VLC media player, scoperta vulnerabilità

[diabolik1981]

Originariamente inviato da jukino

confermo, la versione scaricabile dal sito, la 0.8.6a corregge il bug segnalato: l'hanno risolto nel giro di 48 ore, e' come se il bug non fosse mai esistito... e praticamente la notizia su hwupgrade è uscita già vecchia

Praticamente mai esistito è una balla colossale, visto che è dalla versione 0.7 che è presente.

[diabolik1981]

Originariamente inviato da k0nt3

vorrei solo far notare che mentre qui si parla di ore per risolvere un bug, da altre parte bisogna aspettare un mese c'è altro da dire? si forse potrebbero correggere la news visto che è uscita già vecchia

Cos'è, finite le vacanze si torna a trolleggiare? E' dalla 0.7 che esiste questo bug, quindi non si parla di ore, ma di mesi se non anni (non ricordo a quando risale la 0.7)

[diodorus]

io trovo VLC esteticamente piu' piacevole di BSplayer, per esempio.

comuqnue, a volte uso bsplayer quando guardo film in avi collegando il pc alla tv perche' con vlc noto che i video sono piu' "scattosi". e' solo la mia impressione, o qualcuno ha lo stesso problema?

diodo

[licarus]

Originariamente inviato da diabolik1981

Cos'è, finite le vacanze si torna a trolleggiare? E' dalla 0.7 che esiste questo bug, quindi non si parla di ore, ma di mesi se non anni (non ricordo a quando risale la 0.7)

non saprei, ma penso che conti quanto tempo ci mettono a correggere il problema da quando lo scopri, non da quando era presente. se il bug è bello nascosto e nessuno se ne era accorto mi sembra difficile accusarli di qualcosa.
beh sarà che uso anch'io vlc... effettivamente l'interfaccia non è il massimo e a volte anche l'usabilità (io odio che ogni volta che apro la playlist devo indicargli la riproduzione casuale, ma non potrebbe ricordarsela? )

[k0nt3]

Originariamente inviato da diabolik1981

Cos'è, finite le vacanze si torna a trolleggiare? E' dalla 0.7 che esiste questo bug, quindi non si parla di ore, ma di mesi se non anni (non ricordo a quando risale la 0.7)

io non ho mai trollato... a differenza di qualcuno... se la falla non era stata scoperta è come se non esisteva, altrimenti potremmo dire che la falla sul WMF che hanno scoperto l'anno scorso in windows ci hanno messo più di 10 anni a correggerla

[k0nt3]

ecco la storia del bug:

History
04 January 2007
VLC 0.8.6a bugfix release
Binaries for Windows and MacOS X

03 January 2007
Initial advisory
Patch provided against VLC 0.8.6 source code

02 January 2007
Patch applied to VLC development tree
Bug reported and publicized by Kevin Finisterre

[jukino]

esatto KOnt3, praticamente qualunque malintenzionato non avrebbe avuto il tempo di sfruttare il bug, in quanto dalla scoperta dello stesso al rilascio della versione correttiva sono passate poche ore.

x Diabolik: il tuo ragionamento non ha senso, si puo' affermare che la falla non è mai esistita nel senso che non c'e' mai stato il tempo materiale di sfruttarla. Non e' che ora puoi affermare che vlc 0.7 fosse buggato: semplicemente il bug non era conosciuto. Appena si è resa nota una falla nel sistema, hanno apportato la patch, e, poche ore dopo, una versione correttva. A meno che non vogliamo dire che tutti i sistemi operativi e tutto il software prodotto siano buggati.

[zappy]

la cosa che mi stupisce di + di VLC è che ha un consumo di cpu nettamente inferiore a tutti gli altri player che ho provato...
parlo ovviamente di video, x cui l'occupazione di cpu oscilla fra il 7 e il 25% quando altri player impegnano con lo stesso materiale dal 45 al 60%...
E' pazzesco!

[MCMXC]

> E' l'unico lettore che mangia TUTTO senza codec e senza sbattimento alcuno. E' pure gratuito...

In verita' non legge i file Real Video...

Personalmente uso KMP (Korean Media Player) che li legge assieme a tutto il resto, anche lui senza bisogno di codec esterni.

[pakos]

disponibile la nuova versione ma nn so se abbiano corretto i bug

http://downloads.videolan.org/pub/videolan/vlc/0.8.6a/win32/vlc-0.8.6a-win32.exe

[PatchWorKs]

Originariamente inviato da MCMXC

In verita' non legge i file Real Video...

Personalmente uso KMP (Korean Media Player) che li legge assieme a tutto il resto, anche lui senza bisogno di codec esterni.

Non diciamo eresie, per favore:

"KMP doesnt include proprietary codecs like quicktime or real media...
You must install them if you want to watch rm and mov files."

NESSUN player può leggere nativamente Real e QuickTime perché le relative aziende lo proibiscono.

[Lakaj]

In effetti come programma è fantastico, dal momento che divora praticamente qualunque tipo di formato video...
Però in effetti va migliorato nell'usabilità, è troppo spartano..
Nella versione per Linux ho constatato che quando si aprono svariati file ad un certo punto crasha l'interfaccia grafica del sistema.
Ora non so se dipende dal programma o dal sistema operativo

[rdefalco]

Originariamente inviato da jukino

esatto KOnt3, praticamente qualunque malintenzionato non avrebbe avuto il tempo di sfruttare il bug, in quanto dalla scoperta dello stesso al rilascio della versione correttiva sono passate poche ore.

Non è esatto: ora il malintenzionato non ha la certezza di poter sfruttare il bug, ma gli restano i computer dell'enorme parco macchine che ancora non aggiorna VLC

[Spaghetti]

sorry, ma sbagli anche tu... il tuo ragionamento vale anche per microsoft allora... non tutti eseguono windows update !

Il punto cmq non è questo, la realtà dei fatti è che alla microsoft hanno certamente più lavoro da fare vista la mole di codice che trattano, mentre i programmatori di vlc immagino che si possano anche grattare il pancione... questo giustifica la celerità di questi ultimi in confronto a microsoft...

c'è da puntualizzare però che microsoft vende a peso d'oro i suoi prodotti (VLC è gratutito) e questo ci dovrebbe far guadagnare il diritto di ricevere aggiornamenti altro che tempestivi... anzi tali prodotti dovrebbero essere immessi sul mercato molto più maturi di quanto non succeda oggi, visto che le grandi aziende usano gli utenti come beta tester!! perchè con i soldi che gli diamo nn assumono più personale?

[rdefalco]

Originariamente inviato da Spaghetti

sorry, ma sbagli anche tu... il tuo ragionamento vale anche per microsoft allora... non tutti eseguono windows update !

Ma infatti io correggevo la frase "qualunque malintenzionato non avrebbe avuto il tempo di sfruttare il bug" aggiungendo che vale solo per coloro che aggiornano

Ovvio che un malintenzionato può sfruttare le falle di un sistema Windows senza patch

[JohnPetrucci]

Lo uso da parecchio è forse il migliore media player che conosco, cmq vado a scaricarmi l'ultima versione che risolve sta falla.

[florixc]

(non ho letto altri commenti) a differenza di altri programmi questo ha i drivers suoi che permettono di catturare le schermate di qualunque video (mi è successo di catturare schermate nere usano wmp)

[uvz]

La 0.8.6 non si installa, con il doppio clic sull'ese questo si scompatta direttamente lì; se lo si usa soltanto con i video problematici è meglio.
La 0.8.6a invece fa un installazione completa.
Ufficialmente piccola differenza per risolvere quel piccolo bug, poi c'è questa non piccola (secondo me) differenza.
Come erano le vecchie ver.? Anche quelle non si installavano (perchè non ricordo)? In caso fosse così, secondo voi come mai lo fanno installare? Meno cose installo meglio sto (soprattutto i programmi che uso una volta ogni tot mesi).