URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 115744
[ Назад ]
Исходное сообщение
"Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."
Отправлено opennews , 05-Ноя-18 11:15 
Опубликован (http://icecast.org/news/icecast-release_2_4_4/) выпуск Icecast 2.4.4 (http://icecast.org/), сервера для организации потокового вещания звука и видео по сети. В новой версии устранена опасная уязвимость (https://lgtm.com/blog/icecast_snprintf_CVE-2018-18820) (CVE-2018-18820 (https://security-tracker.debian.org/tracker/CVE-2018-18820)), вызванная переполнением буфера в коде аутентификации по URL. Уязвимость потенциально может привести к выполнению кода злоумышленника при отправке на сервер  HTTP-запроса со специально оформленными слишком длинными HTTP-заголовками. Проблема присутствует во всех выпусках ветки 2.4.x и проявляется (https://gitlab.xiph.org/xiph/icecast-server/issues/2342) при включении аутентификации по URL ("authentication type=url") в секции "mount" (не применяется по умолчанию).


URL: https://seclists.org/oss-sec/2018/q4/122
Новость: https://www.opennet.me/opennews/art.shtml?num=49559

Содержание
Сообщения в этом обсуждении
"Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."
Отправлено Qwerty , 05-Ноя-18 11:15 
>Уязвимость потенциально может привести к выполнению кода злоумышленника при отправке на сервер HTTP-запроса со специально оформленными слишком длинными HTTP-заголовками

М-да, детская уязвимость-то.

"Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."
Отправлено Вася , 05-Ноя-18 11:26 
Ура! Он живой. А есть нормальные альтернативы этому?
"Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."
Отправлено th3m3 , 05-Ноя-18 12:32 
Сейчас модно писать свои на Go или Rust.
"Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."
Отправлено Аноним , 05-Ноя-18 12:41 
Не вижу смысла в чём-то другом, icecast прекрасно свои функции выполняет и мало потребляет
"Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."
Отправлено Аноним , 05-Ноя-18 15:21 
Flussonic?
"Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."
Отправлено Sw00p akaJerom , 05-Ноя-18 16:13 
он же платный нет?
"Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."
Отправлено Аноним , 06-Ноя-18 15:55 
Закрытый. Платный. С кучей зондов от Макса.
"Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."
Отправлено Аноним , 05-Ноя-18 11:36 
А как поживает GNU Icecat?
"Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."
Отправлено Аноним , 05-Ноя-18 12:28 
А что общего между сервером потокового вещания и браузером?
"Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."
Отправлено Аноним , 05-Ноя-18 12:28 
разные же вещи совершенно.

52.6.0 вышла 25 февраля, последняя обнова в саванне - 7 недель назад

"Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."
Отправлено Аноним , 05-Ноя-18 13:40 
Наглая ложь. В Федоре 28 - 62.2.2, а в 29 - 62.3.0. А вы и дальше пользуйтесь своими протухшими поделиями.
"Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."
Отправлено Аноним , 05-Ноя-18 13:42 
Пардон, 60.2.2 и 60.3.0, соответственно. Ибо ESR.
"Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."
Отправлено Retrosharer , 05-Ноя-18 12:02 
AceStream поэффективнее для тяжёлого контента.
"Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."
Отправлено Аноним , 05-Ноя-18 14:03 
VLC форк без WASM? не смеши мои пятки.
"Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."
Отправлено vasilisc , 06-Ноя-18 12:27 
ретро имеет в виду AceStream Engine, который на питоне
"Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."
Отправлено Rustoman Nazis , 05-Ноя-18 13:51 
Могли переписать на Rust.
"Выпуск сервера потокового вещания Icecast 2.4.4 с устранение..."
Отправлено Аноним , 05-Ноя-18 14:12 
CoolMic (мобильный клиент Icecast) теперь есть на F-Droid - https://f-droid.org/en/packages/cc.echonet.coolmicapp