>With V1.1.6 of the VideoLAN player (VLC)
Вот бы сейчас не пользоваться божественным media player classic
> божественным media player classic
Ты хотел сказать PotPlayer
>но мы-то знаем: если есть одна дырка
Значит вы мужчина, а если две, то женщина.
Почему все ещё не перешли на свободные форматы типа .ogg, .flac, .webm? Они чем-то хуже .aac, .ape, .mp4?
Вообще то такие же дыры есть и у .pdf, у .png, у .jpg, у .zip, у .rar, у .doc, наверное что то еще забыл.
> Почему все ещё не перешли на свободные форматы типа .ogg, .flac, .webm
> .webm
> Тред о дырявости .webm
Ну хуй знает
Это стало известно только сейчас.
ОП-ХУЙ
@
НОВОСТЬ ОБ УЯЗВИМОСТИ В ПЛЕЕРЕ
@
ОБОССАНОМ НАХУЙ НИКОМУ НЕ НУЖНОМ VLC
Андроидо-линуксо-виндобляди соснули у Apple-Богов. Здесь этот формат не поддерживается и не воспроизводится.
Инжой your viruses and shellcodes, petooshqueee
Инжой your viruses and shellcodes, petooshqueee
Я заебался его из линукса удалять, нахуй этот VLC, ибо ошибки зависимостей пакетов.
netinstall или minimal установка. А то нахуярите полные коляски говна потом удивляетесь почему воняет.
Щас бы игиловские казни с субтитрами навернуть в bdrip 60 fps, каеф..
А какие свободные форматы поддерживает?
ютуб
всё поддерживает, не слушай даунича
> fix for V1.1.7 is already in the VLC source repository
версия 1? это блять 2010 год что ли?
В сирии обновы на флешках продают, не суди строго, все же надо как-то дать пососать Омерике
>netinstall или minimal установка
Я не заморачиваюсь - ставлю графический менеджер пакетов после установки и галочками убираю что мне не нужно.
Но вот ошибки зависимостей - это жопа²
Откуда ты его выпиливал?
А от него что-то зависит?
Пользуйтесь системами типа qubes, где все сидит в контейнерах.
>версия 1? это блять 2010 год что ли?
Так и новость-то тоже 2011-го года. ОП-хуй слишком слоу просто.
Это скорее всего кедоблядок, в большинстве дистров бэкэнд KDE по дефолту почему-то повязан на VLC, а не на православном gstreamer-e, в следствии чего при удалении vlc сносит и все кеды.
Впрочем, ничего не мешает сначала накатить gstreamer, а после спокойно снести vlc.
Но я хуй знает зачем, версии 1.1.7 сто лет как нет в репах всех дистров.
Онан, а какой плеер можно скачать на 4.2 ведро не через магазин, а апкшкой с офсайта?
>vlc 1.1.6
>сегодня 2.2.6
слишком толсто.
>сегодня 2.2.6
слишком толсто.
Ну, я имел в виду, вместо VLC
Кто-то из вас считал, что вэбмки в разы лучше свф флешек, ибо макромедия файлы были дырявыми и позволяли грузить червие и вирусняки, а с вэмб такой хуйни не бывает? Так вот, это не так.
Началось всё с захода на форчан, а там короткий диалог, мол, гифки лучше вэбм, так вэбмки переносят заразу, в отличие от гифок.
https://www.rapid7.com/db/search?q=CVE-2015-4486
недолгий гуглинг выводит на видос с исламским(?) кулхацкингом.
https://www.youtube.com/watch?v=kfyg4Oag8I0
Потом http://www.fortiguard.com/encyclopedia/endpoint-vuln/20919/out-of-bounds-write-with-webm-video
http://www.cvedetails.com/vulnerability-list/vendor_id-1224/product_id-15031/opec-1/Google-Chrome.html
http://www.securityfocus.com/bid/44771/discuss
А затем и на http://www.livehacking.com/tag/webm/ где в частности говорится
> With V1.1.6 of the VideoLAN player (VLC) fresh out the door, Dan Rosenberg of Virtual Security Research has now reported a new vulnerability in the media player, this time in the MKV (Matroska or WebM) decoder. According to Security Advisory 1102 there is insufficient input validation in the MKV demuxer which means that a specially crafted file could be created allowing a malicious third party to execute arbitrary code.
> The workarounds are a) not to open any untrusted video files using the MKV format or b) delete the MKV demuxer plugin (libmkv_plugin.*) from the VLC plugin installation directory. A proper fix will come with the release of VLC media player 1.1.7.
> The fix for V1.1.7 is already in the VLC source repository but it will be a while (hopefully not too long) before the official binary release.
Конечно, в конце уверили, мол, дыру нашли и уже латают, так тчо вот-вот она разойдётся со всеми упдортами, но мы-то знаем: если есть одна дырка, дыр много.
В общем, .webm - это .swf десятых годов, только игры и программы на нём делать нельзя.