Многочисленные уязвимости в gtk2 и gdk-pixbuf

Чего-то зачастили уязвимости в форматах файлов.

кто-то пользуется БМП?

> кто-то пользуется БМП?
Видать кто-то попользовался на свою голову :) :) :)

> кто-то пользуется БМП?

Нет, я предпочитаю Т-90 =)

:):):):):):):):):):):):):):):):):):):):):):)

Решпект

пора переходить на винду..

А там это ещё раньше началось. Первым, кажется, Media Player прославился. И в IE что-то было и я уж не помню где ещё.

Скорее это secunia разбушевалась, еще полгода назад я про эту фирму совсем не слышал, а теперь многие уязвимости находит именно она. Может она раньше иначе назвалась? ;)

А в винде недавно нашли уязвимость в jpeg.

> А в винде недавно нашли уязвимость в jpeg.

надо secunia покопаться в коде gtk2 :) может и там подобное найдут :)

> Скорее это secunia разбушевалась, еще полгода назад я про эту фирму совсем не слышал, а теперь многие уязвимости находит именно она. Может она раньше иначе назвалась? ;)

Во, первая жертва политики Secunia :)

Эти уязвимости Chris Evans нашёл, к Secunia он не имеет отношения. Secunia просто много пишет о найденных другими уязвимостях.

Спасибо, я в курсе, они сами тоже уязвимости находят. Для интереса поищу ссылку и выложу сюда. Просто сама контора раньше нигде не светилась, год назад ее нигде не было, а я вроде как 8 лет в IT security работаю.

Я получаю security-рассылки от Secunia много больше года, насколько мне не изменяет мой склероз.

> кто-то пользуется БМП?

Хм, так похоже, это уязвимость в формате BMP - раз его парсинг по спецификации приводит к таким глюкам - раньше в offtopic, теперь - в gdk...

Мораль - надо использовать TGA

Че то много про дыры писать стали да ещё с таким пафосом что можно подумать шо раньше их не было, на ядро ругаются что часто версии новые выходят, так енто ж всё делается для того чтоб люди тестили и в багрепорты писали... так вот я думаю может лучше на линуксорге отдельный раздел по багам завести... так оно пожалуй лучше будет... Одно радует, в генту уже патчик к гтк имеется на предмет xpm bmp...

Линух больше юзать стали... Ошибки начали находить... Некоторые личности постараются сделать вывод о дырявости.

>Некоторые личности постараются сделать вывод о дырявости.

И правильно, по-моему, сделают... Дырок достаточно...

Дырок то достаточно, но латаются они гораздо оперативнее чем в закрытых системах, а если учитывать ещё и динамику разработки то коммерческое ПО вообще в ауте окажется.

> Одно радует, в генту уже патчик к гтк имеется на предмет xpm bmp...

:)) 15 сентября уже было доступно обновление для ALTLinux ;-) Делайте выводы сами...

>> кто-то пользуется БМП? >Видать кто-то попользовался на свою голову :) :) :)

Xmms использует bmp для скинов к примеру.