The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  вход/выход  слежка  RSS
"Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим..."  +/
Сообщение от opennews (??) on 06-Июн-16, 00:10 
Представлен (http://www.videolan.org/news.html#news-2016-06-05) корректирующий релиз медиаплеера VLC 2.2.4, в котором устранены накопившиеся ошибки (http://www.videolan.org/vlc/releases/2.2.4.html). В том числе исправлена одна опасная уязвимость (http://www.videolan.org/security/sa1601.html) (CVE-2016-5108), позволяющая инициировать выполнение кода злоумышленника при воспроизведении специально оформленных файлов в формате QuickTime IMA. Проблема вызвана переполнением буфера в функции DecodeAdpcmImaQT(), присутствующей в файле 'modules/codec/adpcm.c'.


Из не связанных с безопасностью исправлений можно отметить незначительные улучшения Qt-интерфейса на платформах Windows, Linux и BSD, решение проблем с компиляцией для GNU/HURD, устранение краха при проигрывании некорректных файлов mp3 (проблема в libmad) и G.711 wav.

URL: http://www.videolan.org/news.html#news-2016-06-05
Новость: https://www.opennet.ru/opennews/art.shtml?num=44549

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим..."  +/
Сообщение от Аноним (??) on 06-Июн-16, 00:10 
dlna поди всё также сломан? :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим..."  +/
Сообщение от Аноним (??) on 06-Июн-16, 07:57 
А чаво там сломано?
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим..."  +4 +/
Сообщение от EuPhobos email(ok) on 06-Июн-16, 08:43 
> dlna поди всё также сломан? :)

Не знаю чего тебя минусуют, наверное гуру, считающие, что "этим я не пользуюсь значит никому не надо". А по теме: скачал, проверил, да, по прежнему не работает.
Причём разработчики обещали исправить уже пару релизов тому назад, потом один из разработчиков написал что в 3.0.0 уже исправили, мол качайте "ночную сборку". Скачал 3ю версию, проверил, как не работало так и не работает и там тоже..

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

6. "Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим..."  +/
Сообщение от Олег (??) on 06-Июн-16, 09:09 
У меня на этой версии media-video/vlc-2.2.1-r1, dlna работает.. А вот субтитры не работают! :(

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

23. "Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим..."  +2 +/
Сообщение от Аноним (??) on 06-Июн-16, 14:59 
> У меня на этой версии media-video/vlc-2.2.1-r1, dlna работает.. А вот субтитры не
> работают! :(

Ещё чуть подождите. Бородатые олдскульщики ещё не все ушли. Вот когда совсем уйдут, тогда у вас там вообще ничего работать не будет.


Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

11. "Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим..."  +/
Сообщение от Аноним (??) on 06-Июн-16, 11:54 
Он не совсем гуру, но мысль правильная. "Я этим не пользуюсь, значит это не надо. А этот чел просто решил понтануться,  заявив что пользуется"
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

27. "Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим..."  +/
Сообщение от Аноним (??) on 06-Июн-16, 16:11 
>А по теме: скачал, проверил, да, по прежнему не работает.

А можно конкретнее, что именно с dlna не работает? И ссылку на баг тоже, если не затруднит.
В 2.2.0 dlna клиент нормально работал (проверял на серверах minidlna и simpledlna).

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

28. "Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим..."  +/
Сообщение от EuPhobos (ok) on 06-Июн-16, 21:49 
Прямую ссылку сейчас не буду искать, но гуглил по "vlc upnp not working" много ссылок вело в одну тему.
Вот сейчас запускаю на дебиане стандартную версию не 2.2.4 и не 3.0, в качестве сервера minidlna 1.1.5+dfsg-2~bpo8+1:
VLC media player 2.2.1 Terry Pratchett (Weatherwax) (revision 2.2.1-0-ga425c42)
upnp services discovery: Initializing libupnp on '(null)' interface
и в плейлисте пусто. Однако ТВ samsung, lg и телефон n900 все видят и сервер minidlna и комп с виндой в соседней комнате, (на винде, к стати, тоже vlc не работает с dlna).
Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

29. "Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим..."  +/
Сообщение от Аноним (??) on 06-Июн-16, 22:24 
Проверил только что на паре клиентов (debian 8.6, windows 8.1; на debian'е версия 2.2.1-0-ga425c42, на windows 2.2.4 - точнее не говорит, при vlc --version говорит что сдампил инфо в vlc-help.txt но он пустой, билд от 1.06.2016 16:33:27), в обоих случаях оба увидели 2 dlna сервера (minidlna 1.1.5+dfsg-2 и sdlna/1.0), воспроизведение/перемотка и прочее работали.
debian - https://i.imgur.com/yoDJKfX.png ; инфо из лога (warning) - https://dpaste.de/X148/raw
windows - https://i.imgur.com/3bnwSd4.png ; инфо из лога (warning) - https://dpaste.de/LMwk/raw

Быть может у вас что-то в сети режит upnp трафик либо мультикасты?

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

30. "Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим..."  +/
Сообщение от Аноним (??) on 06-Июн-16, 22:25 
>debian 8.6

debian 8.5 конечно-же.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

31. "Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим..."  +/
Сообщение от EuPhobos email(ok) on 06-Июн-16, 23:00 
Телеки и телефон в той же сети всё видят, iptables прописан хост сервера полностью разрешённым, единственное что, на компе куча интерфейсов с вланами, бриджами, тап для виртуалок, но проверка влц на винде тоже результатов не принесла, винда само собой с одним интерфейсом как и телеки и телефон.
Я б проверил другой программулиной, но что-то под линь других upnp клиентов я не очень знаю. Позже попробую разобрать трафик wiresharkom, раз точно есть рабочий вариант minidlna с vlc.
Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

8. "Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим..."  +2 +/
Сообщение от mma on 06-Июн-16, 10:07 
Да, VLC в последние пару лет окончательно скатился. Наверно разработчики очень сильно увлеклись запилингом виндовс и андройд версий.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим..."  +/
Сообщение от Андрей (??) on 06-Июн-16, 13:22 
Они увлеклись своими коммерческими заказчиками.

И там практически отсутствуют коммиты от независимых разработчиков. Да и принимают они такие коммиты со словами "OK" или "LGTM", и никаких "спасибо". А если указываешь на проблему в коде, то вместо диалога - нападки, "ты чо, я XX лет тут программирую, а ты кто такой, чтобы мне указывать, что я неправ!?" В итоге оказывается, что таки неправ. Но никакого спасибо и "Reported-by:" в коммите нет. В общем, не привлекательно с ними работать.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

9. "Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим..."  +1 +/
Сообщение от Анимебой on 06-Июн-16, 11:21 
Аниме (HD) в MKV с внешней дорожкой все так же сыпит видео в квадраты на мощном железе, как и 10 лет подряд?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим..."  –1 +/
Сообщение от iPony on 06-Июн-16, 11:28 
Даже цветные лошади сыпятся в квадраты.
Вообще в версии 2.2 они типа запилили GPU декодирование видео по умолчанию (раньше оно у них было экспериментальным)
И вот оно глючное-преглючное
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

26. "Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим..."  +/
Сообщение от KOT040188 on 06-Июн-16, 16:02 
И что, он теперь не будет терять звук при перемотке?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру