forum.opennet.ru - "Новая уязвимость в Ghostscript " (23)

"Новая уязвимость в Ghostscript "

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Новая уязвимость в Ghostscript "	+/–
Сообщение от opennews (??), 15-Авг-19, 13:22
Не прекращается череда уязвимостей (1 (https://www.opennet.dev/opennews/art.shtml?num=50370), 2 (https://www.opennet.dev/opennews/art.shtml?num=50019), 3 (https://www.opennet.dev/opennews/art.shtml?num=49647), 4 (https://www.opennet.dev/opennews/art.shtml?num=49425), 5 (https://www.opennet.dev/opennews/art.shtml?num=49269), 6 (https://www.opennet.dev/opennews/art.shtml?num=49224)) в Ghostscript (https://www.ghostscript.com/doc/Readme.htm), наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF. Как и прошлые уязвимости новая проблема (https://www.openwall.com/lists/oss-security/2019/08/12/4) (CVE-2019-10216 (https://security-tracker.debian.org/tracker/CVE-2019-10216)) позволяет при обработке специально оформленных документов обойти режим изоляции "-dSAFER" (через манипуляции с ".buildfont1") и получить доступ к содержимому ФС, что можно использовать для организации атаки для выполнения произвольного кода в системе (например, через добавление команд в ~/.bashrc или ~/.profile). Исправление доступно в виде патча (http://git.ghostscript.com/?p=ghostpdl.git;a=commitdiff;h=5b...). За появлением обновления пакетов в дистрибутивах можно проследить на данных страницах: Debian (https://security-tracker.debian.org/tracker/CVE-2019-10216), Fedora (https://bugzilla.redhat.com/show_bug.cgi?id=1740198), Ubuntu (https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2...), SUSE/openSUSE (https://bugzilla.novell.com/show_bug.cgi?id=CVE-2019-10216), RHEL (https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-10216), Arch (https://security.archlinux.org/CVE-2019-10216), FreeBSD (http://www.vuxml.org/freebsd/). Напомним, что уязвимости в Ghostscript представляют повышенную опасность, так как данный пакет используется во многих популярных приложениях для обработки форматов PostScript и PDF. Например, Ghostscript вызывается в процессе создания миниатюр на рабочем столе, при фоновой индексации данных и при преобразовании изображений. Для успешной атаки во многих случаях достаточно просто загрузить файл с эксплоитом или просмотреть каталог с ним в Nautilus. Уязвимости в Ghostscript также можно эксплуатировать через обработчики изображений на базе пакетов ImageMagick и GraphicsMagick, передав в них JPEG или PNG-файл, в котором вместо картинки находится код PostScript (такой файл будет обработан в Ghostscript, так как MIME-тип распознаётся по содержимому, а не полагаясь на расширение). URL: https://www.openwall.com/lists/oss-security/2019/08/12/4 Новость: https://www.opennet.dev/opennews/art.shtml?num=51288
Ответить \| Правка \| Cообщить модератору

Оглавление

Не удивительно Давно сбираю себе систему без поддержки GhostScript просто пото, Аноним (1), 13:22 , 15-Авг-19, (1) –2

админы локалхоста как всегда https poppler freedesktop org , Ноним (?), 13:42 , 15-Авг-19, (2) +5

Как бы да, только xpdf сейчас уже 4 , а 3 может и 20 лет назад была если верить, Аноним (1), 13:56 , 15-Авг-19, (3) –1

poppler больше умеет оригинального xpdf4, Аноним (8), 17:30 , 15-Авг-19, (8) +1

Что за система у вас для ясности , Аноним (5), 15:43 , 15-Авг-19, (5)

Ну что поделать, когда придумывали postscript, видимо, казалось офигенной идеей , KonstantinB (ok), 14:59 , 15-Авг-19, (4) +1

Ну и при чем здесь Тьюринг-полнота В Lua, например, две CVE, и обе из-за Си, а , Hewlett Packard (?), 15:52 , 15-Авг-19, (6)

В него пхают недовененные данные с интернетов Да, этим он о отличается от gs , Andrey Mitrofanov_N0 (??), 16:04 , 15-Авг-19, (7) +2

Вот почему надо продвигать флатпаки, bubblewrap и прочее , ilyafedin (ok), 17:34 , 15-Авг-19, (9) –3
Пхают, но за пределы песочницы Lua VM выйти не получается , Hewlett Packard (?), 23:54 , 15-Авг-19, (15)

Произвольный LUA-скрипт не запустится у меня на компьютере сам по себе , KonstantinB (ok), 17:44 , 15-Авг-19, (10)

так и gs не запустится сам по себе - его, для начала, еще и установить придется , пох. (?), 21:59 , 15-Авг-19, (14)

Обрабатывать им eps и pdf аккуратно, огородив его Для этого сейчас есть масса и, Hewlett Packard (?), 23:55 , 15-Авг-19, (16)
Да нет, достаточно просто взять и открыть pdf в какой-нибудь гляделке, которая и, KonstantinB (ok), 00:40 , 16-Авг-19, (17)

ну, этих-то мне и не жалко нет у меня файловых менеджеров - неплохо обхожусь на, пох. (?), 09:59 , 16-Авг-19, (20) –1

Вот поэтому, лучше бы файлы лежали в tex, скомпилировать быстро и на тебе pdf, з, Аноним (11), 19:54 , 15-Авг-19, (11)

Хоть сам себе не ври , Аноним (18), 01:28 , 16-Авг-19, (18) +1

Прекратите его вызывать Найдите что-нибудь другое Да и миниатюры эти никому не, Аноним (12), 20:59 , 15-Авг-19, (12) –3
миниатюры зло, Аномимо (?), 21:00 , 15-Авг-19, (13) +1

имаджмаджик - добро Слон пляхой Справка харёший , Andrey Mitrofanov_N0 (??), 09:31 , 16-Авг-19, (19)

Никогда такого не было, и вот опять Ничего, camelot дропает ghostscript и перехо, Аноним (21), 21:18 , 16-Авг-19, (21) –1
Когда уже найдут героя, который сделает хорошо всем пользователям для работы с п, Аноним (22), 22:21 , 16-Авг-19, (22)
Мыши плакали, кололись, но продолжали жрать кактус - Ну сколько можно уже насту, Тот самый (?), 14:43 , 17-Авг-19, (23)

Сообщения [Сортировка по времени | RSS]

1. "Новая уязвимость в Ghostscript " –2 +/–

Сообщение от Аноним (1), 15-Авг-19, 13:22

Не удивительно. Давно сбираю себе систему без поддержки GhostScript (просто потому что могу) и cups со всем остальным. Конечно, приходится пострадать немножко, поскольку его пихают во весь бинарный роприетарный софт (всё для вашего удобства, очевидно).
А для pdf... Ну, что ж, если в poppler будет уязвимость, так тому и быть. Могу только предложить xpdf использовать, да только okular дюже удобный.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Новая уязвимость в Ghostscript " +5 +/–

Сообщение от Ноним (?), 15-Авг-19, 13:42

>Ну, что ж, если в poppler будет уязвимость, так тому и быть. Могу только предложить xpdf использовать
админы локалхоста как всегда:
>Poppler is a PDF rendering library based on the xpdf-3.0 code base.
https://poppler.freedesktop.org/

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Новая уязвимость в Ghostscript " –1 +/–

Сообщение от Аноним (1), 15-Авг-19, 13:56

Как бы да, только xpdf сейчас уже 4+, а 3 может и 20 лет назад была (если верить файлу с исходниками, 2004 год). А какие ещё альтернативы? Он наверное единственный с pdf нормально работает.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

8. "Новая уязвимость в Ghostscript " +1 +/–

Сообщение от Аноним (8), 15-Авг-19, 17:30

> Как бы да, только xpdf сейчас уже 4+, а 3 может и
> 20 лет назад была (если верить файлу с исходниками, 2004 год).
> А какие ещё альтернативы? Он наверное единственный с pdf нормально работает.
poppler больше умеет оригинального xpdf4

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Новая уязвимость в Ghostscript " +/–

Сообщение от Аноним (5), 15-Авг-19, 15:43

Что за система у вас для ясности?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

4. "Новая уязвимость в Ghostscript " +1 +/–

Сообщение от KonstantinB (ok), 15-Авг-19, 14:59

Ну что поделать, когда придумывали postscript, видимо, казалось офигенной идеей сделать его тьюринг-полным языком программирования - всегда можно будет сделать что угодно.
О безопасности в те годы особо не задумывались.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Новая уязвимость в Ghostscript " +/–

Сообщение от Hewlett Packard (?), 15-Авг-19, 15:52

Ну и при чем здесь Тьюринг-полнота? В Lua, например, две CVE, и обе из-за Си, а совсем не из-за Lua.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

7. "Новая уязвимость в Ghostscript " +2 +/–

Сообщение от Andrey Mitrofanov_N0 (??), 15-Авг-19, 16:04

> Ну и при чем здесь Тьюринг-полнота? В Lua, например, две CVE, и
> обе из-за Си, а совсем не из-за Lua.
В него пхают недовененные данные с интернетов?  Да, этим он[о] отличается от gs.  А если есть упоро ^W молодёжное прихожение, которое такое делает, то это проблема приложения, не "lua", конечно?
И да, разаработчики gs, кажется, под прошлой новостью об уязвимости анонимы брехали, объявили, что -- недоверенные данные не наша проблема.
Ау, коллеги, кто там это риносил?  Эта новость тоже _не_ уязвимость?...
""Без удалённых уязвимостей! Ваще. Просто не включайте в розетку.""  [модный тренд в безопасности]

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

9. "Новая уязвимость в Ghostscript " –3 +/–

Сообщение от ilyafedin (ok), 15-Авг-19, 17:34

Вот почему надо продвигать флатпаки, bubblewrap и прочее.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

15. "Новая уязвимость в Ghostscript " +/–

Сообщение от Hewlett Packard (?), 15-Авг-19, 23:54

Пхают, но за пределы песочницы Lua VM выйти не получается.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

10. "Новая уязвимость в Ghostscript " +/–

Сообщение от KonstantinB (ok), 15-Авг-19, 17:44

Произвольный LUA-скрипт не запустится у меня на компьютере сам по себе.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

14. "Новая уязвимость в Ghostscript " +/–

Сообщение от пох. (?), 15-Авг-19, 21:59

так и gs не запустится сам по себе - его, для начала, еще и установить придется.
Но вот что делать тем, кто ЗНАЕТ зачем он его установил - и это именно обработка документов .eps и .pdf ?

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

16. "Новая уязвимость в Ghostscript " +/–

Сообщение от Hewlett Packard (?), 15-Авг-19, 23:55

Обрабатывать им eps и pdf аккуратно, огородив его. Для этого сейчас есть масса инструментов.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

17. "Новая уязвимость в Ghostscript " +/–

Сообщение от KonstantinB (ok), 16-Авг-19, 00:40

Да нет, достаточно просто взять и открыть pdf в какой-нибудь гляделке, которая использует ghostscript, ничего об этом не зная. А часто просто достаточно открыть директорию с pdf-кой в файловом менеджере, который услужливо сгенерит превьюшку (ну и майнер биткоинов заодно запустит).

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

20. "Новая уязвимость в Ghostscript " –1 +/–

Сообщение от пох. (?), 16-Авг-19, 09:59

> А часто просто достаточно открыть директорию с pdf-кой в файловом менеджере
ну, этих-то мне и не жалко (нет у меня файловых менеджеров - неплохо обхожусь на большинстве систем. На редких исключениях - надеюсь, mc ничего такого делать (еще) не умеет?)
в принципе, у той же убунточки дефолтный конфиг imagick отключает ненужную автоматику и так просто - не откроется

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

11. "Новая уязвимость в Ghostscript " +/–

Сообщение от Аноним (11), 15-Авг-19, 19:54

Вот поэтому, лучше бы файлы лежали в tex, скомпилировать быстро и на тебе pdf, заодно всегда можно посмотреть, из чего это pdf состоит

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Новая уязвимость в Ghostscript " +1 +/–

Сообщение от Аноним (18), 16-Авг-19, 01:28

>скомпилировать быстро
>быстро
Хоть сам себе не ври.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

12. "Новая уязвимость в Ghostscript " –3 +/–

Сообщение от Аноним (12), 15-Авг-19, 20:59

> Например, Ghostscript вызывается в процессе создания
Прекратите его вызывать! Найдите что-нибудь другое! Да и миниатюры эти никому не нужны, там ничего не разобрать!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Новая уязвимость в Ghostscript " +1 +/–

Сообщение от Аномимо (?), 15-Авг-19, 21:00

миниатюры зло

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "Новая уязвимость в Ghostscript " +/–

Сообщение от Andrey Mitrofanov_N0 (??), 16-Авг-19, 09:31

> миниатюры зло
имаджмаджик - добро.
"" Слон пляхой. Справка харёший. ""

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

21. "Новая уязвимость в Ghostscript " –1 +/–

Сообщение от Аноним (21), 16-Авг-19, 21:18

Никогда такого не было, и вот опять.
Ничего, camelot дропает ghostscript и переходит на pdfbox.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "Новая уязвимость в Ghostscript " +/–

Сообщение от Аноним (22), 16-Авг-19, 22:21

Когда уже найдут героя, который сделает хорошо всем пользователям для работы с принтерами. Вообще вопрос окучивает только Apple своим CUPS. Остальные что-то как-то вообще область игнорируют я так понимаю

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

23. "Новая уязвимость в Ghostscript " +/–

Сообщение от Тот самый (?), 17-Авг-19, 14:43

> MIME-тип распознаётся по содержимому, а не полагаясь на расширение
Мыши плакали, кололись, но продолжали жрать кактус :-(
Ну сколько можно уже наступать на эти грабли? Похоже, кто-то насильно тащит эту идею. Это-же явная диверсия.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Новая уязвимость в Ghostscript "	–2 +/–
Сообщение от Аноним (1), 15-Авг-19, 13:22
Не удивительно. Давно сбираю себе систему без поддержки GhostScript (просто потому что могу) и cups со всем остальным. Конечно, приходится пострадать немножко, поскольку его пихают во весь бинарный роприетарный софт (всё для вашего удобства, очевидно). А для pdf... Ну, что ж, если в poppler будет уязвимость, так тому и быть. Могу только предложить xpdf использовать, да только okular дюже удобный.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Новая уязвимость в Ghostscript "	+5 +/–
	Сообщение от Ноним (?), 15-Авг-19, 13:42
	>Ну, что ж, если в poppler будет уязвимость, так тому и быть. Могу только предложить xpdf использовать админы локалхоста как всегда: >Poppler is a PDF rendering library based on the xpdf-3.0 code base. https://poppler.freedesktop.org/
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	3. "Новая уязвимость в Ghostscript "	–1 +/–
	Сообщение от Аноним (1), 15-Авг-19, 13:56
	Как бы да, только xpdf сейчас уже 4+, а 3 может и 20 лет назад была (если верить файлу с исходниками, 2004 год). А какие ещё альтернативы? Он наверное единственный с pdf нормально работает.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	8. "Новая уязвимость в Ghostscript "	+1 +/–
	Сообщение от Аноним (8), 15-Авг-19, 17:30
	> Как бы да, только xpdf сейчас уже 4+, а 3 может и > 20 лет назад была (если верить файлу с исходниками, 2004 год). > А какие ещё альтернативы? Он наверное единственный с pdf нормально работает. poppler больше умеет оригинального xpdf4
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	5. "Новая уязвимость в Ghostscript "	+/–
	Сообщение от Аноним (5), 15-Авг-19, 15:43
	Что за система у вас для ясности?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору

4. "Новая уязвимость в Ghostscript "	+1 +/–
Сообщение от KonstantinB (ok), 15-Авг-19, 14:59
Ну что поделать, когда придумывали postscript, видимо, казалось офигенной идеей сделать его тьюринг-полным языком программирования - всегда можно будет сделать что угодно. О безопасности в те годы особо не задумывались.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	6. "Новая уязвимость в Ghostscript "	+/–
	Сообщение от Hewlett Packard (?), 15-Авг-19, 15:52
	Ну и при чем здесь Тьюринг-полнота? В Lua, например, две CVE, и обе из-за Си, а совсем не из-за Lua.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	7. "Новая уязвимость в Ghostscript "	+2 +/–
	Сообщение от Andrey Mitrofanov_N0 (??), 15-Авг-19, 16:04
	> Ну и при чем здесь Тьюринг-полнота? В Lua, например, две CVE, и > обе из-за Си, а совсем не из-за Lua. В него пхают недовененные данные с интернетов? Да, этим он[о] отличается от gs. А если есть упоро ^W молодёжное прихожение, которое такое делает, то это проблема приложения, не "lua", конечно? И да, разаработчики gs, кажется, под прошлой новостью об уязвимости анонимы брехали, объявили, что -- недоверенные данные не наша проблема. Ау, коллеги, кто там это риносил? Эта новость тоже _не_ уязвимость?... ""Без удалённых уязвимостей! Ваще. Просто не включайте в розетку."" [модный тренд в безопасности]
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	9. "Новая уязвимость в Ghostscript "	–3 +/–
	Сообщение от ilyafedin (ok), 15-Авг-19, 17:34
	Вот почему надо продвигать флатпаки, bubblewrap и прочее.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	15. "Новая уязвимость в Ghostscript "	+/–
	Сообщение от Hewlett Packard (?), 15-Авг-19, 23:54
	Пхают, но за пределы песочницы Lua VM выйти не получается.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	10. "Новая уязвимость в Ghostscript "	+/–
	Сообщение от KonstantinB (ok), 15-Авг-19, 17:44
	Произвольный LUA-скрипт не запустится у меня на компьютере сам по себе.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	14. "Новая уязвимость в Ghostscript "	+/–
	Сообщение от пох. (?), 15-Авг-19, 21:59
	так и gs не запустится сам по себе - его, для начала, еще и установить придется. Но вот что делать тем, кто ЗНАЕТ зачем он его установил - и это именно обработка документов .eps и .pdf ?
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	16. "Новая уязвимость в Ghostscript "	+/–
	Сообщение от Hewlett Packard (?), 15-Авг-19, 23:55
	Обрабатывать им eps и pdf аккуратно, огородив его. Для этого сейчас есть масса инструментов.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	17. "Новая уязвимость в Ghostscript "	+/–
	Сообщение от KonstantinB (ok), 16-Авг-19, 00:40
	Да нет, достаточно просто взять и открыть pdf в какой-нибудь гляделке, которая использует ghostscript, ничего об этом не зная. А часто просто достаточно открыть директорию с pdf-кой в файловом менеджере, который услужливо сгенерит превьюшку (ну и майнер биткоинов заодно запустит).
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	20. "Новая уязвимость в Ghostscript "	–1 +/–
	Сообщение от пох. (?), 16-Авг-19, 09:59
	> А часто просто достаточно открыть директорию с pdf-кой в файловом менеджере ну, этих-то мне и не жалко (нет у меня файловых менеджеров - неплохо обхожусь на большинстве систем. На редких исключениях - надеюсь, mc ничего такого делать (еще) не умеет?) в принципе, у той же убунточки дефолтный конфиг imagick отключает ненужную автоматику и так просто - не откроется
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору

11. "Новая уязвимость в Ghostscript "	+/–
Сообщение от Аноним (11), 15-Авг-19, 19:54
Вот поэтому, лучше бы файлы лежали в tex, скомпилировать быстро и на тебе pdf, заодно всегда можно посмотреть, из чего это pdf состоит
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	18. "Новая уязвимость в Ghostscript "	+1 +/–
	Сообщение от Аноним (18), 16-Авг-19, 01:28
	>скомпилировать быстро >быстро Хоть сам себе не ври.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору

12. "Новая уязвимость в Ghostscript "	–3 +/–
Сообщение от Аноним (12), 15-Авг-19, 20:59
> Например, Ghostscript вызывается в процессе создания Прекратите его вызывать! Найдите что-нибудь другое! Да и миниатюры эти никому не нужны, там ничего не разобрать!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

13. "Новая уязвимость в Ghostscript "	+1 +/–
Сообщение от Аномимо (?), 15-Авг-19, 21:00
миниатюры зло
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	19. "Новая уязвимость в Ghostscript "	+/–
	Сообщение от Andrey Mitrofanov_N0 (??), 16-Авг-19, 09:31
	> миниатюры зло имаджмаджик - добро. "" Слон пляхой. Справка харёший. ""
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору

21. "Новая уязвимость в Ghostscript "	–1 +/–
Сообщение от Аноним (21), 16-Авг-19, 21:18
Никогда такого не было, и вот опять. Ничего, camelot дропает ghostscript и переходит на pdfbox.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

22. "Новая уязвимость в Ghostscript "	+/–
Сообщение от Аноним (22), 16-Авг-19, 22:21
Когда уже найдут героя, который сделает хорошо всем пользователям для работы с принтерами. Вообще вопрос окучивает только Apple своим CUPS. Остальные что-то как-то вообще область игнорируют я так понимаю
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

23. "Новая уязвимость в Ghostscript "	+/–
Сообщение от Тот самый (?), 17-Авг-19, 14:43
> MIME-тип распознаётся по содержимому, а не полагаясь на расширение Мыши плакали, кололись, но продолжали жрать кактус :-( Ну сколько можно уже наступать на эти грабли? Похоже, кто-то насильно тащит эту идею. Это-же явная диверсия.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору