Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость во FreeType, эксплуатируемая через TTF-шрифт, opennews (??), 20-Окт-20, (0) [смотреть все] Через Web Font в браузуре или встроенный в документ шрифт в офисном пакете экспл, Аноним (1), 06:58 , 20-Окт-20, (1) +2 // Можно наверняка, судя по описанию Другой вопрос, можно ли выйти на пределы песо, timur.davletshin (ok), 07:28 , 20-Окт-20, (3) –1 // А с чего бы нельзя, если речь о выполнении кода злоумышленника в обычном потоке , Lex (??), 07:45 , 20-Окт-20, (5) // Level 4 песочниц FF для этого и придуман же - от уязвимостей через Xorg, шрифтов, timur.davletshin (ok), 07:55 , 20-Окт-20, (9) +1 PNG уже давно пора на помойку истории Есть же например JPG и TIFF, Аноним (2), 07:26 , 20-Окт-20, (2) –66 // TIFF - это контейнер А PNG тот же всеми установленный Noto Color Emoji использу, timur.davletshin (ok), 07:29 , 20-Окт-20, (4) +8 // Если проверенный TTF-шрифт установлен в девайс, то и узвимости нет Другой вопрос, Аноним (139), 22:36 , 20-Окт-20, (139) А JPG у нас разве многослойный формат В PNG то есть альфа , m.makhno (ok), 07:48 , 20-Окт-20, (7) +16 жпег - лосси, пнг - нетконтейнереще варианты , Аноним (8), 07:51 , 20-Окт-20, (8) +10 // Только tga, всё остальное хлам я проверял Png вроде тоже лосси может быть, но, Аноним (23), 08:42 , 20-Окт-20, (23) –5 // Там же deflate Ладно, на самом деле они с zlib только заголовком отличаются , timur.davletshin (ok), 08:44 , 20-Окт-20, (25) Не может , Аноним (52), 10:57 , 20-Окт-20, (52) +2 Я сейчас проверил, и, видимо, именно поэтому первая ссылка в выдаче сообщает, чт, Аноним (23), 11:05 , 20-Окт-20, (54) –5 http www libpng org pub png book chapter09 html png ch09 div 2, Аноним (69), 13:00 , 20-Окт-20, (69) –1 Это так, но можно удалить часть информации незаметно для глаза, восстановив её у, Аноним (23), 13:04 , 20-Окт-20, (70) –4 Лосси это когда фотку сжал, расжал, а расжатая фотка отличается То, что ты опис, Аноним (72), 13:29 , 20-Окт-20, (72) +1 Не вижу смысла это обсуждать, это точно такой же препроцессинг с потерями как у , Аноним (23), 13:33 , 20-Окт-20, (74) –4 Это лосслесс , Аноним (69), 13:30 , 20-Окт-20, (73) +4 Вернуть всё никто не обещал , Аноним (23), 13:34 , 20-Окт-20, (75) –2 bmp gz, Чума (?), 12:57 , 20-Окт-20, (68) Жил, GIF и будет GIF, Аноним (139), 22:38 , 20-Окт-20, (140) +1 JPEG вообще PNG не заменяет PNG позволяет компактно хранить примитивные изображ, bergentroll (ok), 07:56 , 20-Окт-20, (10) –2 // Побойтесь Бога, панове Какая проприетарщина и формат В tiff и факсы с 2-мя код, timur.davletshin (ok), 08:01 , 20-Окт-20, (11) +1 // Так TIFF в общем-то, если уж совсем упрощённо, набор меток, который, согласно за, llolik (ok), 12:56 , 20-Окт-20, (67) Т е TIFF , timur.davletshin (ok), 15:10 , 20-Окт-20, (92) правильно, все на PCX, б.б. (?), 09:28 , 20-Окт-20, (35) +3 // Или на TGA , Онаним (?), 09:44 , 20-Окт-20, (40) толсто же, fooser (?), 09:31 , 20-Окт-20, (37) +3 ты что наркоман или прикидываешься PNG и на помойку Да я тебя , Аноним (120), 17:51 , 20-Окт-20, (120) Ээ, почему именно jpg и tiff Почему не webp, не av1 , Аноним (170), 22:01 , 21-Окт-20, (170) Как это можно сравнивать -D png сжимать картинку без потерь, в отличии от jpeg , Олег (??), 23:14 , 24-Окт-20, (180) Эх, тестовый шрифт что-то у меня отказался крашится на Debian Stable , timur.davletshin (ok), 07:47 , 20-Окт-20, (6) // Патч может уже прилетел Под Linux Mint патч присутствует, видимо портирован с D, Анонимно (ok), 14:01 , 20-Окт-20, (77) // Не было никаких патчей давно на него , timur.davletshin (ok), 15:24 , 20-Окт-20, (98) https savannah nongnu org bugs 59308 8212 тестовый файлик отсюда у кого св, timur.davletshin (ok), 08:05 , 20-Окт-20, (12) В HarfBuzz такой ошибки нет , Аноним (13), 08:06 , 20-Окт-20, (13) Ахахахахахахахаха, Fracta1L (ok), 08:11 , 20-Окт-20, (14) +1 // Скрыто модератором, Fracta1L (ok), 08:11 , 20-Окт-20, (15) –12 // Скрыто модератором, i (??), 08:24 , 20-Окт-20, (17) –6 // Скрыто модератором, Аноним (26), 08:46 , 20-Окт-20, (26) –1 Скрыто модератором, Fracta1L (ok), 08:47 , 20-Окт-20, (27) –3 Скрыто модератором, Аноним (49), 10:38 , 20-Окт-20, (49) –1 Скрыто модератором, Аноним (51), 10:56 , 20-Окт-20, (51) // Скрыто модератором, Аноньимъ (?), 12:47 , 20-Окт-20, (65) +2 Скрыто модератором, Аноним (51), 15:06 , 20-Окт-20, (89) –2 Скрыто модератором, Аноньимъ (?), 18:45 , 20-Окт-20, (126) Скрыто модератором, Ordu (ok), 13:16 , 20-Окт-20, (71) +2 Скрыто модератором, эти ваши интернеты (?), 14:47 , 20-Окт-20, (85) +1 Скрыто модератором, Ordu (ok), 16:12 , 20-Окт-20, (110) +1 Скрыто модератором, Аноньимъ (?), 18:53 , 20-Окт-20, (127) +1 Скрыто модератором, Ordu (ok), 22:32 , 20-Окт-20, (138) Скрыто модератором, Аноним (51), 15:04 , 20-Окт-20, (88) –1 Скрыто модератором, Ordu (ok), 16:34 , 20-Окт-20, (113) Щястье-то какое , YetAnotherOnanym (ok), 09:07 , 20-Окт-20, (33) –1 И то, что ФФ на расте, не помогло , Аноним (41), 09:59 , 20-Окт-20, (41) –1 // ты уверено, что этот кусок кода написан именно на расте , Аноним (46), 10:13 , 20-Окт-20, (46) +1 // Про то, что растоманы всё равно используют крестовые и сишные либы, Аноним (41), 11:23 , 20-Окт-20, (57) +1 https wiki mozilla org OxidationЗдесь перечислены компонены лисы, которые напи, Аноним (58), 11:32 , 20-Окт-20, (58) +2 Когда тебя забанят , Аноним (51), 15:20 , 20-Окт-20, (95) // Когда вы перестанете полыхать и примете факт дырявости сишки, Fracta1L (ok), 16:39 , 20-Окт-20, (115) +1 // Ты пишешь заведомо не полную информацию то есть лжёшь, провоцируешь тем самым ок, Аноним (51), 17:45 , 20-Окт-20, (117) +2 1 В чем лож то 2 Если не банят, то может не нарушает , Аноньимъ (?), 18:55 , 20-Окт-20, (128) https ru wikipedia org wiki D0 9B D0 BE D0 B6 D1 8CИзучай , Аноним (51), 11:07 , 21-Окт-20, (163) –2 Ложь заключается в странице википедии о лжи С вами всё в порядке , Аноньимъ (?), 12:35 , 21-Окт-20, (167) Чтобы добиться технического бана на опеннете, надо быть куда более ушибленым ви, Michael Shigorin (ok), 19:50 , 29-Окт-20, (184) https www opennet ru openforum vsluhforumID3 122156 html 100, Аноним (104), 15:40 , 20-Окт-20, (104) +2 Ребята, не переживайте, в генту уже приложили патч к ебилду и теперь мы все защи, Аноним (23), 08:23 , 20-Окт-20, (16)   // А, я наверное понял, почему не работает У меня freetype без png И без harfbuzz, Аноним (23), 08:35 , 20-Окт-20, (21) –1   По-умолчанию юблок ничего из шрифтов не блокирует, не выдумывай Но пунктик есть, timur.davletshin (ok), 08:51 , 20-Окт-20, (30) –1   // Не по-умолчанию Я сколько ни ставил его, всегда казалось, что по-умолчанию это , Аноним (23), 08:54 , 20-Окт-20, (31) –1   // У тебя просто настройки из учётки FF автоматом грузятся , timur.davletshin (ok), 09:25 , 20-Окт-20, (34) –1   NoScript зато блокирует , Аноним (50), 10:45 , 20-Окт-20, (50) +1   О, спасибо, поставил галочку Пару байт сэкономлю, пару мс отрисовки надеюсь тож, Аноним (13), 12:48 , 20-Окт-20, (66)   // Оно экономит значительно больше Там обычно запрос идёт на какой-нибудь левый се, timur.davletshin (ok), 15:15 , 20-Окт-20, (94)   Интересно, как в хроме настраивают это все У них вроде about congig нету, Карабьян (?), 02:52 , 21-Окт-20, (152)   С генты жидо-масоны выкинули hardened-sources который защищал от ВСЕХ уязвимосте, Аноним (104), 15:37 , 20-Окт-20, (103) +3   // У меня были проблемы с java и wine на hardened И с nvidia-drivers Шутки ради н, Аноним (23), 16:15 , 20-Окт-20, (111)   // А, ещё для адоб флеша приходилось отключать Как можно пользоваться ПК без адоб , Аноним (23), 16:16 , 20-Окт-20, (112)   Ты посмотри реализации и сравни В GrSecurity строгая, бескомпромиссная реализац, Аноним (123), 18:07 , 20-Окт-20, (123)   Кто-то ещё использует шрифты сайтов, а не свои, в браузерах Ну тогда - ССЗБ , ryoken (ok), 08:30 , 20-Окт-20, (19) +4 // Было бы всё классно, если бы добрая часть вебдизайнеров не использовала кастомны, timur.davletshin (ok), 08:49 , 20-Окт-20, (29) +2 // Потому что ожидать, что у всех будет символьный шрифт с нужным тебе символом это, Аноним (52), 11:00 , 20-Окт-20, (53) –3 // В общераспространённых шрифтах вполне достаточно символов для любых нужд , Аноним (51), 15:24 , 20-Окт-20, (99) В твоём линуксе есть, инфа 100 , timur.davletshin (ok), 17:47 , 20-Окт-20, (118) В моём линуксе и Noto Color Emoji есть, но всё-таки , Аноним (52), 21:35 , 20-Окт-20, (136) Тогда у тебя есть Opensymbol и Noto Symbols Noto Symbols 2, timur.davletshin (ok), 05:08 , 21-Окт-20, (155) Я тонко намекаю, что мой локалхост 8800 локалхосту пользователей всех времён , Аноним (164), 11:20 , 21-Окт-20, (164) Ты переоцениваешь свою уникальность Символьные шрифты есть на всех десктопах Е, timur.davletshin (ok), 11:26 , 21-Окт-20, (165) Символьные шрифты, в которых есть все символы, которые тебе понадобятся Евгений, Аноним (164), 12:40 , 21-Окт-20, (168) Чо ты чешешь Какие там тебе глифы нужны, которых нет в дефолтной поставке любог, timur.davletshin (ok), 12:47 , 21-Окт-20, (169) +1 Кто-то ещё замарачивается шрифтами , Аноним (105), 15:51 , 20-Окт-20, (105) // Практически все Вот какой резон новостному ресурсу использовать кастомный шрифт, timur.davletshin (ok), 17:51 , 20-Окт-20, (119) +1 Эх, кто бы переписал на Rust или на Go лучше , Иваня (?), 08:32 , 20-Окт-20, (20) –3 // Уже https github com mooman219 fontduehttps github com raphlinus font-rshttp, Растишка (?), 14:20 , 20-Окт-20, (79) // Нет, всё ещё нет Плюс непонятно как это использовать из других языков, где so,, Аноним (51), 15:31 , 20-Окт-20, (101) Раст с го ненужны Необходимо соблюдать элементарные правила которые нам деды с , Аноним (104), 15:28 , 20-Окт-20, (100) +2 // Да, раст не нужен Просто нужно не делать ошибок при программировании которые пр, Andrii (?), 15:55 , 20-Окт-20, (107) +1 // Нет Ошибки приводящие к переполнения буфера были есть и будут Дело в ядре OS ко, Аноним (108), 16:06 , 20-Окт-20, (108) +2 Да хватит уже своей панацеей торговать Прочитал древнюю статейку и возомнил себ, Аноним (50), 20:18 , 20-Окт-20, (134) Один про сишные дыры орет, второй про якобы панацею от них, называя при том поче, Карабьян (?), 07:48 , 21-Окт-20, (159) Задрали тупые программисты, и зачем же эти кретины делают ошибки , Аноним (182), 23:13 , 26-Окт-20, (182) Ничего бы это не дало Да ещё и не работало бы от слова совсем , Аноним (105), 15:52 , 20-Окт-20, (106) Чёрт, в Android ещё не пофиксили https android googlesource com platform exter, Иваня (?), 08:38 , 20-Окт-20, (22) –1 // А нет, пофиксили и уже давно https android googlesource com platform external , Иваня (?), 08:43 , 20-Окт-20, (24) –1 // Нет не пофиксили, там не в том месте проверка См исходный патч https git sava, Аноним (1), 09:00 , 20-Окт-20, (32) +1 // Да нет, пофиксили, Аноним (36), 09:29 , 20-Окт-20, (36) А ничего, что большинство вендоров Android не обновляет , Аноним (36), 09:31 , 20-Окт-20, (38) +4 // Андроид давно стал самой перспективной для дыр платформой Практически все китае, timur.davletshin (ok), 09:44 , 20-Окт-20, (39) // В 10ом гугль сам обновляет блоки, которые не зависят от вендора Наступает эра м, Аноним (56), 11:16 , 20-Окт-20, (56) –2 Какие он там блоки и как обновляет А то у меня десятка и ещё не получил обновки, timur.davletshin (ok), 15:07 , 20-Окт-20, (90) Самсунги получают 2 глобальных обновления андроида и ещё год фиксов после этого, Аноним (63), 12:40 , 20-Окт-20, (63) –1 Все современные вендоры должны делать минимум два глобальных обновления делать, , Аноним (56), 14:41 , 20-Окт-20, (83) Сказки венского леса , timur.davletshin (ok), 15:08 , 20-Окт-20, (91) +1 Google требует двухлетний цикл с двумя крупными обновлениями для смартфонов, кот, Аноним (56), 15:34 , 20-Окт-20, (102) Китаефоны получают обычно одно мажорное обновление ОС, с мелкими обновлениями и , Kuromi (ok), 19:06 , 20-Окт-20, (129) Что тут еще сказать , deb (?), 12:15 , 20-Окт-20, (60) +1 1 Андроидный ВебВью обновляется из плеймаркета вместе с хромом 2 Он таскает с , Аноним (166), 11:31 , 21-Окт-20, (166) Поэтому я не ставлю банковские клиенты на свой рутованый древний кастом И AWFal, Аноним (41), 10:01 , 20-Окт-20, (43) +1 // Банковские зонды с рекламой и пуш уведомлениями о новых условиях епотеки ты хоте, deb (?), 12:21 , 20-Окт-20, (61) +1 // А это уже к Вашему банку вопросы - мне не шлют и даже всё работает без доступа к, zzz (??), 12:46 , 20-Окт-20, (64) Держите в курсе , deb (?), 14:51 , 20-Окт-20, (87) –1 Каким образом это поможет тебе уберечь твой смарт от данной уязвимости Разве чт, Аноним (139), 23:19 , 20-Окт-20, (141) Вот поэтому я и отключаю внешние шрифты в браузере browser display use_document, Аноним (42), 10:00 , 20-Окт-20, (42) +3 // И вместо ВСЕЙ модной-современной навигации - разглядываешь рядок одинаковых квад, пох. (?), 13:46 , 20-Окт-20, (76) // Я тоже режу сторонние шрифты umatrix ом ublock ом И, честно говоря, не наблюд, Дон Ягон (ok), 14:32 , 20-Окт-20, (81) // gsmarena com навигация исчезает полностью, Аноним (82), 14:34 , 20-Окт-20, (82) Подтверждаю, спасибо , Дон Ягон (ok), 15:10 , 20-Окт-20, (93) Да хрен с ними со шрифтами - в них иконки специально пихают, чтобы вынудить нас , Аноним (42), 22:52 , 22-Окт-20, (177) 3 4 популярных сайтов ломаются полностью без кастомных шрифтов, ибо навигация сд, Аноним (82), 14:27 , 20-Окт-20, (80) // ну не полностью, квадратики-то останутся Можешь их наугад тыкать, так даже инте, пох. (?), 19:47 , 20-Окт-20, (131) +1 даже плагины umatrix и ublock квадратики показывают благо есть всплывающие подс, онанимуз (?), 21:48 , 20-Окт-20, (137) Иконочные шрифты должны уже давно умереть, как вёрстка таблицами SVG иконки и у, fuggy (ok), 01:35 , 21-Окт-20, (149) // Круче PostScript иконки, чем SVG , Аноним (182), 23:18 , 26-Окт-20, (183) pdf в браузере не опаснее обычного веба, а не в браузере у многих смотрелкам хот, timur.davletshin (ok), 17:55 , 20-Окт-20, (121) // Да, как же быстро время идет Люди уже и о SHAttered стали забывать - https , Аноним (139), 23:22 , 20-Окт-20, (142) // Какое отношение коллизия имеет к безопасности Ляпнул вообще не в ту корзину , timur.davletshin (ok), 05:05 , 21-Окт-20, (154) Как рендерятся в браузере шрифты встроенные в PDF , Аноним (139), 09:39 , 21-Окт-20, (160) Поглифно рисуются при помощи https github com mozilla pdf js blob master src c, timur.davletshin (ok), 10:19 , 21-Окт-20, (161) - хей, бро, тебя как взламали - через шрифты , Аноним (46), 10:11 , 20-Окт-20, (45) +2 Уже выпустили 2 10 4 с фиксом, Moomintroll (ok), 10:23 , 20-Окт-20, (48) +1 // И В большинстве реп самых популярных дистров обновлений все еще нет - https r, Аноним (139), 23:26 , 20-Окт-20, (143) Я думал, что когда изобретали TTF, никаких PNG не было Впервые TTF я увидел в W, Zenitur (ok), 11:16 , 20-Окт-20, (55) –1 Как отключить поддержку шрифтов , TormoZilla (?), 12:23 , 20-Окт-20, (62) // Скрыто модератором, Аноним (139), 23:43 , 20-Окт-20, (145) +2 Поэтому, бандленные либы -- зло, передаю привет пользователям void linux или кт, Аноним (23), 14:11 , 20-Окт-20, (78) Почему это в мининовостях, если затрагивает вообще всех, независимо от браузера , Аноним (84), 14:47 , 20-Окт-20, (84) // Не всех, а только тех кто разрешает исполнятся изменяемому коду Используете нор, Аноним (104), 15:22 , 20-Окт-20, (97) // это вы про какие , Аноним (144), 23:33 , 20-Окт-20, (144) // См дистры в репах которых уже есть FreeType 2 10 4 - https repology org proje, Аноним (139), 23:46 , 20-Окт-20, (146) Это вы про нетбсд опять Вы бы лучше написали бы, как в обычном линуксе все это , Карабьян (?), 02:40 , 21-Окт-20, (150) Все что исполняется никогда не должно изменятся, а все что изменяется никогда не, Аноним (104), 15:20 , 20-Окт-20, (96) –1 // JIT нужен, иначе скрипты и JVM-приложения будут тащиться со скоростью пихона По, Аноним (84), 16:08 , 20-Окт-20, (109) // JIT, и все программы которые эту технологию используют не нужны, даже java, fire, Аноним (114), 16:37 , 20-Окт-20, (114) // JIT нужен, иначе скрипты и JVM-приложения будут тащиться со скоростью пихона , Аноним (84), 16:47 , 20-Окт-20, (116) 1 JIT нужен ТОЛЬКО для того, чтобы обеспечить возможность эксплуатации уязвимос, Аноним (123), 17:59 , 20-Окт-20, (122) 3 JIT придуман инопланетянами для установления контроля над человечеством посре, Аноним (84), 18:33 , 20-Окт-20, (125) +2 Сколько разновидностей джаваскрипт машин осталось Единый байт код на все не пом, Карабьян (?), 02:44 , 21-Окт-20, (151) Firefox также использует FreeType, а последнее изменение файла, в котором прису, Kuromi (ok), 18:14 , 20-Окт-20, (124) // В ESR ещё не пофиксили, даже в 78 4, Аноним (173), 12:01 , 22-Окт-20, (173) // Честно говоря не понимаю почему Смотрю по багам закрытым в последних билдах нчо, Kuromi (ok), 17:01 , 22-Окт-20, (174) Tor подвержен уязвимости , Аноним (130), 19:43 , 20-Окт-20, (130) // только если NoScript по-умолчанию UnTrusted для всех я не помню какие там дефол, annual slayer (?), 20:10 , 20-Окт-20, (133) gfx downloadable_fonts enabled false gfx downloadable_fonts woff2 enabled false, анон111 (?), 21:05 , 20-Окт-20, (135) как всегда, NoScript рулит, annual slayer (?), 20:09 , 20-Окт-20, (132) Какие версии FreeType уязвимы , Аноним (144), 23:50 , 20-Окт-20, (147) // Конкретно к этому CVE уязвимы версии после 2 6 Ранние версии имеют свои CVE, Аноним (139), 07:00 , 21-Окт-20, (156) В убунте уже freetype 2 6 1-0 1ubuntu2 5 xenial-security urgency medium SE, макароновирус (?), 00:05 , 21-Окт-20, (148) // Да, они молодцы - http changelogs ubuntu com changelogs pool main f freetype f, Аноним (139), 07:05 , 21-Окт-20, (157) // В Дебиан оно банально не работает ХЗ, почему, но у меня тот шрифт не вызывает н, timur.davletshin (ok), 10:23 , 21-Окт-20, (162) // Не знаю как у тебя, но Дебиан вчера накатил security патч в авральном режиме но, Аноним (139), 11:15 , 22-Окт-20, (171) Да, прилетел, но тесткейс у меня и до этого не работал и после него , timur.davletshin (ok), 11:47 , 22-Окт-20, (172) Говорила мама не смотри на всяких левых сайтах порношрифты , Аноним (153), 04:54 , 21-Окт-20, (153) // MyFonts, Open Font Library, вот это все, Аноним (139), 07:08 , 21-Окт-20, (158) В Firefox Nightly уже прилетел фикс, Bug 1672223 - sfnt Fix heap buffer overfl, Kuromi (ok), 17:08 , 22-Окт-20, (175) // Зато в дропнутую ведроверсию он не прилетит никогда Желаю корпорацие Мозилла об, Аноним (42), 22:57 , 22-Окт-20, (178) –1 // Не знаю что вы так цепляетесь за нее Да, конечно переход на новую версию прошел, Kuromi (ok), 23:02 , 23-Окт-20, (179) Я открыл этот шрифт и линукс завис намертво, Аноним (176), 17:59 , 22-Окт-20, (176) –1 // А брат жив , Аноним (42), 21:17 , 25-Окт-20, (181) +1 Запрошенный font ttf не является файлом шрифтов Упс , ыы (?), 16:57 , 31-Окт-20, (185) 1,2,6,12,13,14,16,19,20,22,42,45,48,55,62,78,84,96,124,130,132,147,148,153,175,176,185

Сообщения

[Сортировка по времени | RSS]

16. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+/–
Сообщение от Аноним (23), 20-Окт-20, 08:23
Ребята, не переживайте, в генту уже приложили патч к ебилду и теперь мы все защищены в будущем (в теории, все эти сляпанные на коленке патчи рулетка ещё та). Но тестовый шрифт что-то не работает, могли бы и тестовое демо замутить. К слову, ublock origin блокирует удалённые шрифты по-умолчанию, в результате чего атака может производиться только через любимые сайты с красивыми шрифтами.
Ответить | Правка | Наверх | Cообщить модератору

	21. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	–1 +/–
	Сообщение от Аноним (23), 20-Окт-20, 08:35
	А, я наверное понял, почему не работает. У меня freetype без png. И без harfbuzz.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	–1 +/–
	Сообщение от timur.davletshin (ok), 20-Окт-20, 08:51
	> Ребята, не переживайте, в генту уже приложили патч к ебилду и теперь > мы все защищены в будущем (в теории, все эти сляпанные на > коленке патчи рулетка ещё та). Но тестовый шрифт что-то не работает, > могли бы и тестовое демо замутить. К слову, ublock origin блокирует > удалённые шрифты по-умолчанию, в результате чего атака может производиться только через > любимые сайты с красивыми шрифтами. По-умолчанию юблок ничего из шрифтов не блокирует, не выдумывай. Но пунктик есть для тех, кто в about:config ленится лезть.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	31. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	–1 +/–
	Сообщение от Аноним (23), 20-Окт-20, 08:54
	Не по-умолчанию? Я сколько ни ставил его, всегда казалось, что по-умолчанию это как раз включено в настройках. Может, поменяли дефолты?
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	–1 +/–
	Сообщение от timur.davletshin (ok), 20-Окт-20, 09:25
	У тебя просто настройки из учётки FF автоматом грузятся.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+1 +/–
	Сообщение от Аноним (50), 20-Окт-20, 10:45
	NoScript зато блокирует.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	66. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+/–
	Сообщение от Аноним (13), 20-Окт-20, 12:48
	О, спасибо, поставил галочку. Пару байт сэкономлю, пару мс отрисовки надеюсь тоже.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	94. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+/–
	Сообщение от timur.davletshin (ok), 20-Окт-20, 15:15
	> О, спасибо, поставил галочку. Пару байт сэкономлю, пару мс отрисовки надеюсь тоже. Оно экономит значительно больше. Там обычно запрос идёт на какой-нибудь левый сервис веб-шрифтов вроде гугловского, что занимает несколько десятков мс на резолвинг имени. Потом скачивание нескольких сотен килобайт шрифтов. Рендеринг осуществляется асинхронно, поэтому сначала рисуется системными шрифтами, а потом делает reflow, который сам по себе очень дорогостоящий и в итоге даже в лучшем случае это хозяйство занимает пару-тройку сотен миллисекунд. Порнография натуральная.
	Ответить | Правка | Наверх | Cообщить модератору

	152. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+/–
	Сообщение от Карабьян (?), 21-Окт-20, 02:52
	Интересно, как в хроме настраивают это все? У них вроде about:congig нету
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	103. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+3 +/–
	Сообщение от Аноним (104), 20-Окт-20, 15:37
	> генту уже приложили патч к ебилду С генты жидо-масоны выкинули hardened-sources который защищал от ВСЕХ уязвимостей переполнения буфера и СМЕНИЛИ сами цели Hardened projects! Выкинули binutils необходимых версий для правильной линковки hardened-sources. Микрософт похерил Python чтобы его невозможно было без патчей сорцов использовать со строгой настройкой hardened-sources. ..... Вселенная в опасности!
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	111. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+/–
	Сообщение от Аноним (23), 20-Окт-20, 16:15
	У меня были проблемы с java и wine на hardened. И с nvidia-drivers. Шутки ради накатил на несколько инстансов vpsок, некритичных к версиям и процессу обновления. Количество проблем со всякими перлами мне не понравилось. Хороший проект запороли, конечно, но что-то уже взяли в ядро из grsecurity. Пока МС не пришёл, всем было наплевать на безопасность и не брали.
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+/–
	Сообщение от Аноним (23), 20-Окт-20, 16:16
	А, ещё для адоб флеша приходилось отключать. Как можно пользоваться ПК без адоб флеша в наше время, сегодня… А хотя да, сегодня уже электрон в моде.
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+/–
	Сообщение от Аноним (123), 20-Окт-20, 18:07
	> но что-то уже взяли в ядро из grsecurity. Ты посмотри реализации и сравни. В GrSecurity строгая, бескомпромиссная реализация, а в Linux дыряво пишут: https://www.linux.org.ru/news/security/15947216?cid=15954516
	Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема