Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Выпуск медиаплеера VLC 3.0.24 с устранением 130 уязвимостей"	+/–
Сообщение от opennews (??), 22-Сен-26, 21:34
Представлен выпуск мультимедийного проигрывателя VLC 3.0.24. Код написан на языке Си и распространяется под лицензией LGPLv2.1. В VLC и во встроенных библиотеках устранено более 130 проблем с безопасностью, вызванных переполнениями буфера, обращением к памяти после её освобождения, целочисленными переполнениями и двойным освобождением памяти (детали пока не раскрываются). Некоторые из уязвимостей могут эксплуатироваться при обработке специально оформленного контента... Подробнее: https://www.opennet.me/opennews/art.shtml?num=66322
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 22-Сен-26, 21:34	+/–
> Обновлено 49 сторонних библиотек. Пакет FFmpeg > обновлён с версии 4.4 до 8.1.2. Только сейчас? А чего так медленно то?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #9

2. Сообщение от Аноним (2), 22-Сен-26, 21:40	+1 +/–
Потому что последнее обновление было век назад.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

3. Сообщение от DEF (?), 22-Сен-26, 21:46	–4 +/–
>130 проблем с безопасностью Может пора переписать код на Rust? А то C такой совершенный язык, что для выделения памяти ему нужна отдельная либа jemalloc. Смеялся.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #5, #6

4. Сообщение от Аноним (4), 22-Сен-26, 21:47	–2 +/–
Зачем? Чтобы вместо ошибок с памятью были ошибки логические?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

5. Сообщение от Аноним (5), 22-Сен-26, 21:55	+/–
Согласен, что язык С не подходит для создания медиаплеера. Rust, конечно, тоже. C++ или Dart ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #7

6. Сообщение от Аноним (7), 22-Сен-26, 21:55	–1 +/–
> отдельная либа jemalloc Не нужна. А возможность писать кастомные аллокаторы, это вообще плюс. Ее и к расту выкрутить можно. Проблема в том, что память выделять только руками. Так что да, лучше бы переписать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

7. Сообщение от Аноним (7), 22-Сен-26, 21:56	–2 +/–
И для чего вам классы у медиаплеера?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

8. Сообщение от Аноним (8), 22-Сен-26, 22:09	+/–
а с чего вдруг ffmpeg так скакнул?
Ответить | Правка | Наверх | Cообщить модератору

9. Сообщение от ЧеткийПацан (?), 22-Сен-26, 22:23	+/–
https://github.com/sorhtyre/vlc-4.0 Там какой то Vlc4 выпускают, все никак не выпустят. Уже бы исправили все, ато в KdeNeon либы старые vlc, а сам Kde либы новые. Будут как Half Life выпускать. Уже давно тянут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

10. Сообщение от Аноним (10), 22-Сен-26, 22:41	+/–
yt-dlp так нормально и не прикрутили? Встроенная поддержка сети откровенно жалкая всё время его существования.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема