<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим...</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/108148.html</link>
    <description>Представлен (http://www.videolan.org/news.html#news-2016-06-05) корректирующий релиз медиаплеера VLC 2.2.4, в котором устранены накопившиеся ошибки (http://www.videolan.org/vlc/releases/2.2.4.html). В том числе исправлена одна опасная уязвимость (http://www.videolan.org/security/sa1601.html) (CVE-2016-5108), позволяющая инициировать выполнение кода злоумышленника при воспроизведении специально оформленных файлов в формате QuickTime IMA. Проблема вызвана переполнением буфера в функции DecodeAdpcmImaQT(), присутствующей в файле &apos;modules/codec/adpcm.c&apos;.&lt;br&gt;&lt;br&gt;&lt;br&gt;Из не связанных с безопасностью исправлений можно отметить незначительные улучшения Qt-интерфейса на платформах Windows, Linux и BSD, решение проблем с компиляцией для GNU/HURD, устранение краха при проигрывании некорректных файлов mp3 (проблема в libmad) и G.711 wav.&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;URL: http://www.videolan.org/news.html#news-2016-06-05&lt;br&gt;Новость: http://www.opennet.ru/opennews/art.shtml?num=44549&lt;br&gt;</description>

<item>
    <title>Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим... (EuPhobos)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/108148.html#31</link>
    <pubDate>Mon, 06 Jun 2016 20:00:05 GMT</pubDate>
    <description>Телеки и телефон в той же сети всё видят, iptables прописан хост сервера полностью разрешённым, единственное что, на компе куча интерфейсов с вланами, бриджами, тап для виртуалок, но проверка влц на винде тоже результатов не принесла, винда само собой с одним интерфейсом как и телеки и телефон.&lt;br&gt;Я б проверил другой программулиной, но что-то под линь других upnp клиентов я не очень знаю. Позже попробую разобрать трафик wiresharkom, раз точно есть рабочий вариант minidlna с vlc.&lt;br&gt;</description>
</item>

<item>
    <title>Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим... (Аноним)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/108148.html#30</link>
    <pubDate>Mon, 06 Jun 2016 19:25:23 GMT</pubDate>
    <description>&amp;gt;debian 8.6&lt;br&gt;&lt;br&gt;debian 8.5 конечно-же.&lt;br&gt;</description>
</item>

<item>
    <title>Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим... (Аноним)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/108148.html#29</link>
    <pubDate>Mon, 06 Jun 2016 19:24:46 GMT</pubDate>
    <description>Проверил только что на паре клиентов (debian 8.6, windows 8.1; на debian&apos;е версия 2.2.1-0-ga425c42, на windows 2.2.4 - точнее не говорит, при vlc --version говорит что сдампил инфо в vlc-help.txt но он пустой, билд от 1.06.2016 16:33:27), в обоих случаях оба увидели 2 dlna сервера (minidlna 1.1.5+dfsg-2 и sdlna/1.0), воспроизведение/перемотка и прочее работали.&lt;br&gt;debian - https://i.imgur.com/yoDJKfX.png ; инфо из лога (warning) - https://dpaste.de/X148/raw&lt;br&gt;windows - https://i.imgur.com/3bnwSd4.png ; инфо из лога (warning) - https://dpaste.de/LMwk/raw&lt;br&gt;&lt;br&gt;Быть может у вас что-то в сети режит upnp трафик либо мультикасты?&lt;br&gt;</description>
</item>

<item>
    <title>Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим... (EuPhobos)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/108148.html#28</link>
    <pubDate>Mon, 06 Jun 2016 18:49:27 GMT</pubDate>
    <description>Прямую ссылку сейчас не буду искать, но гуглил по &quot;vlc upnp not working&quot; много ссылок вело в одну тему.&lt;br&gt;Вот сейчас запускаю на дебиане стандартную версию не 2.2.4 и не 3.0, в качестве сервера minidlna 1.1.5+dfsg-2~bpo8+1:&lt;br&gt;VLC media player 2.2.1 Terry Pratchett (Weatherwax) (revision 2.2.1-0-ga425c42)&lt;br&gt;upnp services discovery: Initializing libupnp on &apos;(null)&apos; interface&lt;br&gt;и в плейлисте пусто. Однако ТВ samsung, lg и телефон n900 все видят и сервер minidlna и комп с виндой в соседней комнате, (на винде, к стати, тоже vlc не работает с dlna).&lt;br&gt;</description>
</item>

<item>
    <title>Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим... (Аноним)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/108148.html#27</link>
    <pubDate>Mon, 06 Jun 2016 13:11:14 GMT</pubDate>
    <description>&amp;gt;А по теме: скачал, проверил, да, по прежнему не работает.&lt;br&gt;&lt;br&gt;А можно конкретнее, что именно с dlna не работает? И ссылку на баг тоже, если не затруднит.&lt;br&gt;В 2.2.0 dlna клиент нормально работал (проверял на серверах minidlna и simpledlna).&lt;br&gt;</description>
</item>

<item>
    <title>Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим... (KOT040188)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/108148.html#26</link>
    <pubDate>Mon, 06 Jun 2016 13:02:34 GMT</pubDate>
    <description>И что, он теперь не будет терять звук при перемотке?&lt;br&gt;</description>
</item>

<item>
    <title>Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим... (Аноним)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/108148.html#23</link>
    <pubDate>Mon, 06 Jun 2016 11:59:21 GMT</pubDate>
    <description>&amp;gt; У меня на этой версии media-video/vlc-2.2.1-r1, dlna работает.. А вот субтитры не &lt;br&gt;&amp;gt; работают! :(&lt;br&gt;&lt;br&gt;Ещё чуть подождите. Бородатые олдскульщики ещё не все ушли. Вот когда совсем уйдут, тогда у вас там вообще ничего работать не будет. &lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим... (Андрей)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/108148.html#16</link>
    <pubDate>Mon, 06 Jun 2016 10:22:54 GMT</pubDate>
    <description>Они увлеклись своими коммерческими заказчиками.&lt;br&gt;&lt;br&gt;И там практически отсутствуют коммиты от независимых разработчиков. Да и принимают они такие коммиты со словами &quot;OK&quot; или &quot;LGTM&quot;, и никаких &quot;спасибо&quot;. А если указываешь на проблему в коде, то вместо диалога - нападки, &quot;ты чо, я XX лет тут программирую, а ты кто такой, чтобы мне указывать, что я неправ!?&quot; В итоге оказывается, что таки неправ. Но никакого спасибо и &quot;Reported-by:&quot; в коммите нет. В общем, не привлекательно с ними работать.&lt;br&gt;</description>
</item>

<item>
    <title>Обновление медиапроигрывателя VLC 2.2.4 с устранением уязвим... (Аноним)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/108148.html#11</link>
    <pubDate>Mon, 06 Jun 2016 08:54:49 GMT</pubDate>
    <description>Он не совсем гуру, но мысль правильная. &quot;Я этим не пользуюсь, значит это не надо. А этот чел просто решил понтануться,  заявив что пользуется&quot;&lt;br&gt;</description>
</item>

</channel>
</rss>
