете делать выводы о крутост, Аноньимъ (ok), 13:12 , 02-Окт-23, (117) Нет у сишки никакой портабельности Типы инта могут быть какие угодно между плат, Аноньимъ (ok), 13:15 , 02-Окт-23, (118) Лямбды - концепт которому лет 50 минимум ВСЕ программисты буквально и не только, Аноньимъ (ok), 13:24 , 02-Окт-23, (119) Добавьте в новость, что XnView тоже использует WebP, Kuromi (ok), 15:43 , 28-Сен-23, (52) // а сайт opennet ru, Аноним (20), 15:55 , 28-Сен-23, (53) // а по опросу у почти 20 процентов мак или винда , аннонникусь (?), 19:05 , 28-Сен-23, (74) // а остальные 80 научились в конце-концов подделывать user-agent, год линукса на десктопе (?), 21:16 , 28-Сен-23, (79) WebP или libwebp , InuYasha (??), 16:11 , 28-Сен-23, (59) // Там libwebp чтобы читать WebP Автору правда уже стукнули чтобы он обновил, но п, Kuromi (ok), 03:02 , 29-Сен-23, (90) // Скрыто модератором, Аноним (-), 03:23 , 30-Сен-23, (108) Если в каком-то инструменте человека заставлять за чем-то следить, то он 100 в , Аноним (92), 06:22 , 29-Сен-23, (92) Скрыто модератором, Аноним (96), 12:19 , 29-Сен-23, (96) –1 // Скрыто модератором, Аноним (97), 12:29 , 29-Сен-23, (97) Скрыто модератором, Аноним (97), 12:31 , 29-Сен-23, (98) Я что-то не понимаю или libwebp в телеге под андроид до сих пор не пофиксили htt, Аноним (102), 01:59 , 30-Сен-23, (102) 1,2,3,4,7,9,11,12,13,17,49,52,92,102

Сообщения

[Сортировка по времени | RSS]

	83. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	+/–
	Сообщение от Аноним (-), 28-Сен-23, 23:38
	> да сколько можно? > гугель ты что? > только пересобрал браузер - опять 25... Ты там точно в адеквате? Для фикса достаточно только libvpx пересобрать, а этого я даже на 32-битном ARM на гигагерц собирал за какие-то считаныне минуты, он не особо жирный. А в нормальных дистро типа демьяна вообще приедет фикс libvpx - и весь софт запатчен. Отдельные приветы флатпакам и прочим appimage и snap всяким.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	93. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	+1 +/–
	Сообщение от вымя (?), 29-Сен-23, 08:26
	Вы, видимо, сами давно браузеры не собирали. Они тащат за собой кучу своих форков библиотек (вплоть до того, что jemalloc просят называть mozjemalloc, настолько он разошёлся с оригиналом), и вам ещё повезло, если они соберутся и будут работать с --with-system-sqlite --with-system-libvpx --with-system-ffmpeg --with-system-что-нибудь-ещё
	Ответить | Правка | Наверх | Cообщить модератору

	104. "0-day уязвимость в Chrome и libvpx, затрагивающая кодировщик..."	+/–
	Сообщение от Аноним (-), 30-Сен-23, 02:56
	> Вы, видимо, сами давно браузеры не собирали. Они тащат за собой кучу > своих форков библиотек (вплоть до того, что jemalloc просят называть mozjemalloc, Хызы, у меня файрфокс был с системным libwebp и пофиксился апдейтом 1 либы. К jemalloc это не относится вообще никак. > настолько он разошёлся с оригиналом), и вам ещё повезло, если они > соберутся и будут работать с --with-system-sqlite --with-system-libvpx --with-system-ffmpeg > --with-system-что-нибудь-ещё Даже если вдруг у вас встроенная либа - можно поверх нее патч наложить и пнуть билд только вот этого. Будет сильно менее ресурсоемко. Нет никакого смысла отстраивать всю тушку ради мелкого патча в 1 либе, не меняюшего ее внешние API и ABI. Но если вам хочется ритуал ради ритуала, тогда конечно вперед.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема