| 1.1, Аноним (1), 12:10, 11/03/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– |
Благодаря нейронкам в 2026 ожидайте тысячи реальных уязвимостей в опен-сорс софте - нейронки уже умеют слишком хорошо находить их.
| | |
| |
| 2.9, Аноним (9), 12:36, 11/03/2026 [^] [^^] [^^^] [ответить]
| –2 +/– |
Наконец-то появились те мифические 1000 глаз, безустанно сканирующих открытый код на предмет ошибок и уязвимостей.
| | |
|
| 1.4, Аноним (4), 12:19, 11/03/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– | |
> Восемь уязвимостей приводят к записи данных за пределы буфера, а две к целочисленному переполнению.
Как сказали в соседней новсти об уязвимости в Pingora, "если использовать язык программирования, с которым не надо тщательно обдумывать каждую строку, то можно знатно нафакапить". Whait, oh shi... 😳
| | |
| |
| |
| 3.16, Аноним (16), 12:51, 11/03/2026 [^] [^^] [^^^] [ответить]
| –3 +/– |
Там 3 штуки, тут 10 штук.
Там нужно лезть на какой-то сайт, тут запустить файлик локально.
Где тут любитель "зеленого магазина"?
Оба хороши...
| | |
| |
| 4.25, Аноним (25), 13:34, 11/03/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>Там 3 штуки, тут 10 штук.
Вы неправильно считаете. Нужно смотреть не на количество уязвимостей, выявленных за раз, а на их суммарное количество. В GStreamer постоянно находят уязвимости, связанные с управлением памятью.
| | |
|
|
|
| 1.5, Аноним (5), 12:23, 11/03/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– | |
> уязвимостей, все из которых помечены как допускающие удалённое выполнение кода
Бгг, вы там на модных языках городите всякие IPC/RPC механизмы, а в сишечке это вон прямо из коробки есть.
| | |
| |
| 2.10, Аноним (10), 12:38, 11/03/2026 [^] [^^] [^^^] [ответить]
| +3 +/– |
Ломает совместимость и рассыпается раз в месяц. Кроме того, там такой кадавр, что найти подобные баги в нём не в пример сложнее (а их там есть, и намеренные, и нет).
| | |
| |
| 3.15, Аноним (15), 12:50, 11/03/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Ломает совместимость и рассыпается раз в месяц.
А нечего его дёргать через библиотеки, вопреки идеологии UNIX.
| | |
| 3.23, Аноним (23), 13:30, 11/03/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>Ломает совместимость
В пределах одной мажорной версии ничего не ломается, даже бинарная совместимость сохраняется. А переезд 7.1 - 8.0 так вообще прошёл без проблем.
> баги в нём не в пример сложнее
После кода гстримера там код читается как букварь.
| | |
|
|
| 1.7, Аноним (16), 12:32, 11/03/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
> выявлено 10 уязвимостей
> восемь приводят к записи данных за пределы буфера
> две к целочисленному переполнению
Ни одной, ни одной уязвимости без проблемы с памятью!
И все позволяют выполнить произвольный код... прям какая-то жесть.
| | |
| |
| |
| 3.14, Аноним (13), 12:47, 11/03/2026 [^] [^^] [^^^] [ответить]
| +/– |
Вы ту новость-то читали? Там логические ошибки, можно сказать программисты if забыли написать вот и уязвимость. А тут дыры в самых базовых вещах.
| | |
| |
| |
| 5.26, Аноним (25), 13:36, 11/03/2026 [^] [^^] [^^^] [ответить]
| +/– |
Разница есть. Наличие проблем с управлением памятью никак не исключает количество логических ошибок, а суммируется с ним.
| | |
|
|
| 3.19, Аноним (16), 12:52, 11/03/2026 [^] [^^] [^^^] [ответить]
| +/– |
Отличный наброс из серии "а у вас негров линчуют".
Чтобы получить проблему там - нужно еще постараться.
А тут нужно просто кинцо с торрента скачать.
| | |
| |
| 4.22, Аноним (22), 13:15, 11/03/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Забавно. Тут смотрелка, которая может специально подготовленными файлами закрешить программу локального пользователя.
Там система гарантирующая безопасную доставку контента позволяет его подменить. То есть, как вариант, послать деньги не туда.
Что же из этого хуже?
| | |
| |
| 5.24, Аноним (-), 13:31, 11/03/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Забавно. Тут смотрелка, которая может специально подготовленными файлами закрешить программу локального пользователя.
Таки закрешить или выполнить произвольный код?))
Или у фанатов дыpяшки "... все из которых помечены как допускающие удалённое выполнение кода при обработке некорректно оформленных мультимедийных данных..." теперь называется закрешить?
> Там система гарантирующая безопасную доставку контента позволяет его подменить. То есть, как вариант, послать деньги не туда.
"Проблемы проявляются при использовании Pingora в форме обратного прокси (ingress proxy), ...
Применяемая в сети доставки контента Cloudflare конфигурация Pingora не позволяла эксплуатировать уязвимости, так как Pingora в CDN не используется в роли ingress-прокси "
Ну т.е саму Cloudflare это не коснулось, а возможно пострадали ̶б̶е̶с̶п̶л̶а̶т̶н̶ы̶е̶ ̶б̶е̶т̶а̶т̶е̶с̶т̶е̶р̶ы̶ любители халявы.
> Что же из этого хуже?
Думаю первое.
Т.е с торрентов качается много видео, скорее всего дырки уже используются.
Второе тоже очень плохо, но реализация сложнее и обычных пользователь от этого пострадает с меньшей вероятностью.
| | |
|
|
|
|
| 1.21, Аноним (17), 13:14, 11/03/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Это как надо навайбкодить чтобы при отрисовке ЖПЕГ запускался произвольный код.
| | |
|
