Вирус на 300 баксов

lelik
no_name:

Где вы деньги то увидели? 😵

Так и думал 😃

Не, ну честно, а зачем мне это делать? Когда мне на работе этим приходится заниматься, чтобы понять, насколько та или иная дыра нам опасна и надо ли бросать все и затыкать ее телом - мне за это деньги платят. To, что данный пост бред - я знаю, посмотрел, ни мне дома, ни нашим клиентам, качающим через нас петабайты медийки, эта дыра не угрожает. Объяснять и доказывать что-то вам - не хочу, к вам придет специализд и выставит вас на бабки, не сейчас, так в другой раз.

no_name
lelik:

бъяснять и доказывать что-то вам - не хочу, к вам придет специализд и выставит вас на бабки, не сейчас, так в другой раз.

Блажен кто верует. 😁

П.С. Единственный софт который я купил за последние 25 лет - Age of Empires 2 Gold Edition за $16. 😃

lelik
no_name:

П.С. Единственный софт который я купил за последние 25 лет - Age of Empires 2 Gold Edition за $16. 😃

Я фигурально, не в вас и не в плеере дело. К другим придут и скажут: VLC - дырявое дерьмо, покупайте наш суперплеер, мы хоть и не гарантируем вам ничего, но поверьте, он лучше всех, чекпоинт про него ничего не написал же ! И купят ведь. Короче, никакой техники здесь нет, голый маркетинг, хотите верьте, хотите - нет, засим закончим этот разговор.

Aerorus
lelik:

VLC - дырявое дерьмо

Внутри всех перечисленных “дырявых” или “псевдодырявых” сервисов- ffmpeg, а ffmpeg это могучий кусок сишечки =)
Выводы делайте сами.

no_name
lelik:

Не, ну честно, а зачем мне это делать? Когда мне на работе этим приходится заниматься, чтобы понять, насколько та или иная дыра нам опасна и надо ли бросать все и затыкать ее телом - мне за это деньги платят. To, что данный пост бред - я знаю, посмотрел, ни мне дома, ни нашим клиентам, качающим через нас петабайты медийки, эта дыра не угрожает.

А тем временем kodi признали уязвимость: kodi.tv/…/kodi-v173-minor-bug-fix-and-security-rel…

Lazy

Я робко поинтересуюсь…
Господа no_name и Aerorus - вы в каких компаниях и чем, если не секрет, себе на жизнь зарабатываете?

Zolotoy_al

Так с этого места поподробнее)
ffmpeg/ffdshow да, могут исполнять некоторый код (обработка разметки и анимация формата ass, подхват или извлечение ttf шрифта для отображения, в планах был показ изображений но не случилось), всё, что не соответствует внутреннему формату - игнорируется.
В статье написано про 25+ форматов, и ни один конкретно, а .srt для Сноудена вообще представляет из себя plain text с временными метками - кому и что исполнять?

Хотя вообще сомнительные плееры для сомнительных сервисов.

Тем временем wannaCry запустили под вайном, у некоторых даже получилось что-то у себя зашифровать(создать ашифрованные копии файлов), но запрет на изменение не дал удалить исходные данные.

lelik
Zolotoy_al:

Тем временем wannaCry запустили под вайном, у некоторых даже получилось что-то у себя зашифровать(создать ашифрованные копии файлов), но запрет на изменение не дал удалить исходные данные.

Я хотел высунуть какую-нибудь виртуалку с виндой голым задом в интернет и попросить ее заразить добрых людей, но как-то не склалось.

Zolotoy_al:

ffmpeg/ffdshow да, могут исполнять некоторый код (обработка разметки и анимация формата ass

Но крики-то не об этом, не про несекьюрные фичи ffmpeg, а про && вместо || в коде обработки сабтитлов

Aerorus
Lazy:

вы в каких компаниях и чем, если не секрет, себе на жизнь зарабатываете?

Делаем серверное ПО для всего что связано с видео.
Захват, транскодирование, раздача, и т.д.
QA

Zolotoy_al:

что не соответствует внутреннему формату - игнорируется.

Ага, на заборе тоже написано 😁

lelik:

попросить ее заразить добрых людей, но как-то не склалось.

Кулхацкеры среди нас?😉

no_name
Lazy:

Господа no_name и Aerorus - вы в каких компаниях и чем, если не секрет, себе на жизнь зарабатываете?

Разработка ПО в том числе и для банков, в основном бэкенд.

Lazy
Aerorus:

QA

Дорогой Junior.

Вы слушайте, что умные дяди здесь говорят. Не все дяди умные, но слушать нужно умных. 😃 А уже потом размахивайте своими необыкновенными познаниями и кусками сишечки.

no_name:

в основном бэкенд.

И простите каким концом это к internet seciurity?

no_name
Lazy:

И простите каким концом это к internet seciurity?

Абсолютно никаким ЛОЛ

Lazy:

Вы слушайте, что умные дяди здесь говорят

Это сюр 😲

Lazy
no_name:

Абсолютно никаким ЛОЛ

Спасибо, в очередной раз понял ценность ваших слов и мнений. 0/0

no_name
Lazy:

Спасибо, в очередной раз понял ценность ваших слов и мнений. 0/0

Наздоровье

П.С. Про “никаким” - это был сарказм, если вдруг “умный” дядька не понял.

lelik
Aerorus:

Кулхацкеры среди нас?😉

Ни в коем случае я не среди вас, я сам по себе

Aerorus
Lazy:

Вы слушайте, что умные дяди здесь говорят.

Умные, они все молчат, обычно.

Lazy:

А уже потом размахивайте своими необыкновенными познаниями и кусками сишечки.

Возраст, да? 😁

Lazy
Aerorus:

Возраст, да?

Опыт. А говоря понятным языком - грабли. О которых нигде никто никогда не напишет. У вас всё впереди, масса восхитительных впечатлений.

Aerorus
Lazy:

Опыт. А говоря понятным языком - грабли.

К сожалению, мы- первопроходцы.
Пишем и делаем то, что никто до нас не делал.
Поэтому все умные дяди, для меня, сидят, увы, не на этом форуме.

Lazy
Aerorus:

что никто до нас не делал.

Что до вас никто не делал было сделано в IBM в далёких 70-х годах. 😃

no_name
Lazy:

Что до вас никто не делал было сделано в IBM в далёких 70-х годах.

Круто, ещё перлы будут?

lelik
Aerorus:

К сожалению, мы- первопроходцы. Пишем и делаем то, что никто до нас не делал.

Ох, сколько я таких первопроходцев видел и слышал, оказались обычными изобретателями велосипедов с квадратными колесами. Сылочку на ваш продукт, можно в личку, очень заинтересованы в нормальном транскодере, естественно, за деньги.