forum.opennet.ru

"Уязвимости в VLC и GStreamer, способные привести к выполнению кода при обработке контента "

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Уязвимости в VLC и GStreamer, способные привести к выполнени..."	–2 +/–
Сообщение от Аноним (69), 25-Янв-21, 18:00
> А причин две. > Первая - язык сам к этому располагает. > А вторая - рукожопы Неа. Все неправильно. С - первый портируемый на разные архитектуры язык. Развивался с ограниченными ресурсами, можно сказать стихийно. С очень гибок и дает програмисту свободу, компилит так как сказал програмист, даже если это есть ошибкой. Как следствие - дыры которые потом начали замечать. На каждый класс сишных дыр придумали костыль-затычку. Писать на С и отлаживать очень долго. На С можно писать безопасный код, но ценной увеличения трудозатрат и уменьшения скорости работы программы. Заказчик плотит за быстро и дёшево, а не за хорошо и безопасно. И гибкость С используется, можно написать быстро и дёшево как надо заказчику. Компилятор gcc при использовании в системе glibc, обучен заменять небезопасные функции их безопасными аналогами (фортифицировать бинарь). Но когда сделать все проверки и фортификации, то размер бинаря и скорость его работы будут такими же как в безопасного Паскаля. Проблема С - пользователь, которому надо быстро и он готов платить безопасностью: использовать JIT, небезопасные ядра OS и опции компиляции.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимости в VLC и GStreamer, способные привести к выполнению кода при обработке контента , opennews, 25-Янв-21, 12:52 [смотреть все]

Apple победно шествует по планете, что не может не радовать , Моргенштерн, 25-Янв-21, 12:52 (1) //
- Только у победы какой-то странный вкус хДДД, xrensgory, 25-Янв-21, 13:03 (2) //
  - Ну да, интель поел DRM а Но им полезно Офигевшая в край компания , Аноним, 28-Янв-21, 02:08 (107)
- эпл - как северная корея, заперлись и мнят себя илитой, причем населению можно к, Аноним, 25-Янв-21, 13:04 (3) //
  - Бугага, только я думаю ровно наоборот, Северная Корея просто захотела прикоснуть, Моргенштерн, 25-Янв-21, 13:10 (5) //
    - Вот ты как специалист по вопросу, явно разбираешься в теме Скажи мне, почему у , Аноним, 25-Янв-21, 13:13 (7)
      - теперь целых три ИМХО вся проблема в их мутках с NASA, Моргенштерн, 25-Янв-21, 13:37 (10)
      - А вы как специалист по камерам, может объясните, что конкретно не хватает камера, Пользователь, 25-Янв-21, 13:37 (11)
        
        Нормальной картинки в основном Постпроцессинг тоже вроде далёк от сегодняшних с, Аноним, 25-Янв-21, 13:42 (12)
        
        Вы конечно простите, но это субъективщина, а не конкретика С таким же успехом я, Пользователь, 25-Янв-21, 13:46 (14)
        
        Взять 2 камеры и сравнить их рядом в равных условиях это субъективщина Ещё я сл, Аноним, 25-Янв-21, 13:51 (16)
        
        Не хватает ещё большего заключения пользователя в камеру , Аноним, 25-Янв-21, 14:28 (25)
    - Вот ты как специалист в вопросе расскажи когда в айфоны завезут две симки и фле, Аноним, 25-Янв-21, 15:29 (34)
      - Вообще-то давным-давно завезли, только она - виртуальная, вам, совкам, запрещено, Яббл, 25-Янв-21, 15:40 (37)
        
        Годы идут, а аргументация в пользу отсутствия будущих инноваций не меняется, 12, 25-Янв-21, 16:04 (50)
        
        Вы, главное, верьте, что флэшки - это инновация Китаец Сунь Вынь будет очень , Яббл, 25-Янв-21, 19:59 (84)
        
        как ориентацию ни скрывай, а всё равно проявишь , Аноним, 25-Янв-21, 18:30 (78)
        Неужели вариант что разные флешки могут содержать разную инфу настолько неочевид, Аноним, 25-Янв-21, 18:53 (80)
        
        Ну это было очевидно во времена флэшек по 2мегабайта Сейчас-то это ЗАЧЕМ Все, Яббл, 25-Янв-21, 19:57 (83)
        
        Несколько фильмов хотя бы в full hd уже будут весить более терабайта, а таких об, Аноним, 25-Янв-21, 21:08 (85)
      - В айфоне давно есимВ китайской версии две симкиФлешки с лайтинг тоже продают, Ssss, 25-Янв-21, 16:30 (55)
    - Вот, ты, как специалист в вопросе, расскажи когда в айфоны завезут официально , InuYasha, 25-Янв-21, 15:51 (40)
      - Молодец, товарищ младший сержант, стараетесь Но, вероятней всего - зря Просто п, товарищ майор, 25-Янв-21, 18:13 (74)
  - бред конечно, так всегда Или думаешь на ту же Raspbery Pi на ARM вжух и всё сам, iPony129412, 25-Янв-21, 13:27 (9)
- Разработчики Apple и вновь продалжается бой , Ленин, 25-Янв-21, 13:06 (4)
- Шило на Мыло поменяли ECC то в процессоре M1 нету , richman1000000, 25-Янв-21, 15:55 (43) //
  - И мельдония там нету, и spyware engine не завезли Бида-печаль , Аноним, 25-Янв-21, 22:15 (86) //
    - А вот здесь я бы не был так уверен , Michael Shigorin, 26-Янв-21, 11:08 (91)
    - Это хороший, быстрый, но обычный ARM Всё там есть , Аноним, 26-Янв-21, 12:43 (93)
      - У ARM отродясь мельдония не было Были кой-какие другие баги в спекулятивных фич, Аноним, 28-Янв-21, 02:10 (108)
        
        В ARM 8212 появился незадолго до обнаружания в x86 Про М1 не выяснял , Аноним, 28-Янв-21, 02:30 (116)
Каждый раз при этой формулировке - Товарищ майор, вызывали - Вызывал Отсняли т, InuYasha, 25-Янв-21, 13:11 (6) //
- HandBrake в помощь , leibniz, 25-Янв-21, 13:15 (8)
- У ldv обычно формулировка специального вида , Michael Shigorin, 26-Янв-21, 11:09 (92)
О боже мой Да сколько можно Это сишка действительно такая или программистов на , Аноньимъ, 25-Янв-21, 13:44 (13) //
- https www opennet ru openforum vsluhforumID3 123015 html 22, Аноним, 25-Янв-21, 13:51 (15) //
  - Жесть какая Бедный человек , Аноньимъ, 25-Янв-21, 14:03 (20) //
    - Компилятор Паскаля действительно ставит программиста в жесткие рамки и избавляет, Аноним, 25-Янв-21, 14:15 (23)
      - А фортранщики Фортранщики-то что , A.Stahl, 25-Янв-21, 15:57 (46)
        
        Слились У них руки заточены только под численные методы и матрицы , Аноним, 25-Янв-21, 16:03 (49)
        А фортранщики всё написали и пили пиво, наблюдая за остальными, 1, 25-Янв-21, 16:28 (54)
        
        Какое еще пиво, дедушка В твоем возрасте только тихо лежать под капельницей, не, пох., 25-Янв-21, 17:23 (66)
        
        Так ты ж ее занимаешь 24 7, имел бы совесть , Аноним, 25-Янв-21, 18:08 (71)
        
        Это пох, у него ее нет, даже и не надейтесь Ну значит придется вам в коридорчик, Аноним, 28-Янв-21, 02:17 (110)
        
        https en wikipedia org wiki Fortran Fortran_2018, Аноним, 26-Янв-21, 12:46 (94)
        
        Прогресс идетъ, ага Ну ясен пень, дедушкино наследство-то надо как-то уметь из с, пох., 26-Янв-21, 15:44 (101)
        
        Ну вот не понимаете вы, зачем фортран, ну зачем со свиным рылом в калашный ряд л, Аноним, 26-Янв-21, 23:50 (102)
        
        Вы хоть 1 прошивку на фортране видели И если да то что это за вундервафля была , Аноним, 28-Янв-21, 02:18 (111)
      - Ну да, единственная проблема паскаля - на нем прогать никто не хочет В конце ко, Аноним, 28-Янв-21, 02:14 (109)
      - безопасности генерируемого компилятором кода, времени разработки сишной проги с, Аноним, 28-Янв-21, 20:22 (119)
- Говорят, что у ниодного софта написанного на паскале никогда не было подобных уя, Tita_M, 25-Янв-21, 13:58 (19) //
  - Думаю что не врут Я так понимаю мы тут видим комбинацию культуры прграммирования, Аноньимъ, 25-Янв-21, 14:07 (21)
  - https www opennet ru openforum vsluhforumID3 123070 html 23Паскаль он разрабат, Аноним, 25-Янв-21, 14:19 (24) //
    - Вирт же учёный, а не торгаш маркетолог Оберон бы вообще на свет мог не появитьс, Tita_M, 25-Янв-21, 14:34 (27)
      - Паралельно с первыми версиями американской M DOS на сях, в Цюрихе, Швейцария бы, Аноним, 25-Янв-21, 15:26 (31)
        
        Сказки опеннета, том тыщедвеститридцатый поставить на полку как эталон ненужно, , пох., 25-Янв-21, 15:28 (33)
        
        Там уже раст место занял , Аноним, 25-Янв-21, 15:58 (47)
        
        Ну ты нашел чего на полку ставить-то - хипстаподелка, тьфуй А тут - цельный прох, пох., 25-Янв-21, 17:21 (62)
        
        It includes memory management and module loader, a file system, a viewer sy, Аноним, 25-Янв-21, 16:01 (48)
        
        А чего не открываются даже через TOR , Аноним, 25-Янв-21, 17:20 (61)
        
        система повисла - , пох., 25-Янв-21, 17:21 (63)
        
        Не повисла, она однозадачная , BJ, 25-Янв-21, 18:08 (73)
        
        но не лучше чем OS 2 , Атон, 25-Янв-21, 19:20 (82)
      - Он не то что операционок не делал , он компилятор не сделал - паскакаль так и с, пох., 25-Янв-21, 15:27 (32)
        
        Вирт как раз и делал язык программирования все описание занимает один лист А4 , Аноним, 25-Янв-21, 15:46 (39)
        
        Дайте угадаю даже неглядя и выполнить в этой операционной системе можно только , пох., 25-Янв-21, 15:55 (42)
        
        В 1989 году вышла книга, как создать правельный язык программирования, написать , Аноним, 25-Янв-21, 16:13 (52)
        
        к сожалению делать она ничего не умела зато бебебезопастно от того и никому д, пох., 25-Янв-21, 16:19 (53)
        
        И тогда и сегодня делает больше чем ты можешь представить Посмотри на чем и как , Аноним, 25-Янв-21, 18:08 (72)
        
        А на волшебном-виртовом паскале без небебебезопастных расширений и совсем волшеб, пох., 26-Янв-21, 01:50 (90)
  - Не врут - на паскале просто ничего сравнимого никогда и не было написано Нет к, пох., 25-Янв-21, 15:26 (30) //
    - Ты просто не знаешь какой софт на A2 написан и где он работает Не в теме, графич, Аноним, 25-Янв-21, 15:38 (35)
      - у вас есть такие приборы, но мы вам о них не расскажем и там наверняка полно дыр, пох., 25-Янв-21, 15:44 (38)
        
        Не говорит Яндекс зайди в гуголь Ты должен это узнать Те паскили что в Швейцар, Аноним, 25-Янв-21, 15:51 (41)
        
        то есть ты не в курсе, гугль в курсе ООк за полной бесполезностью , пох., 25-Янв-21, 15:56 (44)
        
        Я то в курсе где юзают A2, а ты нет , Аноним, 25-Янв-21, 18:03 (70)
        
        Святой человек Господи, и такие ведь есть Я уже в мире залитым сишкой перестал, Аноньимъ, 25-Янв-21, 17:22 (64)
        
        Вы больны илиткой головного мозга , Аноним, 26-Янв-21, 14:39 (100)
  - Да на нем и кодеков толком не было Он небось будет раза в три тормознее сишного, Аноним, 28-Янв-21, 02:20 (112)
  - Только в связи с нераспространённостью Плюс, наличие средств, более удобных, ч, Аноним, 28-Янв-21, 02:38 (117)
- Как говорится бывает два вида софта уязвимый и тот которым не пользуются Сишка, Аноним, 25-Янв-21, 14:59 (28) //
  - Тебя спрашивают - в чем причина наличия дыр в сишных прогах, ты отвечаешь - пото, Аноним, 25-Янв-21, 15:13 (29) //
    - Не парься, они тебе никогда не ответят на этот вопрос А причин две Первая - язы, Аноним, 25-Янв-21, 16:10 (51)
      - Вендузятник детектед Линуксоид никогда так не напишет Это два разных языка , Аноним, 25-Янв-21, 16:52 (57)
        
        Да хоть маковод Получается по остальным утверждениям возражений нет Ну ок , Аноним, 25-Янв-21, 17:30 (68)
      - Неа Все неправильно С - первый портируемый на разные архитектуры язык Развива , Аноним, 25-Янв-21, 18:00 (69)
        
        Тот дедушка-программист на фортране - что-то мычит через кислородную маску и дер, пох., 25-Янв-21, 18:21 (76)
        C работает нормально только на С процессорах, а именно всевозможных рисках x86, Аноньимъ, 25-Янв-21, 18:52 (79)
        
        Надо же, процессор, оставивший языку причудливую конструкцию a c - оказывает, Dennis Ritchie, 26-Янв-21, 01:43 (88)
        Пользователям не нужна простая стабильная и безопасная система Им нужна красива, Аноним, 26-Янв-21, 13:47 (97)
        
        Это вы вот только что решили за пользователей что им нужно, а что ненужно , Аноньимъ, 26-Янв-21, 14:09 (99)
        
        Причем тут пользователи если ошибки допускают программисты Для других языков эт, Аноним, 25-Янв-21, 19:17 (81)
        
        Пользователи выбирают небезопасные технологии Да их создают программисты Но ес, Аноним, 26-Янв-21, 13:50 (98)
        
        Смешная шутка , Аноним, 27-Янв-21, 00:57 (103)
        
        Смешная или нет, но если вашу программу не хотят юзать - упс И со стороны юзере, Аноним, 28-Янв-21, 02:23 (113)
        
        Ну вот нехотят многие юзать виндовс Те самые домохозяйки от 10тки так массово в, Аноньимъ, 29-Янв-21, 12:29 (120)
- На самом деле программистов на ней действительно почти нет Основная проблема Си , Аноним, 26-Янв-21, 12:48 (95) //
  - Совсем нет этой проблемы - я бы сказал C , но там есть ардуина Я бы сказал Хас, Аноним, 28-Янв-21, 02:25 (114)
VLC вроде всё умеет, форматы, протоколы, фичи всякие разные Но ничего не работа, Аноним, 25-Янв-21, 13:52 (17) //
- Не всё так просто Это и с ффмпег так, есть даже опенсорсные альтернативы в тыся, Аноним, 25-Янв-21, 14:09 (22)
- Особенно в android-версии Правда, там юзабилити UI такое, что до багов ещё надо, InuYasha, 25-Янв-21, 15:56 (45) //
  - Как в 2001 году на квадраты видео рассыпалось, так в 2021 и рассыпается Стабильн, Аноньимъ, 25-Янв-21, 17:25 (67)
vlc сама по себе не очень качественная программа, а в сочетании с редхатовским м, Zitz, 25-Янв-21, 14:33 (26)
Не могу в сети найти ничего толком про них Накидайте ссылок на рускоязычные ста, Корец, 25-Янв-21, 16:52 (56) //
- Раз https bit ly 3qQXEUUДва https bit ly 3ocnoJD, Аноним, 25-Янв-21, 18:27 (77)
Так и знал что с VLC что-то неладно, Аноним, 25-Янв-21, 17:13 (59)
Опять сишные проблемы Да сколько можно-то Может хватит пытаться строить дома и, Аноним, 25-Янв-21, 17:16 (60) //
- Ты Свидетель Раста или Оберона , Аноним, 25-Янв-21, 17:22 (65) //
  - node js , пох., 25-Янв-21, 18:16 (75)
VLC вообще кто-то использует Судя по всему её даже не тестируют, пробовал испол, Аноним, 25-Янв-21, 22:53 (87) //
- Ну что ты, что ты Зачем нам поддержка необычных форматов Весь устаревший хлам , пох., 26-Янв-21, 01:46 (89) //
  - qmmp mpv сидят на тех же библиотеках И, в отличие от поци-ента, с задачей справ, PnD, 26-Янв-21, 13:37 (96)
  - В Windows есть замечательный MPC-BE ну не идеальный, конечно, но не это убожище, Аноним, 27-Янв-21, 01:00 (104) //
    - а ты уверен что там нет троянца от товарищмайора Русские же ж делали - , пох., 27-Янв-21, 13:51 (106)
      - Так честно же написали - BE Backdoor Edition , Аноним, 28-Янв-21, 02:26 (115)
        
        Хм, там вроде ж про негров что-то было , пох., 28-Янв-21, 09:20 (118)
Пытаемся по меньшей мере Если привыкнуть к удобствам IP-TV Player под винд, Аноним, 27-Янв-21, 12:34 (105)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру