СВЕЖИЕ НОВОСТИ: ФОРМАТ .WEBM ОКАЗАЛСЯ ЧЕРВИВЫМКто-то из вас считал, что вэбмки в разы лучше свф флешек, ибо макромедия файлы были дырявыми и позволяли грузить червие и вирусняки, а с вэмб такой хуйни не бывает? Так вот, это не так.Началось всё с захода на форчан, а там короткий диалог, мол, гифки лучше вэбм, так вэбмки переносят заразу, в отличие от гифок.https://www.rapid7.com/db/search?q=CVE-2015-4486недолгий гуглинг выводит на видос с исламским(?) кулхацкингом.https://www.youtube.com/watch?v=kfyg4Oag8I0Потом http://www.fortiguard.com/encyclopedia/endpoint-vuln/20919/out-of-bounds-write-with-webm-videohttp://www.cvedetails.com/vulnerability-list/vendor_id-1224/product_id-15031/opec-1/Google-Chrome.htmlhttp://www.securityfocus.com/bid/44771/discussА затем и на http://www.livehacking.com/tag/webm/ где в частности говорится> With V1.1.6 of the VideoLAN player (VLC) fresh out the door, Dan Rosenberg of Virtual Security Research has now reported a new vulnerability in the media player, this time in the MKV (Matroska or WebM) decoder. According to Security Advisory 1102 there is insufficient input validation in the MKV demuxer which means that a specially crafted file could be created allowing a malicious third party to execute arbitrary code.> The workarounds are a) not to open any untrusted video files using the MKV format or b) delete the MKV demuxer plugin (libmkv_plugin.*) from the VLC plugin installation directory. A proper fix will come with the release of VLC media player 1.1.7.> The fix for V1.1.7 is already in the VLC source repository but it will be a while (hopefully not too long) before the official binary release.Конечно, в конце уверили, мол, дыру нашли и уже латают, так тчо вот-вот она разойдётся со всеми упдортами, но мы-то знаем: если есть одна дырка, дыр много.В общем, .webm - это .swf десятых годов, только игры и программы на нём делать нельзя.
>>1465902 (OP)>With V1.1.6 of the VideoLAN player (VLC)Вот бы сейчас не пользоваться божественным media player classic
>>1465916> божественным media player classicТы хотел сказать PotPlayer
>>1465902 (OP)>но мы-то знаем: если есть одна дыркаЗначит вы мужчина, а если две, то женщина.
Почему все ещё не перешли на свободные форматы типа .ogg, .flac, .webm? Они чем-то хуже .aac, .ape, .mp4?
>>1465902 (OP)Вообще то такие же дыры есть и у .pdf, у .png, у .jpg, у .zip, у .rar, у .doc, наверное что то еще забыл.
>>1466041> Почему все ещё не перешли на свободные форматы типа .ogg, .flac, .webm> .webm> Тред о дырявости .webmНу хуй знает
>>1466064Это стало известно только сейчас.
>>1465902 (OP)ОП-ХУЙ@НОВОСТЬ ОБ УЯЗВИМОСТИ В ПЛЕЕРЕ@ОБОССАНОМ НАХУЙ НИКОМУ НЕ НУЖНОМ VLC
>>1466064>>1466089
Андроидо-линуксо-виндобляди соснули у Apple-Богов. Здесь этот формат не поддерживается и не воспроизводится.Инжой your viruses and shellcodes, petooshqueee
>>1466089Я заебался его из линукса удалять, нахуй этот VLC, ибо ошибки зависимостей пакетов.
>>1466170netinstall или minimal установка. А то нахуярите полные коляски говна потом удивляетесь почему воняет.
>>1466089Щас бы игиловские казни с субтитрами навернуть в bdrip 60 fps, каеф..
>>1466168А какие свободные форматы поддерживает?
>>1466225ютуб
>>1466225всё поддерживает, не слушай даунича>>1465902 (OP)> fix for V1.1.7 is already in the VLC source repositoryверсия 1? это блять 2010 год что ли?
>>1466248В сирии обновы на флешках продают, не суди строго, все же надо как-то дать пососать Омерике
>>1466199>netinstall или minimal установкаЯ не заморачиваюсь - ставлю графический менеджер пакетов после установки и галочками убираю что мне не нужно.Но вот ошибки зависимостей - это жопа²
>>1466295Откуда ты его выпиливал?
>>1466295А от него что-то зависит?Пользуйтесь системами типа qubes, где все сидит в контейнерах.
>>1466248>версия 1? это блять 2010 год что ли?Так и новость-то тоже 2011-го года. ОП-хуй слишком слоу просто.>>1466421Это скорее всего кедоблядок, в большинстве дистров бэкэнд KDE по дефолту почему-то повязан на VLC, а не на православном gstreamer-e, в следствии чего при удалении vlc сносит и все кеды.Впрочем, ничего не мешает сначала накатить gstreamer, а после спокойно снести vlc.Но я хуй знает зачем, версии 1.1.7 сто лет как нет в репах всех дистров.
Онан, а какой плеер можно скачать на 4.2 ведро не через магазин, а апкшкой с офсайта?
>>1467201http://get.videolan.org/vlc-android/2.0.6/Выбирай нужный apk
>vlc 1.1.6>сегодня 2.2.6слишком толсто.
>>1467608Ну, я имел в виду, вместо VLC
