forum.opennet.ru

"Уязвимости в LibreOffice, позволяющие выполнить скрипт или плагин Gstreamer"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Уязвимости в LibreOffice, позволяющие выполнить скрипт или п..."	+/–
Сообщение от Аноним (-), 13-Дек-23, 11:29
> на некоторых системах, может привести к неожиданному результату. Это не проблема. "Да, человек смертен, но это было бы ещё полбеды. Плохо то, что он иногда внезапно смертен, вот в чем фокус!" А вот в чем этом основная проблема - то что написав код ты не знаешь как он поведет себя на соседнем компе, с другим компилятором, на новом железе. И нет официального списка UB которые можно проверять чек-листом. (нашел только для 99 https://gist.github.com/Earnestly/7c903f481ff9d29a3dd1) Недетерминированность языка - это абсолютное зло.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимости в LibreOffice, позволяющие выполнить скрипт или плагин Gstreamer, opennews, 12-Дек-23, 15:08 [смотреть все]

Классика, Аноним, 12-Дек-23, 15:08 (1) //
- Как раз тот тип ошибок, от которых не спасут безопастные языки , Аноним, 12-Дек-23, 16:34 (14) //
  - Как раз тот тип ошибок, от которых спасут безопастные языки , Аноним, 12-Дек-23, 17:10 (18) //
    - Нет , Аноним, 12-Дек-23, 17:55 (31)
    - Оказывается, безопасные языки сами делают экранирования спецсимволов во входны, Аноним, 12-Дек-23, 18:39 (36)
      - В целом конечно ты прав, автоматически магия не происходит С другой стороны бол, Иисус, 13-Дек-23, 04:44 (57)
      - А чего за ними следить Для этого валгринд Но что-то я не припомню, чтобы когда, adolfus, 14-Дек-23, 00:13 (66)
- Зачем вообще в текстовом процессоре поддержка всякого дерьма по типу ActiveX, с , Аноним, 12-Дек-23, 20:14 (41) //
  - А зачем вы удаляете Вам же люди сказали - это удобно Им так эфффективнее Поче, Аноним, 12-Дек-23, 22:15 (47) //
    - Скальпель - тоже инструмент, но найдётся уникум, который скажет, что ему удобнее, Аноним, 16-Дек-23, 03:40 (70)
опенофис лучший , Аноним, 12-Дек-23, 15:32 (4)
Всегда эту шнягу выкидываю при сборке своей LFS системы , Аноним, 12-Дек-23, 15:34 (5) //
- Можно выкинуть, если ничего никогда в вайне запускать не планируешь Но, имей в , Аноним, 12-Дек-23, 15:44 (7) //
  - Как бы там ни было, но VLC является официальным бекендом мультимедии у кдеразраб, Аноним, 12-Дек-23, 20:05 (39) //
    - Одно время агрессивно навязывали Правда, потом обнаружилось, что даже мп3 в фай, Аноним, 12-Дек-23, 20:09 (40)
Пользователи просили чтобы LibreOffice работал так же как MicroSoft Office Разр, Аноним, 12-Дек-23, 15:50 (8) //
- Никогда такого не было в LO и вот опять, soarin, 13-Дек-23, 06:43 (58)
По поиску находится столько новостей про уязвимости в GStreamer О_оhttps www o, Аноним, 12-Дек-23, 15:57 (9) //
- Это гномосексуалы пропихнули в своё время Ну, надо отметить, что оно куда более, Аноним, 12-Дек-23, 16:04 (10) //
  - вообще-то ровно наоборот - оно куда менее профессиональное и больше сделано на о, нах., 12-Дек-23, 16:10 (12) //
    - Так gstreamer на несколько лет позже появился Тогда уже стало ясно, что ffmpeg , Аноним, 12-Дек-23, 16:14 (13)
      - Ахренеть Теперь на мертворожденной затее - все что хоть как-то связано с виде, нах., 12-Дек-23, 17:27 (26)
        
        не от хорошей жизни, хуже опенсорса не найтитолько wine и plasma, ничего не знаю, Аноним, 12-Дек-23, 17:38 (29)
        
        как, как так Вот жеж - Gsreamer Уп-с - вон фуфлофокса пострадала-пострадала, т, нах., 12-Дек-23, 20:31 (43)
  - Как будто, Говностример не зависит от FFmpeg , Аноним, 12-Дек-23, 17:17 (22) //
    - когда я последний раз собирал - не зависел Вероятно есть очередной плагин позво, нах., 12-Дек-23, 17:24 (25)
- ну ты-то руками - гораздо более правильный гстрёмер написал Ах, нет, рукастые ж , нах., 12-Дек-23, 16:05 (11) //
  - Как видно умеют, и кол-во проблем с памятью снижается И пишут код для реальных п, Аноним, 12-Дек-23, 16:41 (15) //
    - Ну правильно, на чём не пишут -- то и неуязвимо Желательно, чтобы вообще никто , Аноним, 12-Дек-23, 16:47 (16)
    - жаль что доказательств - ноль где на чудо-язычке написаны какие-то неведомые обе, нах., 12-Дек-23, 17:23 (23)
      - https security googleblog com 2022 12 memory-safe-languages-in-android-13 html, Аноним, 12-Дек-23, 17:46 (30)
        
        Помечтать никогда не вредно , Аноним, 12-Дек-23, 18:36 (34)
        это цифры о строительстве оберток вокруг оберток над обертками Напомни, сколько, нах., 12-Дек-23, 20:37 (44)
        
        да тебе кроме пня четвертого и так ничего не нужноа вот Линукс вполне может обно, Анонин, 12-Дек-23, 21:30 (46)
        
        у него и так макось прекрасно работает Для кодинга на псевдоязычке и оттопырива, нах., 12-Дек-23, 22:43 (49)
    - Я об уязвимостях на COBOL вообще не слышал А он уж куда более распространён чем, 1, 12-Дек-23, 17:23 (24)
      - Самая военная тайна об уязвимостях на Оберон русскими буквами название , Аноним, 12-Дек-23, 20:29 (42)
Держу в курсе USE USE -gstreamer , Аноним, 12-Дек-23, 17:14 (20)
Ну а что хотят уважаемые эксперты На сложных язычках типа сишки, где без указат, Аноним, 12-Дек-23, 17:16 (21) //
- Указатели указателя рознь, можно использовать умные, можно обмазаться чем-то тип, Аноним, 12-Дек-23, 17:37 (28)
- В других недоязычках в тех же самых местах unsafe, который ни от чего не может с, Аноним, 12-Дек-23, 17:58 (32)
- Это сишка сложный язык Растаманы совсем уже умом тронулись Никто не хочет на и, Аноним, 12-Дек-23, 18:30 (33) //
  - Мне безразличен Раст Я пишу про сишку Это сложный язык системного программиров, Аноним, 12-Дек-23, 18:36 (35) //
    - Если какой-то инструмент сложный без шуток то что делает хороший мастер Он исп, Аноним, 12-Дек-23, 19:49 (38)
      - дай угадаю - он летает в космосе в виде космического i8080 с целым аж килобайтом, нах., 12-Дек-23, 20:45 (45)
        
        Какая разница какой там пульт управления Конкретно на драконе там JS для UI Но , Аноним, 12-Дек-23, 22:42 (48)
        
        А что ж не прекрасный безопастный йезычок Вот не потому ли что им надо было так, нах., 12-Дек-23, 22:57 (50)
        
        Ну может ты и не продвинулся, но остальные - это не ты Аргументы в силе сам доб, Аноним, 12-Дек-23, 23:50 (52)
        
        но что-то твоего либреофиса или хотя бы гстрёмера мы не видим А, сова не тактик,, нах., 12-Дек-23, 23:54 (54)
        
        Ты серьезно думаешь, что на форуме анонимов тебе сразу скажут вот мой гитхаб в, Аноним, 13-Дек-23, 00:44 (56)
        
        я серьезно думаю что местные хрустофанатики никогда ничего не писали сложнее хел, нах., 13-Дек-23, 10:44 (62)
    - Си -- самый простой язык в отношении управления типами Вы объявляете тип точно , adolfus, 14-Дек-23, 00:40 (67)
  - Сишка очень простой язык Любую обезьяну можно обучить синтаксису и х-к, х-к и в, Анонин, 12-Дек-23, 19:49 (37) //
    - Это и делает его плохим языком в текущих условиях, Аноним, 12-Дек-23, 23:26 (51)
      - Зато у него самые преданные фанатики Они могут рассказать, что UB это благо, что, Аноним, 12-Дек-23, 23:52 (53)
        
        Комментарий типичная дыряшка , показывает только то, что в голове у комментатор, 1, 13-Дек-23, 10:36 (60)
        
        Да нормально всё будет песня 171 с новыми поколениями настанет жёппа 187 ст, Аноним, 13-Дек-23, 10:44 (61)
        
        Я бы сказал даже старше 171 Наша молодежь любит роскошь, она дурно воспитана, , Анонн, 13-Дек-23, 11:24 (63)
        
        Ну и чем это закончилось для Греции Напомнишь , 1, 15-Дек-23, 09:41 (68)
        
        Это не проблема Да, человек смертен, но это было бы ещё полбеды Плохо то, что , Аноним, 13-Дек-23, 11:29 (64)
Все это добро показывает инструмент Вид - Навигатор В документе из сомнительно, nox., 13-Дек-23, 10:02 (59) //
- правда уже после того как они выполнили какой-нибудь интересный плагин г-стрёмно, нах., 13-Дек-23, 11:29 (65)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру