The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

LogoFAIL - атака на UEFI-прошивки через подстановку вредоносных логотипов, opennews (?), 01-Дек-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


1. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +3 +/
Сообщение от Tron is Whistling (?), 01-Дек-23, 22:11 
PCX? TGA? Вау. Оно ещё живо?
Ответить | Правка | Наверх | Cообщить модератору

2. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +1 +/
Сообщение от Аноним (2), 01-Дек-23, 22:20 
Так лучше tga до сих пор ничего не придумали из лосслесс. В чём твоя проблема, вообще?
Ответить | Правка | Наверх | Cообщить модератору

3. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +1 +/
Сообщение от Tron is Whistling (?), 01-Дек-23, 22:21 
PNG, не?
Ответить | Правка | Наверх | Cообщить модератору

7. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  –18 +/
Сообщение от Аноним (2), 01-Дек-23, 22:31 
Не, как правило, типичный png очень лосси относительно исходника, я уж не вспоминаю о том, что он дико дорогой. Паллетированный png конечно до сих пор остаётся весьма эффективным и совершенно без потери визуального качества, жаль только опенсорс не умеет создавать такие файлы нормально (сопоставимо с проприетарью).
Ответить | Правка | Наверх | Cообщить модератору

11. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +1 +/
Сообщение от Tron is Whistling (?), 01-Дек-23, 22:36 
Што?
Ответить | Правка | Наверх | Cообщить модератору

14. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (2), 01-Дек-23, 22:37 
> Што?

Лосслинесс не энфорсед, шо нипонятно?

Ответить | Правка | Наверх | Cообщить модератору

18. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +2 +/
Сообщение от Tron is Whistling (?), 01-Дек-23, 22:45 
Формат сжатия PNG внезапно без потерь by design. Такие дела.
Ответить | Правка | Наверх | Cообщить модератору

22. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  –5 +/
Сообщение от Аноним (2), 01-Дек-23, 22:50 
Там аттрибуты некуда сохранять (только часть остаётся), в итоге исходный файл никак не восстановишь. Ну и поддержка нестандартных аттрибутов в софте отсутствует, поэтому 2 файла с большой вероятностью будут выглядеть совершенно иначе. Такие дела. Это помимо забав с конвертацией цветовых пространств.
Ответить | Правка | Наверх | Cообщить модератору

25. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Tron is Whistling (?), 01-Дек-23, 22:51 
Чо?
Это уже вопросы своему софту задавайте.
Ответить | Правка | Наверх | Cообщить модератору

26. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  –4 +/
Сообщение от Аноним (2), 01-Дек-23, 22:54 
Люди любят утверждать, что это лосслесс формат, но это лосслесс с кучей оговорок. JPEGXL кстати полноценный лосслесс емнип, сразу всё есть в стандарте.
Ответить | Правка | Наверх | Cообщить модератору

28. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +1 +/
Сообщение от Tron is Whistling (?), 01-Дек-23, 22:55 
Сам формат - абсолютно лосслесс.
Ответить | Правка | Наверх | Cообщить модератору

27. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Tron is Whistling (?), 01-Дек-23, 22:54 
Ещё раз: сам формат - без потерь.
Чего вы с ним там будете перед набивкой делать и при разборе - не проблема формата.
Со всеми остальными форматами дальше заложенного изначально - такая же задница.
В PNG как раз таки заложено "из коробки" для интеропа чуть больше, чем у остальных.
Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

37. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  –2 +/
Сообщение от Аноним (2), 01-Дек-23, 23:04 
Зато стандарт весьма с потерями. В этом проблема: к чему не принудили поддерживаться не будет, поэтому, не будет распространения и поддержки "расширенного" стандарта, необходимого для существования формата "без потерь".
Ответить | Правка | Наверх | Cообщить модератору

42. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +1 +/
Сообщение от Аноним (2), 01-Дек-23, 23:06 
У tiff этой проблемы, кстати, нет, а он как бы не старее лет на 20. Вот что значит инженерное образование, профессиональность и дальновидность создателей, не как у опенсорс васянов.
Ответить | Правка | Наверх | Cообщить модератору

58. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +1 +/
Сообщение от Tron is Whistling (?), 01-Дек-23, 23:16 
У tiff то, о чём вы оба вещаете - не то, что в полный рост, а с горкой.
Ответить | Правка | Наверх | Cообщить модератору

59. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Tron is Whistling (?), 01-Дек-23, 23:16 
Так-то TIFF вообще лучше ничему, кроме оригинального создавшего его софта, не скармливать.
Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

62. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (2), 01-Дек-23, 23:25 
Это уже вопрос плохой поддержки tiff, ещё желательно не открывать в другой версии ПО. В стандарте то всё предусмотрено. Но, опять же, очень мало навязано, это был задел на будущее. В jpegxl, являющимся современным стандартом, куда больше принуждения к нынешним реалиям (ну и вообще, пока единственная реализация, но идея-то здравая).
Ответить | Правка | Наверх | Cообщить модератору

67. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Tron is Whistling (?), 01-Дек-23, 23:34 
Это не вопрос "плохой поддержки tiff". Это вопрос того, что там почти всё через расширения делается.
О чём выше и отметил: в PNG из коробки стандартизовано несколько больше.
Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

126. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (-), 02-Дек-23, 07:26 
> Так-то TIFF вообще лучше ничему, кроме оригинального создавшего его софта, не скармливать.

Ну то есть DNG по идее надо показывать - фирмвари фотика или приложухе камеры мобилки создавшей его. Иногда чрезмерные попытки обобщения играют с двуногими весьма забавные шутки :)

Ответить | Правка | Наверх | Cообщить модератору

124. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (-), 02-Дек-23, 07:20 
> Зато стандарт весьма с потерями. В этом проблема: к чему не принудили
> поддерживаться не будет, поэтому, не будет распространения и поддержки "расширенного"
> стандарта, необходимого для существования формата "без потерь".

Вы точно в адеквате? PNG умел 24bpp RGB bitmap пожатый ZLIB по моему с момента его создания аж. Как можно что-то потерять в 24BPP битмапе пожатом zlib'ом? У вас там что, лого в HDR было чтоли? Хотя идея сделать бутлого в HDR это свежо, не отнять! Жаль далеко не любой монитор сможет отобразить все прелести бутлого :)

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

135. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  –1 +/
Сообщение от Аноним (2), 02-Дек-23, 08:54 
RGB с потерями, что не ясно?
Ответить | Правка | Наверх | Cообщить модератору

145. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (145), 02-Дек-23, 11:46 
Ты на каком-то своём языке говоришь.

Lossless-формат - это формат со сжатием без потерь. Слово "сжатие" опускается. Всего три варианта: lossy, lossless, несжатый.

"Паллетированный" => индексированный, indexed, с палитрой.

"аттрибуты" => метаданные.

"RGB с потерями, что не ясно?" => непереводимая игра слов.

Ответить | Правка | Наверх | Cообщить модератору

148. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +1 +/
Сообщение от Аноним (2), 02-Дек-23, 12:23 
Конвертация в RGB подразумевает потери. Это буквально означает, что формат _только_ с потерями примерно во всех случаях использования. Т.е. _всегда_ с потерями на практике. Далее, нестандартные (и не стандартизированные) аттрибуты -- это означает, что открыть без потерь не сможет даже та программа, в которой создано изображение (цветокоррекция и прочее, чаще просто стрипается). Ну, остальное комментировать смысла нет.
Ответить | Правка | К родителю #145 | Наверх | Cообщить модератору

153. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (145), 02-Дек-23, 12:44 
> Конвертация в RGB подразумевает потери. Это буквально означает, что

Что преобразование происходит с потерями. Преобразование между RGB и чем тебе там надо, а не формат файла. Ещё раз, lossy-формат - это про сжатие.

Если я возьму изображение в CIECAM02 JCh или с цветом в quad float и на основании этого объявлю все существующие форматы файлов как lossy - я выставлю себя напрашивающимся на бан демагогом, а не философом-учеником Анонима (2).

Ответить | Правка | К родителю #148 | Наверх | Cообщить модератору

157. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (2), 02-Дек-23, 12:56 
При чём тут quad float? Стандарт индустрии это Lab, стандарт печати это CMYK. Такие операции как уменьшение разрешения, лучше всего проходят в LUV. Формат файла без потерь подразумевает, что при конвертации/экспорте в него, данные не будут безвозвратно искажены и потеряны. То, о чём ты говоришь, это скорее про даунсамплинг в 8 бит (чтобы размер покрасивее был, конечно же). Да, png поддерживает 32 бита, но ему это никак не помогает.
Ответить | Правка | К родителю #153 | Наверх | Cообщить модератору

159. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  –1 +/
Сообщение от Аноним (145), 02-Дек-23, 13:11 
> Формат файла без потерь подразумевает

Что он подразумевает для остального мира - уже рассказали.
Что он подразумевает лично для тебя - значения не имеет.

Ответить | Правка | К родителю #157 | Наверх | Cообщить модератору

162. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (2), 02-Дек-23, 13:20 
Для остального мира это означает, что можно восстановить bit perfect копию после лосслесс сжатия. И всю релевантную для воссоздания оригинала техническую информацию восстановить из такого файла. Это и означает "без потерь". Если это не так, то это либо баг (привет мусору по типу ffmpeg), либо формат не лосслесс вовсе.
Ответить | Правка | К родителю #159 | Наверх | Cообщить модератору

164. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (2), 02-Дек-23, 13:25 
Правда, справедливости ради, лосслесс того же jpegxl не bit perfect, а pixel perfect. Но, технически это абсолютный лосслесс. У таких форматов, как avif, при заявленности сжатия без потерь (с дополнительными ключами), все пиксели съезжают и непонятно зачем вообще они делают вид, будто это лосслесс.
Ответить | Правка | К родителю #162 | Наверх | Cообщить модератору

167. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Tron is Whistling (?), 02-Дек-23, 14:00 
При чём тут формат хранения, если у тебя потери появляются на этапе конвертации в RGB и обратно, ещё до форматирования? Тот же PNG сам по себе как формат хранения-сжатия ничего не теряет, такие дела.

Если хочешь bit-perfect для не-RGB - в PNG придётся добавлять экстеншны.
В TIFF можно либо опять же RGB с экстами для восстановления твоего пространства, либо запихать bit-perfect в исходном пространстве в один экст или юзать нестандартное цветовое пространство.
Но, повторюсь, всё это прочитает только то, что знает, как с твоими конкретными экстами и пространствами из конкретного формата работать.

Ответить | Правка | К родителю #162 | Наверх | Cообщить модератору

169. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (2), 02-Дек-23, 14:11 
Теперь смотри на стандарт формата jpegxl и много думай.
Ответить | Правка | К родителю #167 | Наверх | Cообщить модератору

176. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (145), 02-Дек-23, 15:43 
> Для остального мира это означает

То есть возвращаемся к тому, что PNG - lossy, но уже не только для тебя, но и для всего мира?

> означает, что можно восстановить bit perfect копию после лосслесс сжатия

Если сжатие без потерь сжимает с потерями, то это сжатие с потерями, а не сжатие без потерь.

Ответить | Правка | К родителю #162 | Наверх | Cообщить модератору

177. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (2), 02-Дек-23, 15:53 
Возвращаемся к тому, что png -- лосслесс только для отдельных индивидов, начитавшихся википедии. Жалкое зрелище, на самом деле, но для таких даже есть специальный термин. А так, конечно, техническая возможность сохранить определённый ограниченный субсет данных без потерь в этом формате имеется. Но эти данные будут иметь тот же характер, что и лосси jpeg.
Ответить | Правка | К родителю #176 | Наверх | Cообщить модератору

240. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от InuYasha (??), 04-Дек-23, 11:31 
RGB IN - RGB OUT, ничего не потерялось. Я проверил. Можешь спать спокойно.
Ответить | Правка | К родителю #177 | Наверх | Cообщить модератору

243. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (2), 04-Дек-23, 14:19 
Исходник не может быть в RGB, потому что при процессинге в RGB случаются самые разные переполнения и искажения. В том числе нельзя предсказать, во что сконвертируется. Если он в RGB, то это говорит об низкой компетенции автора, потому что это основа основ. Ну и, как правило, там вполне конкретный цветовой профиль с коррекцией, чтобы изображение было воспроизводимым (а не на каждом экране по своему отображалось). И да, ситуация с "не тот оттенок" может серьёзно испортить картину не только при печати. Ты, просто, видимо, не понимаешь, в чём дело, и почему это не лосслесс. Я даже процитирую последнюю часть, где я это объясняю (ты либо пропустил, либо не понял):

>эти данные будут иметь тот же характер, что и лосси jpeg

т.е. формат не подходит для хранения и распространения информации без потерь (исходный файл проекта тоже не особо подходит, потому что, как минимум, привязан к конкретной версии конкретной проприетарной программы и сильно специфический).

Ответить | Правка | К родителю #240 | Наверх | Cообщить модератору

245. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от InuYasha (??), 04-Дек-23, 22:08 
Я лично рисую в RGB - мне удобно и никто не подумает это печатать, тем более - "как есть". Не, ну, цвет вообще надо в длине волны хранить, желательно даже с фазой, поляризацией и что там ещё есть ) Но ты, имхо, путаешь понятия. "без потерь" передавать и хранить можно любые данные, а не только цвет. Это широкое понятие из области теории информации, а не цвета.
Ответить | Правка | К родителю #243 | Наверх | Cообщить модератору

246. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (2), 04-Дек-23, 22:56 
Тебя ждут сюрпризы, когда ты захочешь наложить фильтры или применить постобработку, на многие инструменты тоже влияет. Что касается "без потерь", то имеет значение только обратимость процесса. Если ты сожмёшь psd с zpaq, это будет "без потерь". А вот конвертация легко может оказаться деструктивной и с потерями, если формат неподходящий. К примеру, bmp является таким же прекрасным примером формата "без потерь" и даже "без сжатия". Никаким софтом нормально не поддерживается из моего опыта работы с ним, и вообще все файлы окажутся битыми с большой вероятностью.
Ответить | Правка | К родителю #245 | Наверх | Cообщить модератору

253. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (253), 24-Дек-23, 00:56 
(некропостинг)
Жаль, забыл спросить, что для пациента означает "lossless" в спецификации PNG.
Ответить | Правка | К родителю #177 | Наверх | Cообщить модератору

254. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (2), 24-Дек-23, 12:21 
Тебя это¸ видимо, очень волнует. Если так и не получилось понять, возьми для примера формат, поддерживающий только чб-кодирование (2 цвета без градентов). Это может быть лосслесс формат без потерь, и в спеках именно так и будет написано. Тут ситуация ровно та же.
Ответить | Правка | К родителю #253 | Наверх | Cообщить модератору

166. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Tron is Whistling (?), 02-Дек-23, 13:56 
То, о чём ты говоришь - вообще ни в один формат кроме TIFF с экстеншнами нормально не запихивается.
Почти все форматы RGB(A) by design, без экстеншнов ты это без потерь не запихаешь.
А экстеншны прочтёт в основном только тот софт, который их записал. Такие дела.
Ответить | Правка | К родителю #157 | Наверх | Cообщить модератору

168. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (2), 02-Дек-23, 14:02 
И конечно же ты можешь привести перечень таких форматов? Сейчас почти все форматы изображений YUV by design, только это не подразумевает, что это у них единственный вариант.
Ответить | Правка | К родителю #166 | Наверх | Cообщить модератору

215. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (-), 03-Дек-23, 00:38 
> При чём тут quad float? Стандарт индустрии это Lab, стандарт печати это CMYK.

Вот ща мы будем в фирмвари для бутлого стандарты для гребаных полиграфистов имплементить! Аж два раза!

> Такие операции как уменьшение разрешения, лучше всего проходят в LUV.

Их можно и в RGB весьма круто проводить - есть несколько весьма эпических рескалеров. Включая и специализированные.

> конечно же). Да, png поддерживает 32 бита, но ему это никак
> не помогает.

Чуть ли не большая часть того что бутлого - может чуть ли не изначально сэйвиться в такой формат. Нуачо, вон даже майкрософт .ico стал в таком формате сэйвить по мере роста разрешений иконок. И не, извините, но пихать какое-нибудь EXR для бутлого в фирмвари - это перебор. К тому же это очень урезанный режим для видеоподсистемы, там еще нет полноценных видеодрайверов и операционки со всеми наворотами. И нативным форматом вывода на дисплей - является - тадам! Вот этот вот RGB! Где биты группами по 24 описывают цвет пикселя на экране, что хотите с этим то и делайте. Ну вот нет в этой абстракции никаких float, CMYK, LAB, и прочего искусственного булшита от полиграфистов :). Поэтому они не стоят даже упоминания в этом контексте - ничего нового это не привнесет, даже если б и захотело, когда пикселы пуляются на экран как RGB с 8 битов на канал. Что-то сверх того в бутовой фирмвари мягко говоря - адская экзотика.

Ответить | Правка | К родителю #157 | Наверх | Cообщить модератору

216. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +1 +/
Сообщение от Аноним (-), 03-Дек-23, 00:54 
> Конвертация в RGB подразумевает потери. Это буквально означает, что формат _только_ с
> потерями примерно во всех случаях использования.

Компы нативно в этом самом RGB работают, чудак. Поэтому все и рисуют в RGB сразу, если не отшибленые полиграфисты и что там еще экзотично-маргинальное.

И если в эдиторе RGB был и я им пнгху сэйванул - эдитор просто дампанул пиксели как есть и пожал zlib. Откуда б там потерям быть? Более того, источники в других форматах на PC - в общем то экзотика. Где б смертным вообще брать материал в полиграфистских форматах?! Это же и извращенцве с YUV касается - получить это можно разве что из видео, но зачем в бутлого кадр из видео? А даже если и - так там все равно subsampling был и проч.

> Т.е. _всегда_ с потерями на практике.

Вообще-то "почти никогда" - если это обычные люди с обычными компами и обычным материалом который им под руку попасться может. У них формат вывода на экран вот такой, и самое логичное что можно сделать это теми пикселями влобовую и оперировать. Избегая всяких конверсий которые могут и потерять данные, и время на процессинг жрут. Перепахать какое-нить фулскрин лого по всей площади с хорошим качеством в другой форма пикселей, в приличном разрешении - займет ощутимов времени и сталбыть ЗАТОРМОЗИТ ЗАГРУЗКУ.

> Далее, нестандартные (и не стандартизированные) аттрибуты -- это означает, что
> открыть без потерь не сможет даже та программа, в которой создано
> изображение (цветокоррекция и прочее, чаще просто стрипается).

В конечном итоге в RGB есть 256 возможных значений пикселя. Это финальная ауторити - и на экран оно улетает как-то так же. Особенно - в бутовой фирмваре, которая слыхом не слыхивала про профайлы мониторов и прочую хрень.

> Ну, остальное комментировать смысла нет.

Тут по моему все обсуждение - бессмысленное. На PC большая часть пикселов доступных смертным будет в этом самом RGB, а вовсе не. Все остальное - дикая экзотика у узких маргиналов. Или как максимум скрины из видео но они "lossy" с самого начала, никто хомяку там оригинал не даст.

Ответить | Правка | К родителю #148 | Наверх | Cообщить модератору

214. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (-), 03-Дек-23, 00:30 
> RGB с потерями, что не ясно?

C потерями? Относительно чего?! Там что-то потерять можно в основном при конверсии из всяких HDR форматов, или иных колорспейсов, что как бы экзотика, особенно для бутлого. Большая часть источников на PC будет таким же RGB! Вплоть до того что эту пнгху мог прям графический редактор записать и это и был "источник".

А так то у меня есть и несколько EXR где я слепил фоты снятые с разной экспозицией. И там битов столько ... что ЭТО ни на каком мониторе "в лоб" представить нельзя: у матриц монитора столько битов и динамического диапазона - не бывает! И при этом придется познать весьма специфичную lossy операцию известную как "tonemappting", чтобы вообще это хоть как-то отобразить на реальном железе. И это заведомо компромиссная операция. А результат обычно выглядит узнаваемо. Но все равно почему-то нравится двуногим. Но вот это уже во первых экзотика. Во вторых требовать от фирмвари бутлого жрать EXR какой-нибудь наверное все же уже перебор. Да и повышенную битность и прочие профайлы монитора оно не умеет, это ж не операционка, а всего лишь фирмвар.

Хотя, конечно, можно сделать системной фирмварой какой-нить линух, с гномом, там это все поднять, пафосно показать лого и .. подумать а зачем что-то еще грузить, раз операционка со всеми прибабахами уже в общем то взлетела.

Ответить | Правка | Наверх | Cообщить модератору

114. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  –1 +/
Сообщение от Kuromi (ok), 02-Дек-23, 02:01 
PNG очень тормозной, да и жмет эффективно только в определенных случаях.
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

13. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Tron is Whistling (?), 01-Дек-23, 22:37 
Судя по слову "паллетированный", вы в погрузке-разгрузке работаете? Лучше про PNG не вещайте тогда.
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

15. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (2), 01-Дек-23, 22:40 
Ты шо, поехавший, чем тебе палеттированность теперь не нравится?
Ответить | Правка | Наверх | Cообщить модератору

81. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +1 +/
Сообщение от Аноним (-), 02-Дек-23, 00:10 
> Ты шо, поехавший, чем тебе палеттированность теперь не нравится?

Тем что PNG бывает и без палитр - обычным 24 битным битмапом. Еще и с альфа-каналом. Вполне себе lossless. Вроде даже и больше битов на составляющую можно - но это относительно экзотичный диалект.

Де факто PNG и TIFF имеют кое-что общее: оба форматы-контейнеры и что там реально внутрях - ощутимо варьируется. У тиффа гораздо больше бардака. Скажем какой процент софта морально вообще готов сожрать DNG который технически - TIFF, просто, формат пикселей в нем очень уж специфичный. И "поддердка TIFF" де факто вообще ничего не означает в результате.

Ответить | Правка | Наверх | Cообщить модератору

142. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (142), 02-Дек-23, 11:14 
Палеттированность ≠ паллетированность.
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

152. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (2), 02-Дек-23, 12:38 
Я знаю только, как в оригинале, вот в соседней ветке подсказали, что в переводе это "индексированный", хотя, я не уверен, поскольку в оригинале оно тоже есть и применяется такой отдельный термин "индексированный" (что вполне может являться техническим термином для обозначения того же).
Ответить | Правка | Наверх | Cообщить модератору

43. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (43), 01-Дек-23, 23:06 
А базированные - на военной базе в Гуантаномо?
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

56. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Tron is Whistling (?), 01-Дек-23, 23:15 
Ещё раз: па_лл_етированный???!!!
Ответить | Правка | Наверх | Cообщить модератору

83. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +2 +/
Сообщение от x3who (?), 02-Дек-23, 00:17 
Поллютированный, судя по сабжу :)
Ответить | Правка | Наверх | Cообщить модератору

57. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +2 +/
Сообщение от Tron is Whistling (?), 01-Дек-23, 23:15 
Поллитрованные.
Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

143. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (142), 02-Дек-23, 11:16 
Да, лосси-png без поллитры не обошёлся.
Ответить | Правка | Наверх | Cообщить модератору

82. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +1 +/
Сообщение от Аноним (-), 02-Дек-23, 00:12 
> А базированные - на военной базе в Гуантаномо?

Паллетированые, да на базе.... что бы это могло быть... может там еще и транспортник рядом?!

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

136. Скрыто модератором  +/
Сообщение от Аноним (-), 02-Дек-23, 09:58 
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

178. Скрыто модератором  +/
Сообщение от Tron is Whistling (?), 02-Дек-23, 15:57 
Ответить | Правка | Наверх | Cообщить модератору

69. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +2 +/
Сообщение от Аноним (-), 01-Дек-23, 23:44 
> PNG, не?

Для него парсер в 100500 раз сложнее и больше. Там целый zlib надо подымать чтобы его декомпреснуть, еще adler32 всякие и проч считать. И в фирмвари это может быть и не совсем удобно, zlib IIRC хочет всякую динамическую аллокацию памяти и проч, чего доброго - в фирмваре это если и есть то на минималках и с оговорками.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

97. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +2 +/
Сообщение от Tron is Whistling (?), 02-Дек-23, 00:47 
Плджад, целый сетевой стек - удобно, а злиб - неудобно.
Вот и пойми поди.
Ответить | Правка | Наверх | Cообщить модератору

123. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +1 +/
Сообщение от Аноним (-), 02-Дек-23, 07:15 
> Плджад, целый сетевой стек - удобно, а злиб - неудобно.
> Вот и пойми поди.

Сетевой стек на минималках даже в микроконтроллеры запихивают, так что не показатель.

Ответить | Правка | Наверх | Cообщить модератору

108. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +1 +/
Сообщение от Аноним (43), 02-Дек-23, 01:11 
>еще adler32 всякие и проч считать

adler32, а равно любой вариант crc, а равно fletcher - просты как 3 копейки.

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

112. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (112), 02-Дек-23, 01:43 
Два чая

Код адлера прост, как валенок, и занимает 20 строк

Ответить | Правка | Наверх | Cообщить модератору

134. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (134), 02-Дек-23, 08:39 
> Два чая Код адлера прост, как валенок, и занимает 20 строк

У пнг он как-то довольно замороченно считается, на каждую строку, чтоли, или типа того. Я как-то хотел несжатую PNGху генерить из "массива пикселей" - без либ - но оказалось что это тот еще гимор, этот формат неудобно крафтить "in place" самому.

Ответить | Правка | Наверх | Cообщить модератору

228. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от anonymous (??), 03-Дек-23, 15:28 
stb_image чтение распространённый форматов изображений - 7800 LoC. Сложна?
Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

4. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Tron is Whistling (?), 01-Дек-23, 22:22 
Если надо того, чего в PNG нет - TIFF
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

6. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +1 +/
Сообщение от Аноним (2), 01-Дек-23, 22:29 
Ток tiff слишком перегружен и миллион форков у каждого вендора не способствуют улучшению поддержки. Не сравнивал вычислительную сложность. Tga максимально простой и универсальный стандарт.
Ответить | Правка | Наверх | Cообщить модератору

19. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Tron is Whistling (?), 01-Дек-23, 22:47 
В большинстве случаев PNG хватит. Его правда да, разжимать чуть посложнее надо.
Ответить | Правка | Наверх | Cообщить модератору

84. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +1 +/
Сообщение от x3who (?), 02-Дек-23, 00:20 
Для заставок хватит gif. Ну джипега там для особохудожественных заставок с полутонами и профилями.
Ответить | Правка | Наверх | Cообщить модератору

71. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +1 +/
Сообщение от Аноним (-), 01-Дек-23, 23:45 
> Если надо того, чего в PNG нет - TIFF

Да, давайте DNG парсить в системной фирмвари. Раз системное фирмваре похоже на операционку, чего б ему тогда и дебайер не научиться, право? Заодно и посмотрим сколько там вулнов будет при разборе этой штуки. Ведь мы же жить не можем без парсинга равок фирмварью, еще не хватало - операционки какие-то загружать для этого.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

85. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от x3who (?), 02-Дек-23, 00:24 
Я думаю, тут для безопасности нужно выгружать картинку в облако разработчика загрузчика, там её перебирать в безопасный битмап с учетом локального профилей мониторов пользователя, прорверять искусственным интеллектом на наличие всего-чего-можно (там же может оказаться недеццкий таки контент!) и затем выгружать обратно на пользовательское устройство, чтобы оно могло продолжить загрузку.
Ответить | Правка | Наверх | Cообщить модератору

107. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (43), 02-Дек-23, 01:09 
>там её перебирать в безопасный битмап

Лучше в блоб машинного кода, выводящий картинку. А всяким нехорошим личностям можно и вредоно^тьфу, advanced network investigation tools, вроде Pegasus, подсунуть.

Ответить | Правка | Наверх | Cообщить модератору

127. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (-), 02-Дек-23, 07:33 
> Я думаю, тут для безопасности нужно выгружать картинку в облако разработчика загрузчика,
> там её перебирать в безопасный битмап с учетом локального профилей мониторов
> пользователя, прорверять искусственным интеллектом на наличие всего-чего-можно (там
> же может оказаться недеццкий таки контент!) и затем выгружать обратно на
> пользовательское устройство, чтобы оно могло продолжить загрузку.

Так то идея забавная, но воооон те обладатели умного дома ксяу-мяу очень интересно коментили когда сервер ушел в даун. И вот ты просыпаешься, а дом не умный - а дохлый, управления нет, что хошь то и делай :)

Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

12. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Анонимуснастоящий (?), 01-Дек-23, 22:37 
JPEG XL в lossless режиме?
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

17. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (2), 01-Дек-23, 22:44 
> JPEG XL в lossless режиме?

Дороговато, на контенте с градациями серого png меньше файлы выдаёт. Только есть проблема, это низкие распространённость и слабая поддержка в софте, а так да, файлы в среднем в 2 раза меньше, чем у png. И есть зависимость от достаточно непредсказуемой либы, которая среди прочего включает в себя жит вм.

Ответить | Правка | Наверх | Cообщить модератору

86. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (86), 02-Дек-23, 00:24 
> И есть зависимость от достаточно непредсказуемой либы, которая среди прочего включает в себя жит вм.

С этого места поподробнее, пожалуйста. По запросу libjxl jit ничего не нахожу.

Ответить | Правка | Наверх | Cообщить модератору

20. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +1 +/
Сообщение от Tron is Whistling (?), 01-Дек-23, 22:48 
Слишком сложно для бивисов, честно говоря.
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

47. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (47), 01-Дек-23, 23:08 
> Так лучше tga до сих пор ничего не придумали из лосслесс.

Вот только зачем лосслесс в лого на компе ?

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

55. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +2 +/
Сообщение от Tron is Whistling (?), 01-Дек-23, 23:14 
Ну PNG для этой цели сложноват, я с ним соглашусь пожалуй.
Но вот конкретно там TGA тоже вообще не упёрся - банального BMP достаточно.
Ответить | Правка | Наверх | Cообщить модератору

75. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +1 +/
Сообщение от Аноньимъ (ok), 01-Дек-23, 23:57 
BNP норм. Если хоть одна либа сжатия в прошивку тянется то проблемы нет вообще с размером.
Ответить | Правка | Наверх | Cообщить модератору

144. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (142), 02-Дек-23, 11:19 
А TGA не банальный, что ли?
Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

165. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Tron is Whistling (?), 02-Дек-23, 13:51 
> А TGA не банальный, что ли?

2.0-то с экстеншнами? Хуже только TIFF.

Ответить | Правка | Наверх | Cообщить модератору

197. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (142), 02-Дек-23, 19:36 
BMPv5 тоже не подарок. Вплоть до того, что у него внутри PNG или JPEG может быть.
Ответить | Правка | Наверх | Cообщить модератору

208. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Tron is Whistling (?), 02-Дек-23, 22:48 
Ну это там необязательное, оно только если цель - например печать без декодирования на устройствах, которые умеют JPEG/PNG нативно. А чего вы от мелкософта хотели :)

А вот то, что туда цветовой профиль эмбедится - уже да, с декодированием может слегка весело выйти.

Ответить | Правка | Наверх | Cообщить модератору

72. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (-), 01-Дек-23, 23:47 
>> Так лучше tga до сих пор ничего не придумали из лосслесс.
> Вот только зачем лосслесс в лого на компе ?

Чтобы выглядело идеально, бит в бит, пиксел в пиксел. Иначе нахрен надо такое лого...

Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

87. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от x3who (?), 02-Дек-23, 00:27 
Ну да, куча же людей занята в разработке логотипов и там архиважно ни на бит не промахнуться - сразу убытки компании на триллионы сделаются.
Ответить | Правка | Наверх | Cообщить модератору

128. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (-), 02-Дек-23, 07:37 
> Ну да, куча же людей занята в разработке логотипов и там архиважно
> ни на бит не промахнуться - сразу убытки компании на триллионы
> сделаются.

Ну я себе лого делал еще в 90е - увидев комп с кастомным лого кажется в фирме "Формоза" (не знаю, жива ли она до сих пор). Идея зашла - я себе тоже BIOS-ы пропатчив. Пару раз познакомившись с бутблоком, и б-цкими чексумами образа (чексум в конце концов был радостно на@бан, хоть я и понятия не имел где он хранится, но иногда это и не важно).

Ответить | Правка | Наверх | Cообщить модератору

209. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Tron is Whistling (?), 02-Дек-23, 22:49 
Погодите, я вангую появление лого в 4k в какой-то момент.
Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору

217. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (-), 03-Дек-23, 01:09 
> Погодите, я вангую появление лого в 4k в какой-то момент.

Эээ... ну вообще-то это был бы нативный формат для фулскрин лого на 4K монитор/дисплей. Иногда Ванга бывает Капитаном Очевидностью походу.

Ответить | Правка | Наверх | Cообщить модератору

221. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Tron is Whistling (?), 03-Дек-23, 10:05 
Не, я про биосы :D
Так-то сейчас смотрю выше 1024x768 не поднимаются, место во флеше экономят.
Ответить | Правка | Наверх | Cообщить модератору

98. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Tron is Whistling (?), 02-Дек-23, 00:48 
Главное - успеть рассмотреть
Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

103. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от x3who (?), 02-Дек-23, 00:57 
Для тех, кто не успевает рассмотреть вредоносные логотипы, должны быть предусмотрены дополнительные меры принуждения 8-[
Ответить | Правка | Наверх | Cообщить модератору

150. Скрыто модератором  +/
Сообщение от Аноним (-), 02-Дек-23, 12:35 
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

198. Скрыто модератором  +/
Сообщение от Аноним (142), 02-Дек-23, 19:42 
Ответить | Правка | Наверх | Cообщить модератору

68. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +1 +/
Сообщение от Аноним (-), 01-Дек-23, 23:41 
> PCX? TGA? Вау. Оно ещё живо?

Первое - редко используют. Второе - один из самых простых в парсинге форматов битмапов чтобы читать/писать его. И да, если кто даже TGA распарсить не может, ему наверное лучше рассаду выращивать.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

88. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от x3who (?), 02-Дек-23, 00:28 
Про оба слышал лет 30 тому назад, а когда последний раз видел.. Примерно тогда же.
Ответить | Правка | Наверх | Cообщить модератору

121. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от Аноним (-), 02-Дек-23, 07:10 
> Про оба слышал лет 30 тому назад, а когда последний раз видел..
> Примерно тогда же.

TGA неплохо поддерживается софтом и порой попадается - потому что записать "массив пикселей" в этом формате - довольно просто и без либ вообще.

PCX - ну вот как-то да, редко сейчас встречается.

Ответить | Правка | Наверх | Cообщить модератору

241. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от InuYasha (??), 04-Дек-23, 11:32 
ты, наверное, и 3дмакс тогда же последний раз открывал?
Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

99. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +2 +/
Сообщение от Tron is Whistling (?), 02-Дек-23, 00:49 
TGA 2.0 с неизвестными экстеншнами?
Я уж пожалуй лучше в рассаду, да.
Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

173. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."  +/
Сообщение от kusb (?), 02-Дек-23, 15:36 
UEFI c шеллом напоминает дос, что прикольно.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру