<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Выпуск Ghostscript 9.24 с исправлением уязвимостей, эксплуат...</title>
    <link>https://ssl.opennet.dev/openforum/vsluhforumID3/115186.html</link>
    <description>Компания Artifex Software выпустила (https://www.ghostscript.com/doc/9.24/News.htm)  релиз набора инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF - Ghostscript 9.24 (http://www.ghostscript.com). Ghostscript позволяет обрабатывать как язык Postscript так и документы PDF, переводить их в растровые форматы для показа на экране или для вывода на печать на принтерах без поддержки Postscript. Код проекта распространяется под лицензией AGPLv3, а содержимое каталога CMap по специальной лицензии Adobe.&lt;br&gt;&lt;br&gt;&lt;br&gt;В новой версии проведена работа по усилению безопасности и устранена большая порция разноплановых уязвимостей. Наиболее опасной из решённых проблем является возможность (https://www.kb.cert.org/vuls/id/332928) (CVE-2018-15908 (https://security-tracker.debian.org/tracker/CVE-2018-15908))  обхода ограничений sandbox-изоляции, применяемой при запуске в режиме &quot;-dSAFER (https://www.ghostscript.com/doc/current/Use.htm#Safer)&quot;. Указанная узявимость позволяет организовать выпол</description>

<item>
    <title>Выпуск Ghostscript 9.24 с исправлением уязвимостей, эксплуат... (cat666)</title>
    <link>https://ssl.opennet.dev/openforum/vsluhforumID3/115186.html#36</link>
    <pubDate>Thu, 06 Sep 2018 19:07:01 GMT</pubDate>
    <description>Прекрасно, в Арче уже исправили, естественно, сразу же отвалился принтер. Спас только даунгрейд на ghostscript-git. Обожаю Linux.&lt;br&gt;</description>
</item>

<item>
    <title>Выпуск Ghostscript 9.24 с исправлением уязвимостей, эксплуат... (Аноним)</title>
    <link>https://ssl.opennet.dev/openforum/vsluhforumID3/115186.html#32</link>
    <pubDate>Tue, 04 Sep 2018 19:17:47 GMT</pubDate>
    <description>&amp;gt; а вопрос был - кто.&lt;br&gt;&lt;br&gt;Запускающий скрипты. Внезапно, да?&lt;br&gt;</description>
</item>

<item>
    <title>Выпуск Ghostscript 9.24 с исправлением уязвимостей, эксплуат... (Аноним)</title>
    <link>https://ssl.opennet.dev/openforum/vsluhforumID3/115186.html#23</link>
    <pubDate>Tue, 04 Sep 2018 13:50:58 GMT</pubDate>
    <description>Скрипты это что, а вопрос был - кто.&lt;br&gt;Но тебе же такое и в голову не приходит.&lt;br&gt;</description>
</item>

<item>
    <title>Выпуск Ghostscript 9.24 с исправлением уязвимостей, эксплуат... (Аноним)</title>
    <link>https://ssl.opennet.dev/openforum/vsluhforumID3/115186.html#13</link>
    <pubDate>Tue, 04 Sep 2018 12:07:17 GMT</pubDate>
    <description>&amp;gt; Ну кто, кто, блжад, кроме совсем укушенных, на самом деле imagick&apos;ом обрабатывал pdf&apos;ы, ps и прочую хрень?&lt;br&gt;&lt;br&gt;Скрипты. Но тебе же такое и в голову не приходит.&lt;br&gt;</description>
</item>

<item>
    <title>Выпуск Ghostscript 9.24 с исправлением уязвимостей, эксплуат... (нах)</title>
    <link>https://ssl.opennet.dev/openforum/vsluhforumID3/115186.html#8</link>
    <pubDate>Tue, 04 Sep 2018 11:13:13 GMT</pubDate>
    <description>ну я верю что в вашем специальном случае оно даже и пригодилось (хотя не очень понятно зачем понадобилось &quot;обратно в pdf&quot; на первом шаге, если уже все равно оно не векторное), но вы исходное -то прочитайте - они ж действительно, похоже, не умеют пользоваться gs и каждый раз вызывают его через imagick.&lt;br&gt;&lt;br&gt;</description>
</item>

</channel>
</rss>
