Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в реализации JPEG XL из состава FFmpeg, opennews (??), 30-Янв-24, (0) [смотреть все] Вот тебе и JPEG XL , Аноним (1), 14:44 , 30-Янв-24, (1) –1 // FFmpeg днище, это ни для кого не секрет У него все собственные парсеры и муксер, Аноним (3), 14:54 , 30-Янв-24, (3) –20 // Днище не днище, а у многих пакетов в зависимостях Без него многое не соберется , Аноним (12), 15:17 , 30-Янв-24, (12) +3 // Это самое страшное И популярная альтернатива в лице VLC ещё хуже Ну, есть полн, Аноним (3), 15:30 , 30-Янв-24, (15) –1 В отличие от тебя VLC и FFmpeg, Аноним (24), 15:50 , 30-Янв-24, (24) –1 Они что Не заботятся о работе или хотя бы соответствии спецификациям, положили , Аноним (3), 16:02 , 30-Янв-24, (28) –2 В соответствии с этими спеками в так называемом MP4 может быть все что угодно , Аноним (-), 23:14 , 30-Янв-24, (73) +1 Как в анекдоте стратегию я вам рассказала, а дальше вы как-нибудь сами , Аноним (68), 22:40 , 30-Янв-24, (68) А самое забавное - что vlc как раз таки и сам пользуется ffmpeg овскими либами ч, Аноним (-), 23:04 , 30-Янв-24, (70) +2 Это опциональная зависимость Кто им только не пользуется, но важен результат G, Аноним (3), 23:22 , 30-Янв-24, (74) –2 Он настолько опциональный - что я ни разу в жизни VLC без ffmpeg ской либы не ви, Аноним (-), 00:06 , 31-Янв-24, (78) +3 Это одна из немногих прог, умеющая mpeg4 BIFS которого нигде нету BIFS - это , Аноним (84), 02:05 , 31-Янв-24, (84) В этом мире много странной фигни Скажем у меня как-то был webm с VP10 А, что, Аноним (-), 03:28 , 31-Янв-24, (90) +1 Критикуя - предлагай Покажи мне универсальный либ лучше, жрущий столько же форм, Аноним (-), 22:58 , 30-Янв-24, (69) // А зачем Gstreamer поддерживает все адекватные форматы контейнеров и кодеков То, Аноним (3), 23:08 , 30-Янв-24, (72) –3 Он поддерживает в разы менее форматов и вообще - кривая глючная байда под узкие , Аноним (-), 23:31 , 30-Янв-24, (75) +2 Кто тебе такое придумал Критиковать это в первую очередь дать толчок подумать а, Аноним (115), 18:05 , 31-Янв-24, (115) напиши своё, покажи класс чтобы все видели, как у тебя всё работает без малейшей, Аноним (94), 07:01 , 31-Янв-24, (94) –2 Это днище Голливуд использует, Аноним (118), 05:55 , 01-Фев-24, (118) // Маловероятно Исчезающе маловероятно Или ты про куски в продуктах адобы Да, он, Аноним (3), 10:27 , 01-Фев-24, (123) При чем здесь JPEG XL Сишочники где угодно int переполнят и за буфер вылезут , Аноним (13), 15:21 , 30-Янв-24, (13) // Дак а нафига ты юзаешь этот дырявый ffmpeg Напиши свой на безопасном языке или , Аноним (41), 16:43 , 30-Янв-24, (41) +1 // Каким образом твои умничния относятся к моему вопросу , Аноним (13), 17:35 , 30-Янв-24, (53) +1 Таким образом, что ffmpeg и jpegXL - это чистое байтодрочерство, где Си - идеаль, Аноним (41), 17:40 , 30-Янв-24, (54) –1 Ахаха И как два байта отослать они вышли за пределы массива и выполнили чужой к, Аноним (-), 18:11 , 30-Янв-24, (60) +2 Фигня это все Несмотря на эту ошибку, они смогли написать целый ffmpeg А раста, Аноним (41), 18:29 , 30-Янв-24, (62) Вот опять - тебе пишут про си, а ты на раст съезжаешь Зачем так Так на прекрасн, Аноним (65), 19:20 , 30-Янв-24, (65) +2 Ну вы же не написали на чем угодно аналог ffmpeg, так что он по своему прав А , Аноним (-), 23:36 , 30-Янв-24, (76) –1 Чел, с тобой все хорошо С какими моими борроу чекерами, если я о Расте даже н, Аноним (13), 22:00 , 30-Янв-24, (67) +3 Это на чём угодно может произойти, Бывалый смузихлёб (?), 18:06 , 30-Янв-24, (59) // Даже на хрусте в релизных билдах, что забавно Ибо рантайм чек этого добра - оче, Аноним (-), 23:38 , 30-Янв-24, (77) +1 удали всё, что написано на сях полностью всё и микросхему с биосом от платы от, Аноним (94), 07:14 , 31-Янв-24, (95) А чо вы хотели, там же полнота по Тьюрингу Туда любую малварь при желании вмес, Аноним (104), 09:50 , 31-Янв-24, (104) –1 Но зачем Что они хотели выиграть таким образом Или опять в дыряшечном стиле чере, Аноним (-), 15:06 , 30-Янв-24, (8) –4 // тяжело без математики -D, Аноним (11), 15:16 , 30-Янв-24, (11) После недавней истории с mp4 я окончательно убеждён, что ffmpeg занимаются совер, Аноним (3), 15:24 , 30-Янв-24, (14) –3 // ссылку, poop (?), 15:45 , 30-Янв-24, (21) // https github com yt-dlp yt-dlp issues 8641но насколько я понял всё серьёзнее и, Аноним (3), 15:51 , 30-Янв-24, (25) ffmpeg это не про качественный код, это про код, который умеет кучу всего но с , Аноним (66), 20:08 , 30-Янв-24, (66) +1 И заменить нечем , Аноним (71), 23:05 , 30-Янв-24, (71) Глобально - нет, местами - можно Понимаешь, ffmpeg - это большое дерево кода дл, Аноним (66), 19:04 , 31-Янв-24, (116) Однако ffmpeg имеет забойное преимущество перед вон теми на входе может быть лю, Аноним (-), 11:14 , 01-Фев-24, (126) Кажется, ты ничего не понял А по твоей ссылке написано, что помог A workarou, Аноним (85), 02:17 , 31-Янв-24, (85) +2 Т е битые файлы выдал ютуб - а хомячок предъявил ффмпегу О времена, о нравы Мо, Аноним (-), 03:56 , 31-Янв-24, (92) –1 Ну фантазируешь, видно Файлы не битые 20 лет было нормально собирать dash в фа, Аноним (3), 09:35 , 31-Янв-24, (102) –1 Представляешь, чувак В онлайн сервисе владелец сервиса может в любой момент что, Аноним (-), 11:01 , 31-Янв-24, (107) Опенсуса в репах тащит особую сборку ffmpeg из которой вырезано всё с патентным, Аноньимъ (ok), 02:27 , 31-Янв-24, (89) +1 Скрыто модератором, Аноним (-), 03:52 , 31-Янв-24, (91) –3 У меня самосборный ffmpeg, но это ровно тот же баг в ffmpeg И по упоминаниям в , Аноним (3), 10:17 , 31-Янв-24, (106) Судя по обсуждению на гитхабе как я понимаю эту историю 1 Отгружаемый гуглей в , Аноним (-), 11:49 , 31-Янв-24, (108) Это теперь в новости попадают баги из нерелизных версий Дожились , Аноним (16), 15:31 , 30-Янв-24, (16) +10 // По факту, на уязвимость обратили внимание Не обратили бы - её эксплуатировали б, Bottle (?), 16:10 , 30-Янв-24, (30) –1 Так NSA нужно же как-то продвигать использование безопастных языков со строго ко, Аноним (31), 16:14 , 30-Янв-24, (31) –2 // О, новые теории заговора от поехавших В безопастных языках, легко и непренужденн, Аноним (-), 16:50 , 30-Янв-24, (45) +3 // Ну что ты так, среди r rust попадаются и нормальные люди Наверное NSA Recommend, Аноним (87), 02:21 , 31-Янв-24, (87) А я думал вы о SWoDL, Аноним (118), 05:59 , 01-Фев-24, (119) О, зашибись Открыл картинку и твой комп похачили Fixes out of array access- , Аноним (-), 15:36 , 30-Янв-24, (17) +2 // Не совсем, эту картинку надо открыть самим ффмпегом или софтом который его обора, Аноним (22), 15:48 , 30-Янв-24, (22) +1 // Проблема что in general ты не знаешь кто юзает FFmpeg Потому что его юзает куча, Аноним (-), 15:57 , 30-Янв-24, (26) // Но с практической точки зрения - сколько народа вот именно ffmpeg ом что-то дела, Аноним (-), 00:32 , 31-Янв-24, (79) Ну залей на разные видеохостинги или банки картинок, проверь , Аноним (118), 06:01 , 01-Фев-24, (120) Спорим ты бы никогда не нашёл и не пофиксил А так то легко быть умным, когда за, Аноним (36), 16:23 , 30-Янв-24, (36) +2 Но в Раст-то тоже можно переполнить инт и выполнить код за пределами oh wait , Аноним (96), 08:12 , 31-Янв-24, (96) // Вообще не айти, но давно в лекции слышал, что на переполнения стоит трейт, где о, Аноним Ваноним (?), 09:12 , 31-Янв-24, (99) // Сперва поинтересуйся как работает процессор Потом - подумай захочешь ли ты плат, Аноним (-), 12:12 , 31-Янв-24, (109) +1 В Firefox уже завезли, найс, Mozilla не может без дыр, так ещё с Осла поведено и, Аноним (27), 15:59 , 30-Янв-24, (27) –2 // В firefox бандлится проблемная 6 версия ffmpeg кстати Но, как показали авторы f, Аноним (3), 16:23 , 30-Янв-24, (35) –1 Ошибки прям типи-кал СИ Тут и int overflow, и out of array access, и как вишенка, Аноним (-), 16:10 , 30-Янв-24, (29) +2 Подскажите аналог на Rust , Аноним (31), 16:16 , 30-Янв-24, (32) –1 // Его нету, Аноним (41), 16:38 , 30-Янв-24, (39) +1 Есть чистый раст github com tirr-c jxl-oxideЕсть тоже чистый раст, но уже комбай, Аноним (-), 16:47 , 30-Янв-24, (43) –2 // докажиИ вообще вопрос таков, более конкретно подскажите аналог ffmpeg на Rust, Другой Аноним (?), 18:04 , 30-Янв-24, (58) +2 Это немного не аналог ffmpeg по возможностям и форматам Ну так, мелочи какие , Аноним (-), 00:33 , 31-Янв-24, (80)   // Это реализация декодировщике формата JPEG XL Которой достаточно для - внезапно -, Аноним (-), 01:31 , 31-Янв-24, (83) –1   Уровень безумия этого нефанатика заценили , Аноним (87), 02:17 , 31-Янв-24, (86)   Чтобы что Дописать остальную функциональность ffmpeg - это мягко говоря не моме, Аноним (-), 08:45 , 31-Янв-24, (98)   Скрыто модератором, Аноним (33), 16:17 , 30-Янв-24, (33) Битые mp4 это вообще ни в какие ворота Я откатился с 6 баг появился в версиях , Аноним (3), 16:19 , 30-Янв-24, (34) Но чтобы буффер переполнить, нужна картинка на 8388608 тибибайт Боюсь, что это , Аноним (37), 16:28 , 30-Янв-24, (37) +1 // Sparse файл ksm какой-нибудь, вполне осуществимо , Аноним (3), 16:38 , 30-Янв-24, (40) +1 // KSM - это известная дыра См dedup est machina , Аноним (49), 17:04 , 30-Янв-24, (49) // Ну тогда и колеса тебе ни к чему c анекдот про жигуль и мужика В смысле, то, Аноним (-), 12:14 , 31-Янв-24, (110) Не могу - уже отключён 175 _ 12484 _ 175 , Аноним (117), 21:36 , 31-Янв-24, (117) Так, круто RCU наверное надо еще отпатчить нафиг, а то как же это - при форке н, Аноним (-), 09:13 , 01-Фев-24, (122) В полнолуние високосного года, если это четверг, и прошел дождичек, а на горе за, Аноним (-), 00:37 , 31-Янв-24, (81) // При передаче по сети нули тоже сожмутся в ничто , Аноним (3), 00:41 , 31-Янв-24, (82) Вот прям в ничто Ух, где б такой кодек то взять Я б взял парочку А то даже ес, Аноним (-), 04:07 , 31-Янв-24, (93) Не хочешь качать, передай zip-bomb , Аноним (3), 09:26 , 31-Янв-24, (101) Сейчас дофига кода если ratio выше разумного - просто сразу зарубает процессинг , Аноним (-), 12:17 , 31-Янв-24, (111) ТЫ не представляешь, как часто проверок оказывается недостаточно А на ffmpeg на, Аноним (3), 12:26 , 31-Янв-24, (112) Спасибо, я почитал гитхаб Там одно только code DO NOT REMOVE OR SKIP THE ISSUE, Аноним (-), 16:50 , 31-Янв-24, (113) Теперь тебе пользователи умом не вышли, красавчик Это всё не имеет значение, са, Аноним (3), 17:10 , 31-Янв-24, (114) Что вижу - то и пою Вроде единственный проект где я ТАКУЮ плашку видел Явно не, Аноним (-), 10:56 , 01-Фев-24, (124) Не обязательно Может там есть еще одна узявимость, которая позволяет хакнуть раз, Аноним (-), 16:44 , 30-Янв-24, (42) +2 Скрыто модератором, Аноним (-), 16:53 , 30-Янв-24, (46) –1 Не смей его критиковать Да он делает овно, но зато какое И мы будем противить, Аноним (41), 17:02 , 30-Янв-24, (48) +2 // тогда не будет повода поныть на форуме и придётся работать, Аноним (51), 17:16 , 30-Янв-24, (51) Внимание Все видите Вот вам живой пример, как растоманы заставляют юзать их со, Аноним (57), 18:04 , 30-Янв-24, (57) –1 // Несуществующий Вот садисты , Аноним (87), 02:27 , 31-Янв-24, (88) А почему не на go или zig , Аноним (118), 06:11 , 01-Фев-24, (121) Правильно ли я понял ситуацию Гипотетически могло произойти следующее сегодня , Данные в так называемом поле Name (?), 09:24 , 31-Янв-24, (100) –2 // Гипотетически много чего может произойти Например все молекулы воздуха выйдут и, Аноним (-), 11:00 , 01-Фев-24, (125) 1,8,16,17,27,29,32,34,37,100

Сообщения

[Сортировка по времени | RSS]

	80. "Уязвимости в реализации JPEG XL из состава FFmpeg"	+/–
	Сообщение от Аноним (-), 31-Янв-24, 00:33
	> Есть чистый раст github com/tirr-c/jxl-oxide > Есть тоже чистый раст, но уже комбайн github com/etemesi254/zune-image, нужен zune-jpegxl Это немного не аналог ffmpeg по возможностям и форматам. Ну так, мелочи какие.
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	83. "Уязвимости в реализации JPEG XL из состава FFmpeg"	–1 +/–
	Сообщение от Аноним (-), 31-Янв-24, 01:31
	Это реализация декодировщике формата JPEG XL. Которой достаточно для - внезапно - декодирования JPEG XL, вместо того, чтобы тащить всю зловонную кучу ffmpeg. С каких это пор либы-комбаный стали чем-то хорошим?
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Уязвимости в реализации JPEG XL из состава FFmpeg"	+/–
	Сообщение от Аноним (87), 31-Янв-24, 02:17
	>тащить всю зловонную кучу ffmpeg Уровень безумия этого нефанатика заценили?
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Уязвимости в реализации JPEG XL из состава FFmpeg"	+/–
	Сообщение от Аноним (-), 31-Янв-24, 08:45
	> Это реализация декодировщике формата JPEG XL. > Которой достаточно для - внезапно - декодирования JPEG XL, вместо того, чтобы Чтобы что? Дописать остальную функциональность ffmpeg - это мягко говоря не моментально. Здоровенный проектец так то, с кучей фильтров и форматов. И всего лишь прочитать Jpeg XL не эквивалент фич ffmpeg. Он еще потом умеет дохреналион чего делать с этим. Ну вот например можно из пачки жыпегов - мувик собрать. А вы такое смогете накодить? А, ну да, при этом надо уметь жать в вон тот формат видео, mux'ить файло контейнера, аудиотрек наверное еще может захотеться. При том ffmpeg может выдать дофейхоа форматов, скажем, FLV древний. Или AV1 не очень древний. Или там H.264 какой. И еще более 9000 вариантов что и как. > тащить всю зловонную кучу ffmpeg. Ну так выпили его у себя из системы. И либы тоже не забудь, главное. Интересно же сколько и чего мультимедийного у тебя после этого вообще играться будет. > С каких это пор либы-комбаный стали чем-то хорошим? С таких, как никаких аналогов этого - не оказалось, а что либо минимально сравнимое - ну, это поставить в винды более 9000 разномастных кодеков. С понятным результатом. В остальных системах вы вообще врядли столько кодеков найдете, для виндов просто куча проприетарной байды изначально были...
	Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема