Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Выпуск медиаплеера VLC 3.0.24 с устранением 130 уязвимостей"	+/–
Сообщение от opennews (??), 22-Сен-26, 21:34
Представлен выпуск мультимедийного проигрывателя VLC 3.0.24. Код написан на языке Си и распространяется под лицензией LGPLv2.1. В VLC и во встроенных библиотеках устранено более 130 проблем с безопасностью, вызванных переполнениями буфера, обращением к памяти после её освобождения, целочисленными переполнениями и двойным освобождением памяти (детали пока не раскрываются). Некоторые из уязвимостей могут эксплуатироваться при обработке специально оформленного контента... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66322
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Выпуск медиаплеера VLC 3.0.24 с устранением 130 уязвимостей"	+/–
Сообщение от Аноним (1), 22-Сен-26, 21:34
> Обновлено 49 сторонних библиотек. Пакет FFmpeg > обновлён с версии 4.4 до 8.1.2. Только сейчас? А чего так медленно то?
Ответить | Правка | Наверх | Cообщить модератору

	2. "Выпуск медиаплеера VLC 3.0.24 с устранением 130 уязвимостей"	+1 +/–
	Сообщение от Аноним (2), 22-Сен-26, 21:40
	Потому что последнее обновление было век назад.
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Выпуск медиаплеера VLC 3.0.24 с устранением 130 уязвимостей"	+/–
	Сообщение от ЧеткийПацан (?), 22-Сен-26, 22:23
	https://github.com/sorhtyre/vlc-4.0 Там какой то Vlc4 выпускают, все никак не выпустят. Уже бы исправили все, ато в KdeNeon либы старые vlc, а сам Kde либы новые. Будут как Half Life выпускать. Уже давно тянут.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	13. "Выпуск медиаплеера VLC 3.0.24 с устранением 130 уязвимостей"	+/–
	Сообщение от Аноним (13), 22-Сен-26, 22:59
	У ffmpeg очень плохо с совместимостью, в итоге ты будешь сидеть на какой-нибудь 4.4.0 и не сможешь обновиться до 4.4.1 из-за багов.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

3. "Выпуск медиаплеера VLC 3.0.24 с устранением 130 уязвимостей"	–5 +/–
Сообщение от DEF (?), 22-Сен-26, 21:46
>130 проблем с безопасностью Может пора переписать код на Rust? А то C такой совершенный язык, что для выделения памяти ему нужна отдельная либа jemalloc. Смеялся.
Ответить | Правка | Наверх | Cообщить модератору

	4. "Выпуск медиаплеера VLC 3.0.24 с устранением 130 уязвимостей"	–2 +/–
	Сообщение от Аноним (4), 22-Сен-26, 21:47
	Зачем? Чтобы вместо ошибок с памятью были ошибки логические?
	Ответить | Правка | Наверх | Cообщить модератору

	5. "Выпуск медиаплеера VLC 3.0.24 с устранением 130 уязвимостей"	+/–
	Сообщение от Аноним (5), 22-Сен-26, 21:55
	Согласен, что язык С не подходит для создания медиаплеера. Rust, конечно, тоже. C++ или Dart ?
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	7. "Выпуск медиаплеера VLC 3.0.24 с устранением 130 уязвимостей"	–2 +/–
	Сообщение от Аноним (7), 22-Сен-26, 21:56
	И для чего вам классы у медиаплеера?
	Ответить | Правка | Наверх | Cообщить модератору

	6. "Выпуск медиаплеера VLC 3.0.24 с устранением 130 уязвимостей"	–1 +/–
	Сообщение от Аноним (7), 22-Сен-26, 21:55
	> отдельная либа jemalloc Не нужна. А возможность писать кастомные аллокаторы, это вообще плюс. Ее и к расту выкрутить можно. Проблема в том, что память выделять только руками. Так что да, лучше бы переписать.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	12. "Выпуск медиаплеера VLC 3.0.24 с устранением 130 уязвимостей"	+/–
	Сообщение от Аноним (13), 22-Сен-26, 22:57
	В расте jemalloc был. Безальтернативно емнип. Потом, правда, осознали, что он шляпа, и дропнули.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

8. "Выпуск медиаплеера VLC 3.0.24 с устранением 130 уязвимостей"	+/–
Сообщение от Аноним (8), 22-Сен-26, 22:09
а с чего вдруг ffmpeg так скакнул?
Ответить | Правка | Наверх | Cообщить модератору

	11. "Выпуск медиаплеера VLC 3.0.24 с устранением 130 уязвимостей"	+/–
	Сообщение от Аноним (13), 22-Сен-26, 22:54
	Угадай с 3 попыток. Эти черти неспособны даже не ломать древние лтс ветки и мержат проблемный ломающий совместимость код сразу во все, но обновлять всё равно придётся, если тебе нужны новые фичи.
	Ответить | Правка | Наверх | Cообщить модератору

10. "Выпуск медиаплеера VLC 3.0.24 с устранением 130 уязвимостей"	+/–
Сообщение от Аноним (10), 22-Сен-26, 22:41
yt-dlp так нормально и не прикрутили? Встроенная поддержка сети откровенно жалкая всё время его существования.
Ответить | Правка | Наверх | Cообщить модератору

	14. "Выпуск медиаплеера VLC 3.0.24 с устранением 130 уязвимостей"	+/–
	Сообщение от Аноним (13), 22-Сен-26, 23:02
	yt-dlp вызывает ffmpeg кстати, когда смотришь ютуп в том же mpv, он не будет работать без  сети в ffmpeg -- в чём твоя проблема не ясно
	Ответить | Правка | Наверх | Cообщить модератору

15. "Выпуск медиаплеера VLC 3.0.24 с устранением 130 уязвимостей"	+/–
Сообщение от жявамэн (ok), 22-Сен-26, 23:24
По мне так mpv лучше
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема