Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость во FreeType, эксплуатируемая через TTF-шрифт, opennews (??), 20-Окт-20, (0) [смотреть все] Через Web Font в браузуре или встроенный в документ шрифт в офисном пакете экспл, Аноним (1), 06:58 , 20-Окт-20, (1) +2 // Можно наверняка, судя по описанию Другой вопрос, можно ли выйти на пределы песо, timur.davletshin (ok), 07:28 , 20-Окт-20, (3) –1 // А с чего бы нельзя, если речь о выполнении кода злоумышленника в обычном потоке , Lex (??), 07:45 , 20-Окт-20, (5) // Level 4 песочниц FF для этого и придуман же - от уязвимостей через Xorg, шрифтов, timur.davletshin (ok), 07:55 , 20-Окт-20, (9) +1 PNG уже давно пора на помойку истории Есть же например JPG и TIFF, Аноним (2), 07:26 , 20-Окт-20, (2) –66 // TIFF - это контейнер А PNG тот же всеми установленный Noto Color Emoji использу, timur.davletshin (ok), 07:29 , 20-Окт-20, (4) +8 // Если проверенный TTF-шрифт установлен в девайс, то и узвимости нет Другой вопрос, Аноним (139), 22:36 , 20-Окт-20, (139) А JPG у нас разве многослойный формат В PNG то есть альфа , m.makhno (ok), 07:48 , 20-Окт-20, (7) +16 жпег - лосси, пнг - нетконтейнереще варианты , Аноним (8), 07:51 , 20-Окт-20, (8) +10 // Только tga, всё остальное хлам я проверял Png вроде тоже лосси может быть, но, Аноним (23), 08:42 , 20-Окт-20, (23) –5 // Там же deflate Ладно, на самом деле они с zlib только заголовком отличаются , timur.davletshin (ok), 08:44 , 20-Окт-20, (25) Не может , Аноним (52), 10:57 , 20-Окт-20, (52) +2 Я сейчас проверил, и, видимо, именно поэтому первая ссылка в выдаче сообщает, чт, Аноним (23), 11:05 , 20-Окт-20, (54) –5 http www libpng org pub png book chapter09 html png ch09 div 2, Аноним (69), 13:00 , 20-Окт-20, (69) –1 Это так, но можно удалить часть информации незаметно для глаза, восстановив её у, Аноним (23), 13:04 , 20-Окт-20, (70) –4 Лосси это когда фотку сжал, расжал, а расжатая фотка отличается То, что ты опис, Аноним (72), 13:29 , 20-Окт-20, (72) +1 Не вижу смысла это обсуждать, это точно такой же препроцессинг с потерями как у , Аноним (23), 13:33 , 20-Окт-20, (74) –4 Это лосслесс , Аноним (69), 13:30 , 20-Окт-20, (73) +4 Вернуть всё никто не обещал , Аноним (23), 13:34 , 20-Окт-20, (75) –2 bmp gz, Чума (?), 12:57 , 20-Окт-20, (68) Жил, GIF и будет GIF, Аноним (139), 22:38 , 20-Окт-20, (140) +1 JPEG вообще PNG не заменяет PNG позволяет компактно хранить примитивные изображ, bergentroll (ok), 07:56 , 20-Окт-20, (10) –2 // Побойтесь Бога, панове Какая проприетарщина и формат В tiff и факсы с 2-мя код, timur.davletshin (ok), 08:01 , 20-Окт-20, (11) +1 // Так TIFF в общем-то, если уж совсем упрощённо, набор меток, который, согласно за, llolik (ok), 12:56 , 20-Окт-20, (67) Т е TIFF , timur.davletshin (ok), 15:10 , 20-Окт-20, (92) правильно, все на PCX, б.б. (?), 09:28 , 20-Окт-20, (35) +3 // Или на TGA , Онаним (?), 09:44 , 20-Окт-20, (40) толсто же, fooser (?), 09:31 , 20-Окт-20, (37) +3 ты что наркоман или прикидываешься PNG и на помойку Да я тебя , Аноним (120), 17:51 , 20-Окт-20, (120) Ээ, почему именно jpg и tiff Почему не webp, не av1 , Аноним (170), 22:01 , 21-Окт-20, (170) Как это можно сравнивать -D png сжимать картинку без потерь, в отличии от jpeg , Олег (??), 23:14 , 24-Окт-20, (180) Эх, тестовый шрифт что-то у меня отказался крашится на Debian Stable , timur.davletshin (ok), 07:47 , 20-Окт-20, (6) // Патч может уже прилетел Под Linux Mint патч присутствует, видимо портирован с D, Анонимно (ok), 14:01 , 20-Окт-20, (77) // Не было никаких патчей давно на него , timur.davletshin (ok), 15:24 , 20-Окт-20, (98) https savannah nongnu org bugs 59308 8212 тестовый файлик отсюда у кого св, timur.davletshin (ok), 08:05 , 20-Окт-20, (12) В HarfBuzz такой ошибки нет , Аноним (13), 08:06 , 20-Окт-20, (13) Ахахахахахахахаха, Fracta1L (ok), 08:11 , 20-Окт-20, (14) +1 // Скрыто модератором, Fracta1L (ok), 08:11 , 20-Окт-20, (15) –12 // Скрыто модератором, i (??), 08:24 , 20-Окт-20, (17) –6 // Скрыто модератором, Аноним (26), 08:46 , 20-Окт-20, (26) –1 Скрыто модератором, Fracta1L (ok), 08:47 , 20-Окт-20, (27) –3 Скрыто модератором, Аноним (49), 10:38 , 20-Окт-20, (49) –1 Скрыто модератором, Аноним (51), 10:56 , 20-Окт-20, (51) // Скрыто модератором, Аноньимъ (?), 12:47 , 20-Окт-20, (65) +2 Скрыто модератором, Аноним (51), 15:06 , 20-Окт-20, (89) –2 Скрыто модератором, Аноньимъ (?), 18:45 , 20-Окт-20, (126) Скрыто модератором, Ordu (ok), 13:16 , 20-Окт-20, (71) +2 Скрыто модератором, эти ваши интернеты (?), 14:47 , 20-Окт-20, (85) +1 Скрыто модератором, Ordu (ok), 16:12 , 20-Окт-20, (110) +1 Скрыто модератором, Аноньимъ (?), 18:53 , 20-Окт-20, (127) +1 Скрыто модератором, Ordu (ok), 22:32 , 20-Окт-20, (138) Скрыто модератором, Аноним (51), 15:04 , 20-Окт-20, (88) –1 Скрыто модератором, Ordu (ok), 16:34 , 20-Окт-20, (113) Щястье-то какое , YetAnotherOnanym (ok), 09:07 , 20-Окт-20, (33) –1 И то, что ФФ на расте, не помогло , Аноним (41), 09:59 , 20-Окт-20, (41) –1 // ты уверено, что этот кусок кода написан именно на расте , Аноним (46), 10:13 , 20-Окт-20, (46) +1 // Про то, что растоманы всё равно используют крестовые и сишные либы, Аноним (41), 11:23 , 20-Окт-20, (57) +1 https wiki mozilla org OxidationЗдесь перечислены компонены лисы, которые напи, Аноним (58), 11:32 , 20-Окт-20, (58) +2 Когда тебя забанят , Аноним (51), 15:20 , 20-Окт-20, (95) // Когда вы перестанете полыхать и примете факт дырявости сишки, Fracta1L (ok), 16:39 , 20-Окт-20, (115) +1 // Ты пишешь заведомо не полную информацию то есть лжёшь, провоцируешь тем самым ок, Аноним (51), 17:45 , 20-Окт-20, (117) +2 1 В чем лож то 2 Если не банят, то может не нарушает , Аноньимъ (?), 18:55 , 20-Окт-20, (128) https ru wikipedia org wiki D0 9B D0 BE D0 B6 D1 8CИзучай , Аноним (51), 11:07 , 21-Окт-20, (163) –2 Ложь заключается в странице википедии о лжи С вами всё в порядке , Аноньимъ (?), 12:35 , 21-Окт-20, (167) Чтобы добиться технического бана на опеннете, надо быть куда более ушибленым ви, Michael Shigorin (ok), 19:50 , 29-Окт-20, (184) https www opennet ru openforum vsluhforumID3 122156 html 100, Аноним (104), 15:40 , 20-Окт-20, (104) +2 Ребята, не переживайте, в генту уже приложили патч к ебилду и теперь мы все защи, Аноним (23), 08:23 , 20-Окт-20, (16) // А, я наверное понял, почему не работает У меня freetype без png И без harfbuzz, Аноним (23), 08:35 , 20-Окт-20, (21) –1 По-умолчанию юблок ничего из шрифтов не блокирует, не выдумывай Но пунктик есть, timur.davletshin (ok), 08:51 , 20-Окт-20, (30) –1 // Не по-умолчанию Я сколько ни ставил его, всегда казалось, что по-умолчанию это , Аноним (23), 08:54 , 20-Окт-20, (31) –1 // У тебя просто настройки из учётки FF автоматом грузятся , timur.davletshin (ok), 09:25 , 20-Окт-20, (34) –1 NoScript зато блокирует , Аноним (50), 10:45 , 20-Окт-20, (50) +1 О, спасибо, поставил галочку Пару байт сэкономлю, пару мс отрисовки надеюсь тож, Аноним (13), 12:48 , 20-Окт-20, (66) // Оно экономит значительно больше Там обычно запрос идёт на какой-нибудь левый се, timur.davletshin (ok), 15:15 , 20-Окт-20, (94) Интересно, как в хроме настраивают это все У них вроде about congig нету, Карабьян (?), 02:52 , 21-Окт-20, (152) С генты жидо-масоны выкинули hardened-sources который защищал от ВСЕХ уязвимосте, Аноним (104), 15:37 , 20-Окт-20, (103) +3 // У меня были проблемы с java и wine на hardened И с nvidia-drivers Шутки ради н, Аноним (23), 16:15 , 20-Окт-20, (111) // А, ещё для адоб флеша приходилось отключать Как можно пользоваться ПК без адоб , Аноним (23), 16:16 , 20-Окт-20, (112) Ты посмотри реализации и сравни В GrSecurity строгая, бескомпромиссная реализац, Аноним (123), 18:07 , 20-Окт-20, (123) Кто-то ещё использует шрифты сайтов, а не свои, в браузерах Ну тогда - ССЗБ , ryoken (ok), 08:30 , 20-Окт-20, (19) +4 // Было бы всё классно, если бы добрая часть вебдизайнеров не использовала кастомны, timur.davletshin (ok), 08:49 , 20-Окт-20, (29) +2 // Потому что ожидать, что у всех будет символьный шрифт с нужным тебе символом это, Аноним (52), 11:00 , 20-Окт-20, (53) –3 // В общераспространённых шрифтах вполне достаточно символов для любых нужд , Аноним (51), 15:24 , 20-Окт-20, (99) В твоём линуксе есть, инфа 100 , timur.davletshin (ok), 17:47 , 20-Окт-20, (118) В моём линуксе и Noto Color Emoji есть, но всё-таки , Аноним (52), 21:35 , 20-Окт-20, (136) Тогда у тебя есть Opensymbol и Noto Symbols Noto Symbols 2, timur.davletshin (ok), 05:08 , 21-Окт-20, (155) Я тонко намекаю, что мой локалхост 8800 локалхосту пользователей всех времён , Аноним (164), 11:20 , 21-Окт-20, (164) Ты переоцениваешь свою уникальность Символьные шрифты есть на всех десктопах Е, timur.davletshin (ok), 11:26 , 21-Окт-20, (165) Символьные шрифты, в которых есть все символы, которые тебе понадобятся Евгений, Аноним (164), 12:40 , 21-Окт-20, (168) Чо ты чешешь Какие там тебе глифы нужны, которых нет в дефолтной поставке любог, timur.davletshin (ok), 12:47 , 21-Окт-20, (169) +1 Кто-то ещё замарачивается шрифтами , Аноним (105), 15:51 , 20-Окт-20, (105) // Практически все Вот какой резон новостному ресурсу использовать кастомный шрифт, timur.davletshin (ok), 17:51 , 20-Окт-20, (119) +1 Эх, кто бы переписал на Rust или на Go лучше , Иваня (?), 08:32 , 20-Окт-20, (20) –3 // Уже https github com mooman219 fontduehttps github com raphlinus font-rshttp, Растишка (?), 14:20 , 20-Окт-20, (79) // Нет, всё ещё нет Плюс непонятно как это использовать из других языков, где so,, Аноним (51), 15:31 , 20-Окт-20, (101) Раст с го ненужны Необходимо соблюдать элементарные правила которые нам деды с , Аноним (104), 15:28 , 20-Окт-20, (100) +2 // Да, раст не нужен Просто нужно не делать ошибок при программировании которые пр, Andrii (?), 15:55 , 20-Окт-20, (107) +1 // Нет Ошибки приводящие к переполнения буфера были есть и будут Дело в ядре OS ко, Аноним (108), 16:06 , 20-Окт-20, (108) +2 Да хватит уже своей панацеей торговать Прочитал древнюю статейку и возомнил себ, Аноним (50), 20:18 , 20-Окт-20, (134) Один про сишные дыры орет, второй про якобы панацею от них, называя при том поче, Карабьян (?), 07:48 , 21-Окт-20, (159) Задрали тупые программисты, и зачем же эти кретины делают ошибки , Аноним (182), 23:13 , 26-Окт-20, (182) Ничего бы это не дало Да ещё и не работало бы от слова совсем , Аноним (105), 15:52 , 20-Окт-20, (106) Чёрт, в Android ещё не пофиксили https android googlesource com platform exter, Иваня (?), 08:38 , 20-Окт-20, (22) –1   // А нет, пофиксили и уже давно https android googlesource com platform external , Иваня (?), 08:43 , 20-Окт-20, (24) –1   // Нет не пофиксили, там не в том месте проверка См исходный патч https git sava, Аноним (1), 09:00 , 20-Окт-20, (32) +1   // Да нет, пофиксили, Аноним (36), 09:29 , 20-Окт-20, (36)   А ничего, что большинство вендоров Android не обновляет , Аноним (36), 09:31 , 20-Окт-20, (38) +4   // Андроид давно стал самой перспективной для дыр платформой Практически все китае, timur.davletshin (ok), 09:44 , 20-Окт-20, (39)   // В 10ом гугль сам обновляет блоки, которые не зависят от вендора Наступает эра м, Аноним (56), 11:16 , 20-Окт-20, (56) –2   Какие он там блоки и как обновляет А то у меня десятка и ещё не получил обновки, timur.davletshin (ok), 15:07 , 20-Окт-20, (90)   Самсунги получают 2 глобальных обновления андроида и ещё год фиксов после этого, Аноним (63), 12:40 , 20-Окт-20, (63) –1   Все современные вендоры должны делать минимум два глобальных обновления делать, , Аноним (56), 14:41 , 20-Окт-20, (83)   Сказки венского леса , timur.davletshin (ok), 15:08 , 20-Окт-20, (91) +1   Google требует двухлетний цикл с двумя крупными обновлениями для смартфонов, кот, Аноним (56), 15:34 , 20-Окт-20, (102)   Китаефоны получают обычно одно мажорное обновление ОС, с мелкими обновлениями и , Kuromi (ok), 19:06 , 20-Окт-20, (129)   Что тут еще сказать , deb (?), 12:15 , 20-Окт-20, (60) +1   1 Андроидный ВебВью обновляется из плеймаркета вместе с хромом 2 Он таскает с , Аноним (166), 11:31 , 21-Окт-20, (166)   Поэтому я не ставлю банковские клиенты на свой рутованый древний кастом И AWFal, Аноним (41), 10:01 , 20-Окт-20, (43) +1   // Банковские зонды с рекламой и пуш уведомлениями о новых условиях епотеки ты хоте, deb (?), 12:21 , 20-Окт-20, (61) +1   // А это уже к Вашему банку вопросы - мне не шлют и даже всё работает без доступа к, zzz (??), 12:46 , 20-Окт-20, (64)   Держите в курсе , deb (?), 14:51 , 20-Окт-20, (87) –1   Каким образом это поможет тебе уберечь твой смарт от данной уязвимости Разве чт, Аноним (139), 23:19 , 20-Окт-20, (141)   Вот поэтому я и отключаю внешние шрифты в браузере browser display use_document, Аноним (42), 10:00 , 20-Окт-20, (42) +3 // И вместо ВСЕЙ модной-современной навигации - разглядываешь рядок одинаковых квад, пох. (?), 13:46 , 20-Окт-20, (76) // Я тоже режу сторонние шрифты umatrix ом ublock ом И, честно говоря, не наблюд, Дон Ягон (ok), 14:32 , 20-Окт-20, (81) // gsmarena com навигация исчезает полностью, Аноним (82), 14:34 , 20-Окт-20, (82) Подтверждаю, спасибо , Дон Ягон (ok), 15:10 , 20-Окт-20, (93) Да хрен с ними со шрифтами - в них иконки специально пихают, чтобы вынудить нас , Аноним (42), 22:52 , 22-Окт-20, (177) 3 4 популярных сайтов ломаются полностью без кастомных шрифтов, ибо навигация сд, Аноним (82), 14:27 , 20-Окт-20, (80) // ну не полностью, квадратики-то останутся Можешь их наугад тыкать, так даже инте, пох. (?), 19:47 , 20-Окт-20, (131) +1 даже плагины umatrix и ublock квадратики показывают благо есть всплывающие подс, онанимуз (?), 21:48 , 20-Окт-20, (137) Иконочные шрифты должны уже давно умереть, как вёрстка таблицами SVG иконки и у, fuggy (ok), 01:35 , 21-Окт-20, (149) // Круче PostScript иконки, чем SVG , Аноним (182), 23:18 , 26-Окт-20, (183) pdf в браузере не опаснее обычного веба, а не в браузере у многих смотрелкам хот, timur.davletshin (ok), 17:55 , 20-Окт-20, (121) // Да, как же быстро время идет Люди уже и о SHAttered стали забывать - https , Аноним (139), 23:22 , 20-Окт-20, (142) // Какое отношение коллизия имеет к безопасности Ляпнул вообще не в ту корзину , timur.davletshin (ok), 05:05 , 21-Окт-20, (154) Как рендерятся в браузере шрифты встроенные в PDF , Аноним (139), 09:39 , 21-Окт-20, (160) Поглифно рисуются при помощи https github com mozilla pdf js blob master src c, timur.davletshin (ok), 10:19 , 21-Окт-20, (161) - хей, бро, тебя как взламали - через шрифты , Аноним (46), 10:11 , 20-Окт-20, (45) +2 Уже выпустили 2 10 4 с фиксом, Moomintroll (ok), 10:23 , 20-Окт-20, (48) +1 // И В большинстве реп самых популярных дистров обновлений все еще нет - https r, Аноним (139), 23:26 , 20-Окт-20, (143) Я думал, что когда изобретали TTF, никаких PNG не было Впервые TTF я увидел в W, Zenitur (ok), 11:16 , 20-Окт-20, (55) –1 Как отключить поддержку шрифтов , TormoZilla (?), 12:23 , 20-Окт-20, (62) // Скрыто модератором, Аноним (139), 23:43 , 20-Окт-20, (145) +2 Поэтому, бандленные либы -- зло, передаю привет пользователям void linux или кт, Аноним (23), 14:11 , 20-Окт-20, (78) Почему это в мининовостях, если затрагивает вообще всех, независимо от браузера , Аноним (84), 14:47 , 20-Окт-20, (84) // Не всех, а только тех кто разрешает исполнятся изменяемому коду Используете нор, Аноним (104), 15:22 , 20-Окт-20, (97) // это вы про какие , Аноним (144), 23:33 , 20-Окт-20, (144) // См дистры в репах которых уже есть FreeType 2 10 4 - https repology org proje, Аноним (139), 23:46 , 20-Окт-20, (146) Это вы про нетбсд опять Вы бы лучше написали бы, как в обычном линуксе все это , Карабьян (?), 02:40 , 21-Окт-20, (150) Все что исполняется никогда не должно изменятся, а все что изменяется никогда не, Аноним (104), 15:20 , 20-Окт-20, (96) –1 // JIT нужен, иначе скрипты и JVM-приложения будут тащиться со скоростью пихона По, Аноним (84), 16:08 , 20-Окт-20, (109) // JIT, и все программы которые эту технологию используют не нужны, даже java, fire, Аноним (114), 16:37 , 20-Окт-20, (114) // JIT нужен, иначе скрипты и JVM-приложения будут тащиться со скоростью пихона , Аноним (84), 16:47 , 20-Окт-20, (116) 1 JIT нужен ТОЛЬКО для того, чтобы обеспечить возможность эксплуатации уязвимос, Аноним (123), 17:59 , 20-Окт-20, (122) 3 JIT придуман инопланетянами для установления контроля над человечеством посре, Аноним (84), 18:33 , 20-Окт-20, (125) +2 Сколько разновидностей джаваскрипт машин осталось Единый байт код на все не пом, Карабьян (?), 02:44 , 21-Окт-20, (151) Firefox также использует FreeType, а последнее изменение файла, в котором прису, Kuromi (ok), 18:14 , 20-Окт-20, (124) // В ESR ещё не пофиксили, даже в 78 4, Аноним (173), 12:01 , 22-Окт-20, (173) // Честно говоря не понимаю почему Смотрю по багам закрытым в последних билдах нчо, Kuromi (ok), 17:01 , 22-Окт-20, (174) Tor подвержен уязвимости , Аноним (130), 19:43 , 20-Окт-20, (130) // только если NoScript по-умолчанию UnTrusted для всех я не помню какие там дефол, annual slayer (?), 20:10 , 20-Окт-20, (133) gfx downloadable_fonts enabled false gfx downloadable_fonts woff2 enabled false, анон111 (?), 21:05 , 20-Окт-20, (135) как всегда, NoScript рулит, annual slayer (?), 20:09 , 20-Окт-20, (132) Какие версии FreeType уязвимы , Аноним (144), 23:50 , 20-Окт-20, (147) // Конкретно к этому CVE уязвимы версии после 2 6 Ранние версии имеют свои CVE, Аноним (139), 07:00 , 21-Окт-20, (156) В убунте уже freetype 2 6 1-0 1ubuntu2 5 xenial-security urgency medium SE, макароновирус (?), 00:05 , 21-Окт-20, (148) // Да, они молодцы - http changelogs ubuntu com changelogs pool main f freetype f, Аноним (139), 07:05 , 21-Окт-20, (157) // В Дебиан оно банально не работает ХЗ, почему, но у меня тот шрифт не вызывает н, timur.davletshin (ok), 10:23 , 21-Окт-20, (162) // Не знаю как у тебя, но Дебиан вчера накатил security патч в авральном режиме но, Аноним (139), 11:15 , 22-Окт-20, (171) Да, прилетел, но тесткейс у меня и до этого не работал и после него , timur.davletshin (ok), 11:47 , 22-Окт-20, (172) Говорила мама не смотри на всяких левых сайтах порношрифты , Аноним (153), 04:54 , 21-Окт-20, (153) // MyFonts, Open Font Library, вот это все, Аноним (139), 07:08 , 21-Окт-20, (158) В Firefox Nightly уже прилетел фикс, Bug 1672223 - sfnt Fix heap buffer overfl, Kuromi (ok), 17:08 , 22-Окт-20, (175) // Зато в дропнутую ведроверсию он не прилетит никогда Желаю корпорацие Мозилла об, Аноним (42), 22:57 , 22-Окт-20, (178) –1 // Не знаю что вы так цепляетесь за нее Да, конечно переход на новую версию прошел, Kuromi (ok), 23:02 , 23-Окт-20, (179) Я открыл этот шрифт и линукс завис намертво, Аноним (176), 17:59 , 22-Окт-20, (176) –1 // А брат жив , Аноним (42), 21:17 , 25-Окт-20, (181) +1 Запрошенный font ttf не является файлом шрифтов Упс , ыы (?), 16:57 , 31-Окт-20, (185) 1,2,6,12,13,14,16,19,20,22,42,45,48,55,62,78,84,96,124,130,132,147,148,153,175,176,185

Сообщения

[Сортировка по времени | RSS]

22. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	–1 +/–
Сообщение от Иваня (?), 20-Окт-20, 08:38
Чёрт, в Android ещё не пофиксили https://android.googlesource.com/platform/external/freetype/... 😢
Ответить | Правка | Наверх | Cообщить модератору

	24. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	–1 +/–
	Сообщение от Иваня (?), 20-Окт-20, 08:43
	А нет, пофиксили и уже давно https://android.googlesource.com/platform/external/freetype/...
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+1 +/–
	Сообщение от Аноним (1), 20-Окт-20, 09:00
	> А нет, пофиксили и уже давно https://android.googlesource.com/platform/external/freetype/... Нет не пофиксили, там не в том месте проверка. См исходный патч https://git.savannah.gnu.org/cgit/freetype/freetype2.git/com... Вероятно в 2014 без лишней огласки пытались устранить эту дыру, но добавили проверку размера не в то место.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+/–
	Сообщение от Аноним (36), 20-Окт-20, 09:29
	Да нет, пофиксили
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+4 +/–
	Сообщение от Аноним (36), 20-Окт-20, 09:31
	А ничего, что большинство вендоров Android не обновляет?
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	39. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+/–
	Сообщение от timur.davletshin (ok), 20-Окт-20, 09:44
	Андроид давно стал самой перспективной для дыр платформой. Практически все китаефоны не получат обновлений после продажи, сосунги тоже весьма условно поддерживают около года или чуть больше. Топовые модели ещё иногда фиксы получают, ширпотреб нет. Другой совсем вопрос, что selinux и песочницы очень сильно урезают шансы фейлов из разряда "лбом в штангу со всего размаху".
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	–2 +/–
	Сообщение от Аноним (56), 20-Окт-20, 11:16
	В 10ом гугль сам обновляет блоки, которые не зависят от вендора. Наступает эра модульности андроида, потому все меньше кастома у того же Xiaomi в их MIUI остается. Скоро будут только нескучные обои.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+/–
	Сообщение от timur.davletshin (ok), 20-Окт-20, 15:07
	Какие он там блоки и как обновляет? А то у меня десятка и ещё не получил обновки фритайпа.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	–1 +/–
	Сообщение от Аноним (63), 20-Окт-20, 12:40
	Самсунги получают 2 глобальных обновления андроида и ещё год фиксов после этого
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

	83. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+/–
	Сообщение от Аноним (56), 20-Окт-20, 14:41
	Все современные вендоры должны делать минимум два глобальных обновления делать, такова политика гугля. Иначе заберет лицензию на гапсы.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+1 +/–
	Сообщение от timur.davletshin (ok), 20-Окт-20, 15:08
	> Все современные вендоры должны делать минимум два глобальных обновления делать, такова > политика гугля. Иначе заберет лицензию на гапсы. Сказки венского леса.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+/–
	Сообщение от Аноним (56), 20-Окт-20, 15:34
	Google требует двухлетний цикл с двумя крупными обновлениями для смартфонов, которвые вышли с Android 10, иначе потеряешь лицензию на гапсы. Под это требование были сделаны Project Treble и Project Mainline. Какбы давно не новость.
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+/–
	Сообщение от Kuromi (ok), 20-Окт-20, 19:06
	Китаефоны получают обычно одно мажорное обновление ОС, с мелкими обновлениями и обновлениями безопасности обычно хуже, но так чтобы вообще без обновлений - это совсем дно. С "ретейловыми" девайсами обычно все зависит от производителя. Скажем Lenovo кидает пару мелких обнов и быстро забивает, может даже без мажорного апгрейда оставить, по опыту телефоны они сопровождают лучше чем планшеты, а Motorola, которая как бы подразделение Lenovo - очень даже активно делает обновления безопасности для своих устройств. Самсунг у меня с Андроид 8 получал обновления до 9 и 10.
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

	60. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+1 +/–
	Сообщение от deb (?), 20-Окт-20, 12:15
	>Покупать телефон без LineageOS Что тут еще сказать.
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	166. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+/–
	Сообщение от Аноним (166), 21-Окт-20, 11:31
	1. Андроидный ВебВью обновляется из плеймаркета вместе с хромом? 2. Он таскает с собой свой собственный ФриТайп?
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	43. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+1 +/–
	Сообщение от Аноним (41), 20-Окт-20, 10:01
	Поэтому я не ставлю банковские клиенты на свой рутованый древний кастом. И AWFall обязательно.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	61. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+1 +/–
	Сообщение от deb (?), 20-Окт-20, 12:21
	Банковские зонды с рекламой и пуш уведомлениями о новых условиях епотеки ты хотел сказать? Зачем это вообще ставить если есть браузер?
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+/–
	Сообщение от zzz (??), 20-Окт-20, 12:46
	А это уже к Вашему банку вопросы - мне не шлют и даже всё работает без доступа к камере, контактам и смс
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	–1 +/–
	Сообщение от deb (?), 20-Окт-20, 14:51
	Держите в курсе.
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Уязвимость во FreeType, эксплуатируемая через TTF-шрифт"	+/–
	Сообщение от Аноним (139), 20-Окт-20, 23:19
	> И AWFall обязательно. Каким образом это поможет тебе уберечь твой смарт от данной уязвимости? Разве что на твоем девайсе FreeType не обновлялся после версии 2.6 - https://sourceforge.net/projects/freetype/files/freetype2/2....
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема