Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в просмотрщике документов Xreader, развиваемом проектом Linux Mint, opennews (??), 27-Дек-23, (0) [смотреть все] Мне как пользователю минта интересно Кто в здравом уме с помощью него читает ep, Аноним (1), 11:28 , 27-Дек-23, (1) +4 // Кто в принципе этим ущербным просмотрщиком пользуется , mint user (?), 11:36 , 27-Дек-23, (4) –4 // А мне вообще непонятно, зачем использовать что-то, кроме Okular , Гладиолус (?), 12:09 , 27-Дек-23, (20) –1 // Чтобы не сталкиваться с багами, если все версии Okular-а в имеющейся версии ОС и, AlexYeCu_not_logged (?), 13:08 , 27-Дек-23, (34) Okular невероятный тормоз Calibre отзывчивее в 100 раз, хоть у него и инопланетн, Аноним (47), 14:19 , 27-Дек-23, (47) +2 У меня ноут 2010 года, на котором крутится Ubuntu 20 04, на котором читаю и реда, Рейнджер (?), 15:52 , 27-Дек-23, (74) +1 Попробуй открыть fb2 размером 5 мб или больше, или epub, они открываются долго и, Аноним (109), 20:02 , 27-Дек-23, (109) +1 Ради интереса попробовал FB2 на 12 мегабайт, открывается как раз быстро, но лист, Аноним (148), 23:51 , 28-Дек-23, (148) Не сам по себе Некоторые релизы используют бажные версии библиотек типа libpopp, AlexYeCu (ok), 18:37 , 27-Дек-23, (90) Раз ты в теме, то подскажи - как отличить бажный релиз от небажного при обновлен, Аноним (-), 19:12 , 27-Дек-23, (105) Открыть файлы нужных тебе форматов и посмотреть время запуска Не, так-то можешь, AlexYeCu (ok), 22:58 , 27-Дек-23, (115) Это вообще какая-то невероятная ушлепань на питоне Как обычно решающая задачи п, Аноним (-), 19:54 , 27-Дек-23, (108) +2 Если сабж идет в стандартной поставке, почему бы не пользоваться Логично пользо, Аноним (6), 11:39 , 27-Дек-23, (6) +6 // Логично пользоваться удобными программами, не ограничивая себя ушлепским дефолто, mint user (?), 11:41 , 27-Дек-23, (9) +3 // Нормальные люди не должны задумываться об альтернативах, если конечно дефолтный , Аноним (6), 11:50 , 27-Дек-23, (13) Тут бы пригодились определение и критерии этой самой нормальности А то ведь в не, AlexYeCu_not_logged (?), 13:11 , 27-Дек-23, (36) Нормальных не бывает, банальные , Аноним (44), 13:34 , 27-Дек-23, (44) Ненадо пытаться выглядеть оригинальным, плохо получается Норма это большинство , Аноним (6), 14:53 , 27-Дек-23, (56) –2 Побуду адвокатом овнокода, но одна версия ворд так же имела проблемы с открытием, Аноним (-), 18:19 , 27-Дек-23, (88) И в мыслях не было И кстати попытки умничать и поучать выглядят куда убедитель, AlexYeCu (ok), 18:50 , 27-Дек-23, (95) В данном случае нормально пить кофе, чай или какао И это вполне очевидно любому, Аноним (101), 19:04 , 27-Дек-23, (101) Отвечу цитатой - А кто это проверял - поинтересовался Дин - Это очевидная вещ, AlexYeCu (ok), 23:00 , 27-Дек-23, (116) +2 Я же говорю демагогия , Аноним (129), 07:29 , 28-Дек-23, (129) Верить должен на слово, ведь статистики мы не увидим , Аноним (129), 07:28 , 28-Дек-23, (128) Обычно нормальность определяется распространенностью У людей так же за редким , Аноним (-), 13:23 , 27-Дек-23, (42) Норма это большинство Всё что отклонение от нормы, меньшинство Когда СПО стане, Аноним (6), 14:55 , 27-Дек-23, (58) –1 Т е без запретов никак А как же эволюция и естественный отбор Пока СПО проигрыва, Аноним (-), 15:51 , 27-Дек-23, (73) Хватит жить в мире розовых пони Никакой конь куренции быть не может Нельзя кон, Аноним (6), 16:47 , 27-Дек-23, (79) Юзеры действительно не хотят Им нужно чтобы конкретная проблема решалась достат, Аноним (101), 19:10 , 27-Дек-23, (104) А я вот чего-то перешел на линух - а за мной и толпа знакомых хомяков Потому чт, Аноним (-), 00:23 , 29-Дек-23, (151) Еще про международное разделение труда и другие экономические лже-теории расскаж, nox. (?), 17:54 , 27-Дек-23, (84) Я понимаю что проигрывать эволюцию - это обидно, но тебя никто не заставлял Ты , Аноним (-), 00:26 , 29-Дек-23, (152) 1 Давно уже 2 А чего к проприетарщине те же требования не предъявляются , AlexYeCu (ok), 18:54 , 27-Дек-23, (97) Напомните, это давно когда произошло Или вы из будущего написали А проприетар, Аноним (-), 19:04 , 27-Дек-23, (100) Да уж лет 20 как Может раньше 8212 не пользовался, так что наверняка не знаю, AlexYeCu (ok), 23:03 , 27-Дек-23, (117) Когда я последний раз видел акроридер - он жрал оперативы уже больше чем либероф, Аноним (-), 00:07 , 29-Дек-23, (149) Возможно у нас разно СПО Смотреть без слез на разномастные окошечки, часто настр, Аноним (-), 19:04 , 27-Дек-23, (102) Мозги у нас разные Чо Чо 171 Обычного юзера 187 не существует Точно мозги ра, AlexYeCu (ok), 23:08 , 27-Дек-23, (118) У тебя просто заниженным ожидания А у любого нормального юзера ожидание что буд, Аноним (129), 07:39 , 28-Дек-23, (130) Это что за зверь Ты тот самый Аноним, что произвольно меняет значение слова 1, AlexYeCu (ok), 18:34 , 28-Дек-23, (145) Это какой-то е чий фан проприетари, у которого постоянно подгорает от того фак, Аноним (-), 00:12 , 29-Дек-23, (150) Это не нормальные люди Это потребл ди , Аноним (136), 10:29 , 28-Дек-23, (136) Потребл дство как раз ровно противоположная вещь Ирония в том, что им занимаютс, Аноним (139), 16:35 , 28-Дек-23, (139) Потому что бывалый пользователь Линукса знает, что такой дефолтный софт традицио, Аноним (29), 12:56 , 27-Дек-23, (29) // Люблю когда аппелируют к толпе Типичный приём демагога Опять теоретизирование , Аноним (6), 13:03 , 27-Дек-23, (32) –4 Ладно , Аноним (29), 14:06 , 27-Дек-23, (46) gt оверквотинг удален Отчасти с вами соглашусь, но есть такой нюанс, как явлен, Аноним (53), 14:43 , 27-Дек-23, (53) –1 gt оверквотинг удален Это я к тому, что хоть разработчики минта и скриптомaкaк, Аноним (53), 14:46 , 27-Дек-23, (54) А что ж ты в этом штабе не защищал свой любимый софт Может они туда попали, тк б, Аноним (-), 15:56 , 27-Дек-23, (75) +1 Каким образом можно защитить какой-либо софт, спонсируемый корпорацией от влияни, DM (??), 18:48 , 27-Дек-23, (94) +1 Конечно никто не запрещает, пусть себе бухтят Но старперы идут в известном напра, Аноним (-), 19:37 , 27-Дек-23, (107) Си изначально и был заменой ассемблеру, да только не для неосиляторов, а наоборо, Аноним (148), 22:48 , 28-Дек-23, (147) Отучаемся говорить за всех Лично я пользуюсь mousepad наряду с более навороченн, Yomama (?), 14:49 , 27-Дек-23, (55) Лично я не пользуюсь иными форматами, кроме PDF и DJVU, с которыми справляется E, nox. (?), 17:57 , 27-Дек-23, (85) Рад за вас, уважаемый, только причём тут просмотрщик PDF и простенький текстовый, Yomama (?), 18:51 , 27-Дек-23, (96) Так вот и я не понял Новость о просмотрщиках Может, уважаемый коллега в мауспа, nox. (?), 12:01 , 28-Дек-23, (138) В EPUB вообще нет такого понятия, как жёстко заданное форматирование И это его , Аноним (139), 16:42 , 28-Дек-23, (140) Не только когда идёт в стандартной поставке, я к примеру и в Debian ставлю Xed и, Аноним (53), 14:29 , 27-Дек-23, (51) Читают такие форматы не на компьютере обычно Но для атаки достаточно открыть Нап, тоже Аноним (ok), 11:55 , 27-Дек-23, (15) Хз Мне Foliate понравился, Аноним (135), 08:50 , 28-Дек-23, (135) Их предупреждали, что сложность в софтостроении - это то, с чем нужно считаться , Аноним (2), 11:34 , 27-Дек-23, (2) –3 // В тот момент когда писали эту прогу ничего другого, во первых, не было, во вторы, Аноним (24), 12:19 , 27-Дек-23, (24) +1 // Ты не понял ничего Я написал не про безопасность, а про сложность Одно связано, Аноним (2), 15:31 , 27-Дек-23, (71) Да ладно Поможет Никто не выдаёт начинающим опасный инструмент , Аноним (139), 16:47 , 28-Дек-23, (141) +1 О состоятельности языка С C говорит тот факт, что написали Linux Windows Ка, Аноним (83), 17:27 , 27-Дек-23, (83) +1 // Ну допустим На нем написаны два дырявых решета Какие еще нужны доказательства P, Аноним (-), 19:06 , 27-Дек-23, (103) +2 // Вот именно, что плюсы лучше сишки за счёт нормального метапрограммирования, а не, Bottle (?), 20:45 , 27-Дек-23, (111) Может они еще от идиотских сишных типов с UB типа int отделались Это так то и, Аноним (-), 00:29 , 29-Дек-23, (153) float, double, long double, не IEEE-754 , Аноним (154), 00:36 , 29-Дек-23, (154) И вы туда же C C - просто удобная и красивая форма , Аноним (83), 01:13 , 28-Дек-23, (123) Не существует такого языка Существует язык C, и существует язык C Если ты сч, Аноним (2), 00:43 , 28-Дек-23, (120) –1 // Linux - недостаточно большой и серьезный проект для вас Насколько мне известно,, Аноним (83), 01:11 , 28-Дек-23, (122) И не нужно Язык должен быть простым А сложность - в реализуемых на нем алгорит, nox. (?), 18:01 , 27-Дек-23, (87) +1 // Но Си - совершенно непростой язык, одних лишь Undefined Behaviour, Unspecified B, Bottle (?), 20:47 , 27-Дек-23, (112) // А это как раз следствие его простоты Он как бы говорит 171 8230 сь с этим , Аноним (139), 18:38 , 28-Дек-23, (146) Разумеется сложность в алгоритмах, капитан очевидность Поэтому и нужны специаль, Аноним (2), 00:46 , 28-Дек-23, (121) +1 // Если Вы про тех, что системы линейных уравнений методом Крамера решают, то им уж, Аноним (133), 08:46 , 28-Дек-23, (133) Так почему в мире - так много сложных вещей Стремление к простоте и быть просты, Аноним (83), 01:28 , 28-Дек-23, (124) Так сейчас многие переходят на Zig, который обеспечивает балланс простоты и прои, Аноним (93), 18:45 , 27-Дек-23, (93) // А не нужно другого подхода Когда есть скорость, инфраструктура и традиции Этим, Аноним (133), 08:49 , 28-Дек-23, (134) Надо было писать его на более безопасном языке, который не допускает такой детск, ИмяХ (ok), 11:34 , 27-Дек-23, (3) –2 // Согласен, лучше Borland Pascal для этой цели сложно придумать , Аноним (6), 11:40 , 27-Дек-23, (8) +7 // Скрыто модератором, Аноним (45), 13:35 , 27-Дек-23, (45) +3 Turbo Pascal же Если не Turbo, то будет медленно , Аноним (47), 14:21 , 27-Дек-23, (48) // Скрыто модератором, Аноним (-), 17:02 , 27-Дек-23, (82) Для этого можно просто нажать кнопку Turbo на системрике , Аноним (129), 07:44 , 28-Дек-23, (131) Скрыто модератором, Аноним (-), 03:35 , 29-Дек-23, (155) Можно этот вопрос решить по-олдскульному - использовать оригинальный компилятор , Bottle (?), 02:29 , 28-Дек-23, (125) Безопасный язык автоматически проверяет входные параметры , Аноним (93), 18:35 , 27-Дек-23, (89)   // Заставляет программиста проверять входные параметры, иначе не скомпилирует , ИмяХ (ok), 15:32 , 30-Дек-23, (156)   Берут какую-то рандомную программу, ищут в ней уязвимость, героически её закрыва, Аноним (6), 11:38 , 27-Дек-23, (5) // Эта рандомная програма на минуточку базовая в поставке дистрибутива Это значит, Аноним (-), 11:44 , 27-Дек-23, (11) // Ну тогда нжно проводить хакотоны про выявлению уязвиомстей во всем софте из стан, Аноним (6), 11:51 , 27-Дек-23, (14) +1 // а деньги где , iPony129412 (?), 12:12 , 27-Дек-23, (21) 8212 Ой Вань Смотри, какие клоуны Рот 8212 хоть завязочки пришей 8230 О, Аноним (6), 12:15 , 27-Дек-23, (23) +1 Ха, ну ты пошутил Ты еще предложи код писать с автотестами, стат анализом и дума, Аноним (-), 13:08 , 27-Дек-23, (33) Это значит, что у большинства пользователей линуксовой десктопной системы она по, DP (?), 14:54 , 27-Дек-23, (57) +1 Любой софт, прибитый к DE, ущербный по определению , mint user (?), 11:39 , 27-Дек-23, (7) –1 // Типично линуксячий подход, мастерить из гавна и палок среду, приматывая синей из, Аноним (6), 11:44 , 27-Дек-23, (10) // На Flutter , pic (?), 12:00 , 27-Дек-23, (17) // Вообще у флаттера только одна серьёзная проблема - Dart Если не считать этого, , Иисус (?), 12:32 , 27-Дек-23, (26) Скрыто модератором, Аноним (-), 12:43 , 27-Дек-23, (28) Знать не знал что такое этот флуффер Я про привычные Qt, GTK , Аноним (6), 12:57 , 27-Дек-23, (30) На JavaFX , Аноним (47), 14:23 , 27-Дек-23, (49) Забавно слышать такое от виндузятника , AlexYeCu_not_logged (?), 13:13 , 27-Дек-23, (37) +3 // У виндузятников один родной фреймворк, весь софт работает из коробки , Аноним (6), 15:08 , 27-Дек-23, (61) Причем они могут запускать аппы которые еще под винду 95 делались ИЧСХ - они в б, Аноним (-), 16:40 , 27-Дек-23, (78) Серьёзно Серьёзно , AlexYeCu (ok), 18:56 , 27-Дек-23, (98) +1 Я понимаю что это звучит шокирующе, но правда , Аноним (129), 07:54 , 28-Дек-23, (132) Ты, главное, при разработчике Виндо-софта такое не ляпни , AlexYeCu (ok), 18:32 , 28-Дек-23, (144) Падажжи, это же XReader, который, судя по названию, должен использовать одни лиш, Zenitur (ok), 12:08 , 27-Дек-23, (19) // как-то бредово весь софт на X относить к иксам, iPony129412 (?), 12:14 , 27-Дек-23, (22) +1 // Ну а как же xcompmgr, xmms, xterm Ещё скажи, что на K не всё KDE-шное, Zenitur (ok), 12:22 , 27-Дек-23, (25) +1 Конечно С kernel любятkGraft, KspliceXen, Xamarin Даже Twitter сейчас - X Та, iPony129412 (?), 06:40 , 28-Дек-23, (127) Вроде как их софт продвигался как не привязанный к DE, доступный для работы с лю, pic (?), 13:17 , 27-Дек-23, (40) +1 // А почему должен Сам по себе Flatpak переусложнён и привносит кучу багов , iPony129412 (?), 13:28 , 27-Дек-23, (43) Где должен в моем тексте Логично, не значит должен , pic (?), 15:17 , 27-Дек-23, (68) без разницы, логики тоже нет, iPony129412 (?), 10:56 , 28-Дек-23, (137) Очень странное уникальное торговое предложение УТП Для Qt должна быть одна пр, Аноним (6), 15:11 , 27-Дек-23, (63) Не надо путать DE с тулкитами , pic (?), 15:18 , 27-Дек-23, (69) Ты всё правильно помнишь, но xpdf использует qt Но так да, всё верно ncreader н, Аноним (47), 14:29 , 27-Дек-23, (52) В данном случае, это брендинг, так называемых X-Apps, которые разрабатываются вк, Аноним (53), 15:00 , 27-Дек-23, (59) +1 // X от X11 Приложения, которые работают на всех системах, где интерфейс пользовате, Аноним (47), 20:42 , 27-Дек-23, (110) Я серьёзно не знал Спасибо P S Пользуюсь MINT на MATE , Zenitur (ok), 23:21 , 27-Дек-23, (119) Уязвимости в просмотрщике документов Xreader, развиваемом пр..., Bottle (?), 11:45 , 27-Дек-23, (12) // удивляет другоепочему софт у них на сях хридер, немо, хед , а синамон наполовин, Аноним (16), 11:58 , 27-Дек-23, (16) // Потому что X-Apps писан типа с нуля, а Cinnamon, как и прочие другие форки гнома, Очередной Аноним (?), 15:03 , 27-Дек-23, (60) Здесь не Си-специфичные ошибки Тут допускались в путях, и не было экраниров, mymedia (ok), 13:10 , 27-Дек-23, (35) +2 Уязвимости в просмотрщике документов Xreader, развиваемом пр..., Аноним (93), 18:38 , 27-Дек-23, (91) // А почему не существует А потому, что школьник за полдня _изучил_ Си и пошёл код, Аноним (139), 16:52 , 28-Дек-23, (142) Хакинтошный софт проверял кто-нибудь на уязвимости , Аноним (18), 12:06 , 27-Дек-23, (18) Это старая традиция в линуксячьем десктопе сделаем с нуля очередную читалку пле, Аноним (29), 12:37 , 27-Дек-23, (27) –2 // Хм не уверен, что это касается только десктопа Сколько серверных утилит дубли, Аноним (-), 13:15 , 27-Дек-23, (39) // GNU, Linux ядро, достаточно , Аноним (6), 15:12 , 27-Дек-23, (65) А что это вы так печётесь о том, что другие должны делать, а Вот конкретно вас е, Yomama (?), 15:16 , 27-Дек-23, (67) // Совершенно не пекусь Меня вполне удовлетворяет текущая ситуация, на форум я хож, Аноним (-), 15:39 , 27-Дек-23, (72) +1 Да Есть Первые два только что проверил , Аноним (41), 13:18 , 27-Дек-23, (41) А если случилась беда и разработкой уже существующей программы руководят какие-т, Очередной Аноним (?), 15:10 , 27-Дек-23, (62) // Берешь и форкаешь Сделать форк и самостоятельно параллельно развивать, никто не , Аноним (6), 15:15 , 27-Дек-23, (66) // Так в треде речь именно про это и идёт, что если что-то не нравилось, люди делал, Очередной Аноним (?), 15:19 , 27-Дек-23, (70) –1 А с чего ты взял, что старички еще не в маразме И цепляются за древние подходы, , Аноним (-), 16:32 , 27-Дек-23, (77) –1 Очередная новость-шум об очередном мелком баге в редко используемой программе, к, Аноним (93), 18:41 , 27-Дек-23, (92) // На этом сайте много любителей сидеть до упора на старых версиях патамуша рабоат, Аноним (-), 19:24 , 27-Дек-23, (106) Есть же Foliate 8212 красивый, удобный, умный Зачем Xreader , Аноним (99), 18:58 , 27-Дек-23, (99) // Автор в свежей 3 0 0 неслабо задрал требования, в итоге приложение, которое можн, Аноним (113), 21:08 , 27-Дек-23, (113) // Скрыто модератором, Fyjy (?), 21:59 , 27-Дек-23, (114) Тормозит, pdf рендерит мыльно Проц Intel R Core TM i7-8559U CPU 2 70GHz, 3, Вы забыли заполнить поле Name (?), 04:52 , 28-Дек-23, (126) 1,2,3,5,7,12,18,27,92,99

Сообщения

[Сортировка по времени | RSS]

	89. "Уязвимости в просмотрщике документов Xreader, развиваемом пр..."	+/–
	Сообщение от Аноним (93), 27-Дек-23, 18:35
	>отсутствием должного экранирования спецсимволов ("../") в параметрах >использованием неочищенных значений из файла в качестве аргументов Безопасный язык автоматически проверяет входные параметры?
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	156. "Уязвимости в просмотрщике документов Xreader, развиваемом пр..."	+/–
	Сообщение от ИмяХ (ok), 30-Дек-23, 15:32
	Заставляет программиста проверять входные параметры, иначе не скомпилирует.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема