forum.opennet.ru

"Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9"	+/–
Сообщение от Аноним (-), 06-Июн-24, 11:56
> целочисленному переполнению и записи в область вне границ буфера при обработке слишком больших значений в некоторых параметрах 1. параметры проверять - это дело не барское 2. выходит за границы буфера - ha-ha-classic 3. aom_image.c
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9, opennews, 06-Июн-24, 11:33 [смотреть все]

SVT-AV1 FTW, SVTAV1, 06-Июн-24, 11:33 (1) //
- Причем скорость кодирования в последних билдах практически сравнялась с x265, та, SVTAV1, 06-Июн-24, 11:35 (4) //
  - На системах с двумя видеокартами , Аноним, 06-Июн-24, 11:42 (7) //
    - https en wikipedia org wiki Intel_Quick_Sync_Video, Аноним, 06-Июн-24, 12:14 (18)
      - Эта дрянь ужасно выглядит, подходит только для звонков Nvenc получше особенно , Аноним, 06-Июн-24, 13:59 (38)
        
        Позволю себе процитировать вас - Эта дрянь ужасно выглядит Простите, но 265 э, Аноним, 06-Июн-24, 14:30 (49)
        
        За всё уплочено H265 не выглядит ужасно, 100 качественного контента именно в э, Аноним, 06-Июн-24, 14:57 (53)
        
        Если вы уплатили за кривой трэш - да это ваши проблемы Это заявление не соответс, Аноним, 06-Июн-24, 15:42 (55)
        Где AI кодирование Он по прежнему шакалит стоящего на переднем плане человека к, Oe, 06-Июн-24, 21:00 (85)
        
        А титры в Big Buck Bunny 265 вообще просто в труху убивает на любом разумном бит, Аноним, 06-Июн-24, 21:31 (87)
  - Закапывать вместе со старым железом, мобильниками и ноутбуками прежде всего , Аноним, 06-Июн-24, 12:27 (22) //
    - Да Граждане которые сидят на мусорном железе априори для бизнеса являются балла, Подпынявый, 06-Июн-24, 13:49 (37)
      - Понял, не новые кодеки с уязвимостями мусорные, а старое железо , Аноним, 06-Июн-24, 14:05 (42)
      - Утверждение 8212 полная глупость Чем для условного адоба граждане с десятиле, Аноним, 06-Июн-24, 17:01 (77)
    - На совсем старом - xvid смотри, и прочий 360p с ютуба А какие у тебя еще вариан, Аноним, 06-Июн-24, 15:46 (56)
  - Svt-av1 очень мыльный и раздувает битрейт где не надо, артефачит Переходи на VV, Аноним, 06-Июн-24, 13:44 (34) //
    - Почитайте форумы что ли Откройте для себя --tune 0 --enable-qm 1 --qm-min 0 --, Аноним, 06-Июн-24, 15:30 (54)
      - Он поди еще и тестировал это на древней версии какой-нибудь То что за пару лет , Аноним, 06-Июн-24, 16:04 (64)
      - На той неделе только провёл вполне основательное тестирование, чем там заменить , Аноним, 06-Июн-24, 16:56 (76)
        
        Я вообще не понимаю нахрен его использовать По битрейт-качество формат ни о чем, Аноним, 06-Июн-24, 21:23 (86)
    - Вы его в какой версии видели Букмарки надо иногда апдейтить Да и кодировать лу, Аноним, 06-Июн-24, 16:16 (72)
      - бредни опеннетовцев, рулонами на вес , нах., 06-Июн-24, 16:19 (73)
        
        А в чем бредни то В 265 нет глобальной компенсации движения и чего либо сравним, Аноним, 06-Июн-24, 21:41 (89)
        
        А вот и экспертное мнение подъехало , Аноним, 07-Июн-24, 06:21 (99)
        Ну и в чем ваша проблема, сравнивать AV1 со стареньким H 256 11-ти летней , Аноним, 11-Июн-24, 09:37 (127)
        
        Исправление - со стареньким H 265 Номерные стандарты конечно это тот еще адок, Аноним, 11-Июн-24, 09:39 (128)
- Эээ вы собрались огреть себя эксплойтом прямо в кодировщике А в качестве декоде, Аноним, 06-Июн-24, 14:27 (48)
Видео посмотрел на сайте - взломали, Аноним, 06-Июн-24, 11:35 (3) //
- это декодирование, дАнон, 06-Июн-24, 11:41 (5) //
  - он пока читал, в паник выпал, не дочитав, Middle Go Developer, 06-Июн-24, 12:01 (15)
- Знакомая ситуация, Аноним, 06-Июн-24, 12:35 (23)
- И много браузеров декодируют видео именно через ЭТИ либы В libaom декодер - воо, Аноним, 06-Июн-24, 15:48 (57)
уяк, уяк и в продакшен, уж в таких то функциях парамы надо проверять, Middle Go Developer, 06-Июн-24, 11:52 (8) //
- Поправочка в Масс Продакшен всему миру А мы тестируем перетестируем что ни ади, Аноним, 06-Июн-24, 12:39 (24)
- И только middle finger developer ы лучше всех знают как надо Ну так напиши пару, Аноним, 06-Июн-24, 15:51 (58) //
  - О, т е чтобы осознать, что входные данные нужно валидировать нужно пару кодеков, Аноним, 06-Июн-24, 18:24 (80) //
    - Ну так все такие умные - задним числом На опеннете Так, затыкая вулн в другом , Аноним, 06-Июн-24, 21:44 (90)
      - Это уровень школьной информатики современной - отреагировать на некорректные пар, Middle Go Developer, 07-Июн-24, 11:49 (107)
        
        Что-то не похоже - результаты этого хде и в чем проявляются Куда уж нам, д-ракам, Аноним, 07-Июн-24, 19:54 (115)
      - Прикладная математика Вроде и не супер продвинутый курс , Аноним, 07-Июн-24, 15:24 (113)
        
        Ну для тебя возможно и не сильно продвинутый, а вот для местных пту 700 шников , Аноним, 07-Июн-24, 16:09 (114)
        А зачем это все прикладникам от математики, интересно Это больше по линии инфор, Аноним, 07-Июн-24, 19:56 (116)
        
        Так у прикладников почти пополам теоретическая математика и программинг Нам и ас, Аноним, 07-Июн-24, 20:04 (117)
1 параметры проверять - это дело не барское 2 выходит за границы буфера - ha-h , Аноним, 06-Июн-24, 11:56 (11) //
- надо сразу на JS писать было и запускать под Deno, Middle Go Developer, 06-Июн-24, 11:57 (13) //
  - почему не bun, жырымагнап, 06-Июн-24, 13:18 (30) //
    - да хоть жбан, всё равно найдутся однокнопочники, которые не видели проектов с де, Middle Go Developer, 06-Июн-24, 14:07 (45)
  - Перефразируя известную фразу - это не Deno, это denO , Аноним, 06-Июн-24, 15:52 (59) //
    - что еще за DNO , квасдопил, 07-Июн-24, 03:23 (96)
- превосходный человек, ты бы так никогда не сделал, но истинна в том, что лишь те, Middle Go Developer, 06-Июн-24, 11:59 (14)
- Перепиши на zig , Аноним, 06-Июн-24, 12:12 (17) //
  - Ни один из языков не проверяет математическое переполнение , bOOster, 06-Июн-24, 12:56 (27) //
    - В Расте есть проверки в релизных билдах Если нужна сумма с переполнением, то ес, Rev, 06-Июн-24, 13:09 (28)
      - В расте нет проверки переполнения переменной в релизных билдах Только в девовы, Аноним, 06-Июн-24, 13:40 (32)
        
        Можно включить, это лишь опция профиля, которая по дефолту в релизе false profil, morphe, 06-Июн-24, 14:00 (39)
        
        Ну та и сишку с asan и ubsan можно с таким же успехом релизнуть, тоже поймает Н, Аноним, 06-Июн-24, 16:01 (63)
        
        О, как обычно когда сишники обделались, началось куракеканье про перформанс Тебе, Аноним, 06-Июн-24, 19:27 (82)
        
        Так у хруста и релиз-дебаг ровно тот же tradeoff что C vs ubsan какой Ну вот не, Аноним, 06-Июн-24, 21:49 (91)
        
        Вот только эти флаги как раз у нас всегда проставляются и не сбрасываются просто, morphe, 07-Июн-24, 06:06 (98)
        
        Ну и бред Слышал звон, да не знаю где он Ну в целом ничего другого от раст-о, bOOster, 07-Июн-24, 07:48 (102)
        Черта с два В кодеках, крипто и прочей интенсивной математике это как раз очень, Аноним, 07-Июн-24, 20:58 (118)
        
        Отличное предложение положить производительность rust на уровень интерпретаторов, bOOster, 07-Июн-24, 07:43 (101)
        
        Во-первых оно отменяется для релиза только в runtime checks Статические проверк, Аноним, 06-Июн-24, 14:04 (41)
        
        В сях тоже варнинги на это сделали в современных компилерах А статические анали, Аноним, 06-Июн-24, 21:55 (92)
      - Специальные функции для суммы с переполнением можно использовать в любом языке , Аноним, 06-Июн-24, 13:45 (35)
        
        И конечно без монад функции для суммы с переполнением использовать удобно, а пот, morphe, 06-Июн-24, 14:06 (43)
        
        Если вы будете такое делать в видеокодеке, его перфоманс провалится туда где не , Аноним, 06-Июн-24, 15:56 (61)
        
        gt оверквотинг удален ну надо же всяким производителям CPU денежку как-то зара, bOOster, 07-Июн-24, 07:54 (103)
      - Вообще-то в дебажных И тормозит оно так что в релизной версии кодека ты это явн, Аноним, 06-Июн-24, 15:54 (60)
        
        А нахрена тебе кодек который дырявее чем дурьшлаг Причем просто от запуска жабас, Аноним, 06-Июн-24, 19:30 (83)
        
        Для начала 99 9 мувиков которые я могу транскодировать вполне добронамеренные и, Аноним, 06-Июн-24, 22:02 (94)
        Дырявый кодек не нужен никому, поэтому для написания качественного кода надо уме, bOOster, 07-Июн-24, 07:56 (104)
        
        В расте поведение определено Пока что вакуум в голове у забивших на проверки сиш, Аноним, 07-Июн-24, 11:58 (108)
    - Кроме Rust по дефолту в дебаге, и через методы на числах checked,saturating,wra, morphe, 06-Июн-24, 13:13 (29)
    - В нормальных языках переполение обычно не проверяется в релизе, но проверки можн, Аноним, 06-Июн-24, 14:03 (40)
      - После включения таких проверок в продуктиве - сам полученный продукт не нужен бу, bOOster, 07-Июн-24, 08:12 (105)
    - Еще в древних версиях С С можно было поставить опции компиляции проверки на пе, Neon, 08-Июн-24, 03:40 (119)
Опасно для браузеров, но нет Наверное , IdeaFix, 06-Июн-24, 11:57 (12) //
- Ты думаешь им сильно хочется сказать Мы в д е с В нашем браузере уязвимо, Аноним, 06-Июн-24, 12:51 (26) //
  - WebRTC вообще лучше всего отключать нахрен Целиком , Аноним, 06-Июн-24, 16:08 (67)
- При кодировании опасно Webrtc можно спокойно отключить, если не используешь Дл, Аноним, 06-Июн-24, 14:20 (46) //
  - Более того - а это вообще эксплойтабельно У вас в системе камера наврет браузер, Аноним, 06-Июн-24, 16:09 (68) //
    - Об том и речь, гугл сказал что у них не воспроизводится, значит можно смело гово, IdeaFix, 10-Июн-24, 14:17 (121)
      - Гугле - похрен Они писали как это у них сделано Работает в изолированых comput, Аноним, 10-Июн-24, 20:53 (125)
        
        Вы утратили контекст Комментарий был исключительно в контексте боязни уважаемог, IdeaFix, 10-Июн-24, 21:17 (126)
Прекрасная, эталонная реализация, написаная лучшими бракоделами Действительно, з, Аноним, 06-Июн-24, 12:20 (19)
Ну как бы lsb_release -aLSB Version core-5 0-amd64 core-5 0-noarchDistributor , Аноним, 06-Июн-24, 12:23 (20) //
- Ну как бы бета-тестеры бета дистрибутива Red Hat не интересны А так держи вкурс, 123321, 06-Июн-24, 13:21 (31)
- Доктор сказал нет значит нет , Аноним, 06-Июн-24, 13:42 (33)
Их не устраивал MPEG-2, Подпынявый, 06-Июн-24, 13:48 (36) //
- А тебя всё еще устраивает первопень Лошадка Палка-копалка Намекну, что это назыв, Аноним, 06-Июн-24, 14:07 (44) //
  - Ну хоть в кавычках написал Что в целом позволяет оценить твой пост как сарказм , Сисян, 06-Июн-24, 14:35 (50) //
    - В целом кавычки используются для обозначения цитат, отсылок, названий и терминов, Аноним, 06-Июн-24, 14:37 (51)
      - Спасибо, что разрешил Для моих задач даже Core 2 Quad будет с запасом Нагрузка, Сисян, 06-Июн-24, 15:59 (62)
        
        Да наздоровье, только вот мы не будем MPEG2 использовать Хотя-бы потому что зан, Аноним, 06-Июн-24, 16:11 (70)
        
        Кто мы Отучайся говорить за всех А то что твои аргументы, мягко говоря, несост, Сисян, 06-Июн-24, 16:33 (74)
        
        Те кто просто запускает ютуб и просто используют AV1 Потому что ты просто слился, Аноним, 06-Июн-24, 19:38 (84)
        Да практически все нормальные современные люди Всякие извращенцы с пнем 2 таки , Аноним, 07-Июн-24, 04:08 (97)
  - DVD крутится, стирим дропится, Аноним, 06-Июн-24, 17:05 (78)
- Вам никто не запрещает пользоваться MPEG2 если это для вас офигенно работает И , Аноним, 06-Июн-24, 16:06 (65)
- А мпег-2 может закодировать мои видео 4к хдр , Аноним, 07-Июн-24, 12:59 (111) //
  - Конечно Вопрос в том что получится на выходе после разкодирования Но для адептом, Аноним, 07-Июн-24, 13:08 (112)
Но ведь эти кодеки декодируются хардварно на камнях уже лет 10 минимум и браузер, Анониматор, 06-Июн-24, 16:10 (69) //
- Кора дуба не позволяет , Аноним, 06-Июн-24, 18:14 (79) //
  - У меня даже Full HD работало с VP9 без выпада кадров на однопоточном 4 пнe с, Аноним, 06-Июн-24, 21:36 (88) //
    - Удивительно, видео карта 2016г умеет в Full HD Наверно всё дело в 4м пне НЕТ , Аноним, 06-Июн-24, 21:59 (93)
      - Вы правда ни разу Pentium 4 на LGA775 не видели , Аноним, 07-Июн-24, 06:41 (100)
        
        Это не чистый эксперимент Зачем P4 5xx, когда есть нормальные 478 процы с EM64T, IdeaFix, 10-Июн-24, 14:49 (123)
      - У меня третий пень с NVME NAND SSD дружит а XT с BluRay приводом и это хотя, IdeaFix, 10-Июн-24, 14:47 (122)
- Не декодируются На топовом телефоне двухлетней давности Snapdragon 8 Gen 1 - не , Аноним, 10-Июн-24, 19:13 (124)
Такую ошибку может допустить какой-нибудь малолетний джун, но никак не профессио, ИмяХ, 06-Июн-24, 18:58 (81) //
- Абсолютная глупость написана, именно малолетним джуном Именно такие ошибки осно, bOOster, 07-Июн-24, 08:22 (106) //
  - bOOster, ну хватит уже жиденько прям по всей теме Какая математика Ты их фикс , Аноним, 07-Июн-24, 12:08 (109)
  - Ты понимаешь что проблема не в ошибке А в последствиях Если бы при попадании спе, Аноним, 07-Июн-24, 12:13 (110)
sarcasm Молодцы, придерживаются лучших практик sarcasm , Аноним, 10-Июн-24, 13:42 (120)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру