* [Comm] I: vlc-0.8.6d-alt4.M40.1 @ 2007-12-27 14:08 Michael Shigorin 2007-12-28 12:26 ` Olvin 0 siblings, 1 reply; 11+ messages in thread From: Michael Shigorin @ 2007-12-27 14:08 UTC (permalink / raw) To: community; +Cc: thresh, security-team [-- Attachment #1: Type: text/plain, Size: 1308 bytes --] Здравствуйте. В updates/4.0 отправлена сборка vlc, исправляющая две обнаруженные проблемы, позволяющие при некоторых условиях организовать исполнение произвольного кода: http://secunia.com/advisories/28233/ С ней есть такой нюанс: изменились зависимости vlc, который теперь также требует vlc-plugin-v4l; это приводит к невозможности обновления путём apt-get upgrade или rpm -Fvh *vlc*0.8.6d-alt4.M40* Рекомендуется обновление путём apt-get dist-upgrade (я лично всегда так и делаю) или на крайний случай -- apt-get remove libvlc; apt-get install vlc Изменения: --- * Thu Dec 27 2007 Michael Shigorin <mike@altlinux> 0.8.6d-alt4.M40.1 - security update built for M40 - minimal required dirac version rolled back to 0.6.0, built against 0.7.0 (thanks thresh@ for commit id to revert) * Wed Dec 26 2007 Michael Shigorin <mike@altlinux> 0.8.6d-alt5 - NMU: major security fixes: + changeset 23854: fix for a format string error in the web interface + changeset 23855: fixes for boundary errors in the "ParseMicroDvd()", "ParseSSA()", and "ParseVplayer()" functions + for details see http://secunia.com/advisories/28233/ (CVE-2007-unknown-yet) --- -- ---- WBR, Michael Shigorin <mike@altlinux.ru> ------ Linux.Kiev http://www.linux.kiev.ua/ [-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --] ^ permalink raw reply [flat|nested] 11+ messages in thread
* Re: [Comm] I: vlc-0.8.6d-alt4.M40.1 2007-12-27 14:08 [Comm] I: vlc-0.8.6d-alt4.M40.1 Michael Shigorin @ 2007-12-28 12:26 ` Olvin 2007-12-28 19:11 ` Pavlov Konstantin 2007-12-28 20:43 ` Michael Shigorin 0 siblings, 2 replies; 11+ messages in thread From: Olvin @ 2007-12-28 12:26 UTC (permalink / raw) To: shigorin, ALT Linux Community general discussions Michael Shigorin пишет: > В updates/4.0 отправлена сборка vlc, исправляющая две > обнаруженные проблемы, позволяющие при некоторых условиях > организовать исполнение произвольного кода: [skip] > Изменения: Интересно, а те тормоза, что не позволяют пользовать vlc под ALD4.0.1 тоже убраны? Или эти тормоза только у меня на машине? ^ permalink raw reply [flat|nested] 11+ messages in thread
* Re: [Comm] I: vlc-0.8.6d-alt4.M40.1 2007-12-28 12:26 ` Olvin @ 2007-12-28 19:11 ` Pavlov Konstantin 2007-12-31 9:56 ` Michael Shigorin 2007-12-28 20:43 ` Michael Shigorin 1 sibling, 1 reply; 11+ messages in thread From: Pavlov Konstantin @ 2007-12-28 19:11 UTC (permalink / raw) To: community [-- Attachment #1: Type: text/plain, Size: 681 bytes --] On Fri, Dec 28, 2007 at 02:26:31PM +0200, Olvin wrote: > Michael Shigorin пишет: > > В updates/4.0 отправлена сборка vlc, исправляющая две > > обнаруженные проблемы, позволяющие при некоторых условиях > > организовать исполнение произвольного кода: > > [skip] > > > Изменения: > > Интересно, а те тормоза, что не позволяют пользовать vlc под ALD4.0.1 > тоже убраны? Или эти тормоза только у меня на машине? Ну если вы будете более подробны, то попробуем помочь. :) На 4.0/branch, Sisyphus обоих архитектур у меня вроде бы работает. -- > И на Мастере попробуйте собрать в хашере Konversation-1.17 ;-) [постукивая кувалдой] А надо? -- alb in sisyphus@ [-- Attachment #2: Digital signature --] [-- Type: application/pgp-signature, Size: 189 bytes --] ^ permalink raw reply [flat|nested] 11+ messages in thread
* Re: [Comm] I: vlc-0.8.6d-alt4.M40.1 2007-12-28 19:11 ` Pavlov Konstantin @ 2007-12-31 9:56 ` Michael Shigorin 2007-12-31 15:53 ` Olvin 0 siblings, 1 reply; 11+ messages in thread From: Michael Shigorin @ 2007-12-31 9:56 UTC (permalink / raw) To: community On Fri, Dec 28, 2007 at 10:11:22PM +0300, Pavlov Konstantin wrote: > > > В updates/4.0 отправлена сборка vlc, исправляющая две > > > обнаруженные проблемы, позволяющие при некоторых условиях > > > организовать исполнение произвольного кода: > > [skip] > > > Изменения: > > Интересно, а те тормоза, что не позволяют пользовать vlc под ALD4.0.1 > > тоже убраны? Или эти тормоза только у меня на машине? > Ну если вы будете более подробны, то попробуем помочь. :) Возможно, это о неотзывчивом интерфейсе... Dec 30 23:43:35 <gvy> thresh, только дома на M40 интерфейс действительно морозится Dec 30 23:43:49 <gvy> по крайней мере на том потоке, что попался под руку... Dec 30 23:52:12 <thresh> черт, было такое, помню Dec 30 23:52:18 <thresh> apt-get install vlc-maxi _кажется_ помогало Dec 31 00:00:26 <gvy> thresh, ммм... попробую Dec 31 00:01:17 <thresh> там это кажется от аудиопотока зависит Dec 31 00:01:24 <thresh> мне честно говоря так и не было времени проверить Dec 31 00:01:40 <gvy> thresh, ну могу выложить [начало] Dec 31 00:02:17 <gvy> thresh, да, vlc-maxi помогло Dec 31 00:02:39 <gvy> thresh, чем-то конкретный поток на предмет типа звука подиагнозить? ;) Dec 31 00:02:51 <thresh> gvy: ну, погляди какой там поток звуковой Dec 31 00:02:56 <gvy> как? Dec 31 00:03:02 <thresh> view-stream info Dec 31 00:03:02 <gvy> а, mplayer! Dec 31 00:03:13 <thresh> ну или да Dec 31 00:03:28 <gvy> а откуда view-stream? Dec 31 00:03:36 <thresh> из wx-интерфейса :) Dec 31 00:03:45 <gvy> а, тьфу Dec 31 00:03:58 <thresh> далее открой view - messages и запусти этот файлег на проигрывание. как начнет производитцца -- кинь в pastebin полный лог > На 4.0/branch, Sisyphus обоих архитектур у меня вроде бы работает. Так у тебя оный vlc-maxi небось и стоит ;-) -- ---- WBR, Michael Shigorin <mike@altlinux.ru> ------ Linux.Kiev http://www.linux.kiev.ua/ ^ permalink raw reply [flat|nested] 11+ messages in thread
* Re: [Comm] I: vlc-0.8.6d-alt4.M40.1 2007-12-31 9:56 ` Michael Shigorin @ 2007-12-31 15:53 ` Olvin 2007-12-31 18:12 ` Pavlov Konstantin 2007-12-31 19:25 ` Michael Shigorin 0 siblings, 2 replies; 11+ messages in thread From: Olvin @ 2007-12-31 15:53 UTC (permalink / raw) To: shigorin, ALT Linux Community general discussions Michael Shigorin wrote: >>>> В updates/4.0 отправлена сборка vlc, исправляющая две >>>> обнаруженные проблемы, позволяющие при некоторых условиях >>>> организовать исполнение произвольного кода: >>> [skip] >>>> Изменения: >>> Интересно, а те тормоза, что не позволяют пользовать vlc под ALD4.0.1 >>> тоже убраны? Или эти тормоза только у меня на машине? >> Ну если вы будете более подробны, то попробуем помочь. :) > Возможно, это о неотзывчивом интерфейсе... И не только. Иногда ещё при этом и видео подтормаживает. Т.е. загрузка процессора недецкая. Разрешение фильма (16x9) не более 600 по X было. Кстати, это нормально, что проц на 20-30 процентов даже во время простоя системы загружен? ALD4.0.1. ^ permalink raw reply [flat|nested] 11+ messages in thread
* Re: [Comm] I: vlc-0.8.6d-alt4.M40.1 2007-12-31 15:53 ` Olvin @ 2007-12-31 18:12 ` Pavlov Konstantin 2008-01-03 19:12 ` Olvin 2007-12-31 19:25 ` Michael Shigorin 1 sibling, 1 reply; 11+ messages in thread From: Pavlov Konstantin @ 2007-12-31 18:12 UTC (permalink / raw) To: community [-- Attachment #1: Type: text/plain, Size: 847 bytes --] On Mon, Dec 31, 2007 at 05:53:37PM +0200, Olvin wrote: > Michael Shigorin wrote: > >>>> В updates/4.0 отправлена сборка vlc, исправляющая две > >>>> обнаруженные проблемы, позволяющие при некоторых условиях > >>>> организовать исполнение произвольного кода: > >>> [skip] > >>>> Изменения: > >>> Интересно, а те тормоза, что не позволяют пользовать vlc под ALD4.0.1 > >>> тоже убраны? Или эти тормоза только у меня на машине? > >> Ну если вы будете более подробны, то попробуем помочь. :) > > Возможно, это о неотзывчивом интерфейсе... > > И не только. Иногда ещё при этом и видео подтормаживает. Т.е. загрузка > процессора недецкая. Разрешение фильма (16x9) не более 600 по X было. Кодек какой? -- > только вот когда у меня руки дойдут до этого? Может их донести? На пальцах-то тяжело ходить... :) -- lav in sisyphus@ [-- Attachment #2: Digital signature --] [-- Type: application/pgp-signature, Size: 189 bytes --] ^ permalink raw reply [flat|nested] 11+ messages in thread
* Re: [Comm] I: vlc-0.8.6d-alt4.M40.1 2007-12-31 18:12 ` Pavlov Konstantin @ 2008-01-03 19:12 ` Olvin 2008-01-04 12:14 ` Pavlov Konstantin 0 siblings, 1 reply; 11+ messages in thread From: Olvin @ 2008-01-03 19:12 UTC (permalink / raw) To: ALT Linux Community general discussions Pavlov Konstantin пишет: >>>>> Интересно, а те тормоза, что не позволяют пользовать vlc под ALD4.0.1 >>>>> тоже убраны? Или эти тормоза только у меня на машине? >>>> Ну если вы будете более подробны, то попробуем помочь. :) >>> Возможно, это о неотзывчивом интерфейсе... >> И не только. Иногда ещё при этом и видео подтормаживает. Т.е. загрузка >> процессора недецкая. Разрешение фильма (16x9) не более 600 по X было. > Кодек какой? Хм... Вот не упомню даже, на каком файле было, а так бы посмотрел. Но судя потому, что эти тормоза лишь иногда происходят, дело может быть действительно в кодеке. Буду наблюдать, поймаю - сдам :) ^ permalink raw reply [flat|nested] 11+ messages in thread
* Re: [Comm] I: vlc-0.8.6d-alt4.M40.1 2008-01-03 19:12 ` Olvin @ 2008-01-04 12:14 ` Pavlov Konstantin 0 siblings, 0 replies; 11+ messages in thread From: Pavlov Konstantin @ 2008-01-04 12:14 UTC (permalink / raw) To: community [-- Attachment #1: Type: text/plain, Size: 1206 bytes --] On Thu, Jan 03, 2008 at 09:12:59PM +0200, Olvin wrote: > Pavlov Konstantin пишет: > >>>>> Интересно, а те тормоза, что не позволяют пользовать vlc под ALD4.0.1 > >>>>> тоже убраны? Или эти тормоза только у меня на машине? > >>>> Ну если вы будете более подробны, то попробуем помочь. :) > >>> Возможно, это о неотзывчивом интерфейсе... > >> И не только. Иногда ещё при этом и видео подтормаживает. Т.е. загрузка > >> процессора недецкая. Разрешение фильма (16x9) не более 600 по X было. > > Кодек какой? > > Хм... Вот не упомню даже, на каком файле было, а так бы посмотрел. Но > судя потому, что эти тормоза лишь иногда происходят, дело может быть > действительно в кодеке. > Буду наблюдать, поймаю - сдам :) Ну вот xvid на celeron 1.8 должен играть нормально, а с avc1/h264/wmv9 почти наверняка будут проблемы, которые можно попробовать порешать параметром skiploopfilte=all для libavcodec (это можно задать и в mplayer, и в vlc). -- userspace-пакеты не должны иметь зависимостей (requires/conflicts) на kernel-space пакеты, ибо последних может быть много при том, что используются они не все. Всё, что мы можем сделать - это runtime checks. -- ldv in devel-kernel@ [-- Attachment #2: Digital signature --] [-- Type: application/pgp-signature, Size: 189 bytes --] ^ permalink raw reply [flat|nested] 11+ messages in thread
* Re: [Comm] I: vlc-0.8.6d-alt4.M40.1 2007-12-31 15:53 ` Olvin 2007-12-31 18:12 ` Pavlov Konstantin @ 2007-12-31 19:25 ` Michael Shigorin 2008-01-03 19:17 ` Olvin 1 sibling, 1 reply; 11+ messages in thread From: Michael Shigorin @ 2007-12-31 19:25 UTC (permalink / raw) To: ALT Linux Community general discussions On Mon, Dec 31, 2007 at 05:53:37PM +0200, Olvin wrote: > Кстати, это нормально, что проц на 20-30 процентов даже во > время простоя системы загружен? ALD4.0.1. Нет; а чем? (top -d 1) -- ---- WBR, Michael Shigorin <mike@altlinux.ru> ------ Linux.Kiev http://www.linux.kiev.ua/ ^ permalink raw reply [flat|nested] 11+ messages in thread
* Re: [Comm] I: vlc-0.8.6d-alt4.M40.1 2007-12-31 19:25 ` Michael Shigorin @ 2008-01-03 19:17 ` Olvin 0 siblings, 0 replies; 11+ messages in thread From: Olvin @ 2008-01-03 19:17 UTC (permalink / raw) To: shigorin, ALT Linux Community general discussions Michael Shigorin пишет: >> Кстати, это нормально, что проц на 20-30 процентов даже во >> время простоя системы загружен? ALD4.0.1. > Нет; а чем? (top -d 1) Да иксы были. Правда, это было ещё на std-ядре. Недавно (где-то неделю назад) сменил на ovz; такого больше не видно что-то. Смотрю xosview - на одной машинке (Celeron 1.8 GHz, 256MB RAM) около нуля почти всё время простоя. На другой (Duron 900 MHz, 512MB RAM), - частые всплески до 10%, промежутки между всплесками неравномерные. Т.е. уже как-то лучше. Сейчас сижу на первой машине, так что без подробностей. ^ permalink raw reply [flat|nested] 11+ messages in thread
* Re: [Comm] I: vlc-0.8.6d-alt4.M40.1 2007-12-28 12:26 ` Olvin 2007-12-28 19:11 ` Pavlov Konstantin @ 2007-12-28 20:43 ` Michael Shigorin 1 sibling, 0 replies; 11+ messages in thread From: Michael Shigorin @ 2007-12-28 20:43 UTC (permalink / raw) To: ALT Linux Community general discussions; +Cc: thresh On Fri, Dec 28, 2007 at 02:26:31PM +0200, Olvin wrote: > >В updates/4.0 отправлена сборка vlc, исправляющая две > >обнаруженные проблемы, позволяющие при некоторых условиях > >организовать исполнение произвольного кода: > >Изменения: > Интересно, а те тормоза, что не позволяют пользовать vlc под > ALD4.0.1 тоже убраны? Или эти тормоза только у меня на машине? Это лучше к $MAINTAINER, я обычно пользуюсь mplayer. -- ---- WBR, Michael Shigorin <mike@altlinux.ru> ------ Linux.Kiev http://www.linux.kiev.ua/ ^ permalink raw reply [flat|nested] 11+ messages in thread
end of thread, other threads:[~2008-01-04 12:14 UTC | newest] Thread overview: 11+ messages (download: mbox.gz / follow: Atom feed) -- links below jump to the message on this page -- 2007-12-27 14:08 [Comm] I: vlc-0.8.6d-alt4.M40.1 Michael Shigorin 2007-12-28 12:26 ` Olvin 2007-12-28 19:11 ` Pavlov Konstantin 2007-12-31 9:56 ` Michael Shigorin 2007-12-31 15:53 ` Olvin 2007-12-31 18:12 ` Pavlov Konstantin 2008-01-03 19:12 ` Olvin 2008-01-04 12:14 ` Pavlov Konstantin 2007-12-31 19:25 ` Michael Shigorin 2008-01-03 19:17 ` Olvin 2007-12-28 20:43 ` Michael Shigorin
ALT Linux Community general discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 community community/ http://lore.altlinux.org/community \ mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com public-inbox-index community Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.community AGPL code for this site: git clone https://public-inbox.org/public-inbox.git