VLC 1.1.3 opravuje kritickou bezpečnostní chybu

Vyšlo VLC 1.1.3. Tato verze opravuje několik chyb včetně jedné kritické, která by při otevření upraveného souboru (například MP3) mohla vést i ke spuštění škodlivého kódu. Dále byly aktualizovány některé překlady. Podrobnější informace naleznete v changelogu.

19.8.2010 14:31 | Tomáš Heger (geckon) | Nová verze

Komentáře

[biolog]

Ta kritická chyba bylo dereferencování NULL pointeru. V kernelu by to vadilo, ale v user-spacu to přece udělá jen SIGSEGV.

[Jardík]

Pád programu je kritická chyba, obzvláště v Linuxu, protože vám to ani neukáže okýnko, že chyba nastala a pokud to nespouštíte z konzole, tak poznáte prd, akorát neuvidíte VLC.

[zelial]

Neni vzdy pravda: https://fedorahosted.org/abrt/

[Jardík]

A jako vždy, Ubuntu a podobné distribuce, které se drží zastaralého SW, mít bude opravu až za půl roku.

[Rovano]

Sám jsem zvědav. Ale jestli chápu smysl extras repozitáře, co bude otevřen s Ubuntu 10.10, tak ten by měl nést novější verze aplikací pořád. Doufám.

Ale ta chyba se taky nemusí týkat VLC 1.0.6. Mohla vzniknout až z verzí 1.1.

[Jardík]

Taky doufám. Jinak stávající systém mi přijde špatný. Chápu, že chtějí stabilní a "vyladěný" systém, ale mít tam kvůli tomu staré programy se mi moc nelíbí. Chápu např. starší "základní" součásti, jako glibc, jádro, možná gtk, ale nechávat i staré verze např. OO, firefoxu, VLC a podobných programů mi nepřijde dobré, obzvláště, když nové verze toho nabízejí víc, jsou rychlejší, opravují chyby (jak bezpečnostní, tak funkčnostní), ...

[Rovano]

Ještě by to chtělo zatracenej 64bitovej flash. Nebo revoluci a zbavit se flashe :)

[Neel]

Co ti brání v tom flash vůbec nenainstalovat?

[Jakub Lucký]

backporting?

Stabilita pro uživatele spočívá i v tom, že nemají každý týden jinde některé volby...