* [Comm] I: vlc-0.8.6d-alt4.M40.1
@ 2007-12-27 14:08 Michael Shigorin
2007-12-28 12:26 ` Olvin
0 siblings, 1 reply; 11+ messages in thread
From: Michael Shigorin @ 2007-12-27 14:08 UTC (permalink / raw)
To: community; +Cc: thresh, security-team
[-- Attachment #1: Type: text/plain, Size: 1308 bytes --]
Здравствуйте.
В updates/4.0 отправлена сборка vlc, исправляющая две
обнаруженные проблемы, позволяющие при некоторых условиях
организовать исполнение произвольного кода:
http://secunia.com/advisories/28233/
С ней есть такой нюанс: изменились зависимости vlc, который
теперь также требует vlc-plugin-v4l; это приводит к невозможности
обновления путём apt-get upgrade или rpm -Fvh *vlc*0.8.6d-alt4.M40*
Рекомендуется обновление путём apt-get dist-upgrade (я лично
всегда так и делаю) или на крайний случай -- apt-get remove libvlc;
apt-get install vlc
Изменения:
---
* Thu Dec 27 2007 Michael Shigorin <mike@altlinux> 0.8.6d-alt4.M40.1
- security update built for M40
- minimal required dirac version rolled back to 0.6.0,
built against 0.7.0 (thanks thresh@ for commit id to revert)
* Wed Dec 26 2007 Michael Shigorin <mike@altlinux> 0.8.6d-alt5
- NMU: major security fixes:
+ changeset 23854: fix for a format string error
in the web interface
+ changeset 23855: fixes for boundary errors in the
"ParseMicroDvd()", "ParseSSA()", and "ParseVplayer()"
functions
+ for details see http://secunia.com/advisories/28233/
(CVE-2007-unknown-yet)
---
--
---- WBR, Michael Shigorin <mike@altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 11+ messages in thread
* Re: [Comm] I: vlc-0.8.6d-alt4.M40.1
2007-12-27 14:08 [Comm] I: vlc-0.8.6d-alt4.M40.1 Michael Shigorin
@ 2007-12-28 12:26 ` Olvin
2007-12-28 19:11 ` Pavlov Konstantin
2007-12-28 20:43 ` Michael Shigorin
0 siblings, 2 replies; 11+ messages in thread
From: Olvin @ 2007-12-28 12:26 UTC (permalink / raw)
To: shigorin, ALT Linux Community general discussions
Michael Shigorin пишет:
> В updates/4.0 отправлена сборка vlc, исправляющая две
> обнаруженные проблемы, позволяющие при некоторых условиях
> организовать исполнение произвольного кода:
[skip]
> Изменения:
Интересно, а те тормоза, что не позволяют пользовать vlc под ALD4.0.1
тоже убраны? Или эти тормоза только у меня на машине?
^ permalink raw reply [flat|nested] 11+ messages in thread
* Re: [Comm] I: vlc-0.8.6d-alt4.M40.1
2007-12-28 12:26 ` Olvin
@ 2007-12-28 19:11 ` Pavlov Konstantin
2007-12-31 9:56 ` Michael Shigorin
2007-12-28 20:43 ` Michael Shigorin
1 sibling, 1 reply; 11+ messages in thread
From: Pavlov Konstantin @ 2007-12-28 19:11 UTC (permalink / raw)
To: community
[-- Attachment #1: Type: text/plain, Size: 681 bytes --]
On Fri, Dec 28, 2007 at 02:26:31PM +0200, Olvin wrote:
> Michael Shigorin пишет:
> > В updates/4.0 отправлена сборка vlc, исправляющая две
> > обнаруженные проблемы, позволяющие при некоторых условиях
> > организовать исполнение произвольного кода:
>
> [skip]
>
> > Изменения:
>
> Интересно, а те тормоза, что не позволяют пользовать vlc под ALD4.0.1
> тоже убраны? Или эти тормоза только у меня на машине?
Ну если вы будете более подробны, то попробуем помочь. :)
На 4.0/branch, Sisyphus обоих архитектур у меня вроде бы работает.
--
> И на Мастере попробуйте собрать в хашере Konversation-1.17 ;-)
[постукивая кувалдой] А надо?
-- alb in sisyphus@
[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 11+ messages in thread
* Re: [Comm] I: vlc-0.8.6d-alt4.M40.1
2007-12-28 12:26 ` Olvin
2007-12-28 19:11 ` Pavlov Konstantin
@ 2007-12-28 20:43 ` Michael Shigorin
1 sibling, 0 replies; 11+ messages in thread
From: Michael Shigorin @ 2007-12-28 20:43 UTC (permalink / raw)
To: ALT Linux Community general discussions; +Cc: thresh
On Fri, Dec 28, 2007 at 02:26:31PM +0200, Olvin wrote:
> >В updates/4.0 отправлена сборка vlc, исправляющая две
> >обнаруженные проблемы, позволяющие при некоторых условиях
> >организовать исполнение произвольного кода:
> >Изменения:
> Интересно, а те тормоза, что не позволяют пользовать vlc под
> ALD4.0.1 тоже убраны? Или эти тормоза только у меня на машине?
Это лучше к $MAINTAINER, я обычно пользуюсь mplayer.
--
---- WBR, Michael Shigorin <mike@altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
^ permalink raw reply [flat|nested] 11+ messages in thread
* Re: [Comm] I: vlc-0.8.6d-alt4.M40.1
2007-12-28 19:11 ` Pavlov Konstantin
@ 2007-12-31 9:56 ` Michael Shigorin
2007-12-31 15:53 ` Olvin
0 siblings, 1 reply; 11+ messages in thread
From: Michael Shigorin @ 2007-12-31 9:56 UTC (permalink / raw)
To: community
On Fri, Dec 28, 2007 at 10:11:22PM +0300, Pavlov Konstantin wrote:
> > > В updates/4.0 отправлена сборка vlc, исправляющая две
> > > обнаруженные проблемы, позволяющие при некоторых условиях
> > > организовать исполнение произвольного кода:
> > [skip]
> > > Изменения:
> > Интересно, а те тормоза, что не позволяют пользовать vlc под ALD4.0.1
> > тоже убраны? Или эти тормоза только у меня на машине?
> Ну если вы будете более подробны, то попробуем помочь. :)
Возможно, это о неотзывчивом интерфейсе...
Dec 30 23:43:35 <gvy> thresh, только дома на M40 интерфейс действительно морозится
Dec 30 23:43:49 <gvy> по крайней мере на том потоке, что попался под руку...
Dec 30 23:52:12 <thresh> черт, было такое, помню
Dec 30 23:52:18 <thresh> apt-get install vlc-maxi _кажется_ помогало
Dec 31 00:00:26 <gvy> thresh, ммм... попробую
Dec 31 00:01:17 <thresh> там это кажется от аудиопотока зависит
Dec 31 00:01:24 <thresh> мне честно говоря так и не было времени проверить
Dec 31 00:01:40 <gvy> thresh, ну могу выложить [начало]
Dec 31 00:02:17 <gvy> thresh, да, vlc-maxi помогло
Dec 31 00:02:39 <gvy> thresh, чем-то конкретный поток на предмет типа звука подиагнозить? ;)
Dec 31 00:02:51 <thresh> gvy: ну, погляди какой там поток звуковой
Dec 31 00:02:56 <gvy> как?
Dec 31 00:03:02 <thresh> view-stream info
Dec 31 00:03:02 <gvy> а, mplayer!
Dec 31 00:03:13 <thresh> ну или да
Dec 31 00:03:28 <gvy> а откуда view-stream?
Dec 31 00:03:36 <thresh> из wx-интерфейса :)
Dec 31 00:03:45 <gvy> а, тьфу
Dec 31 00:03:58 <thresh> далее открой view - messages и запусти этот файлег на проигрывание. как начнет производитцца -- кинь в pastebin полный лог
> На 4.0/branch, Sisyphus обоих архитектур у меня вроде бы работает.
Так у тебя оный vlc-maxi небось и стоит ;-)
--
---- WBR, Michael Shigorin <mike@altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
^ permalink raw reply [flat|nested] 11+ messages in thread
* Re: [Comm] I: vlc-0.8.6d-alt4.M40.1
2007-12-31 9:56 ` Michael Shigorin
@ 2007-12-31 15:53 ` Olvin
2007-12-31 18:12 ` Pavlov Konstantin
2007-12-31 19:25 ` Michael Shigorin
0 siblings, 2 replies; 11+ messages in thread
From: Olvin @ 2007-12-31 15:53 UTC (permalink / raw)
To: shigorin, ALT Linux Community general discussions
Michael Shigorin wrote:
>>>> В updates/4.0 отправлена сборка vlc, исправляющая две
>>>> обнаруженные проблемы, позволяющие при некоторых условиях
>>>> организовать исполнение произвольного кода:
>>> [skip]
>>>> Изменения:
>>> Интересно, а те тормоза, что не позволяют пользовать vlc под ALD4.0.1
>>> тоже убраны? Или эти тормоза только у меня на машине?
>> Ну если вы будете более подробны, то попробуем помочь. :)
> Возможно, это о неотзывчивом интерфейсе...
И не только. Иногда ещё при этом и видео подтормаживает. Т.е. загрузка
процессора недецкая. Разрешение фильма (16x9) не более 600 по X было.
Кстати, это нормально, что проц на 20-30 процентов даже во время простоя
системы загружен? ALD4.0.1.
^ permalink raw reply [flat|nested] 11+ messages in thread
* Re: [Comm] I: vlc-0.8.6d-alt4.M40.1
2007-12-31 15:53 ` Olvin
@ 2007-12-31 18:12 ` Pavlov Konstantin
2008-01-03 19:12 ` Olvin
2007-12-31 19:25 ` Michael Shigorin
1 sibling, 1 reply; 11+ messages in thread
From: Pavlov Konstantin @ 2007-12-31 18:12 UTC (permalink / raw)
To: community
[-- Attachment #1: Type: text/plain, Size: 847 bytes --]
On Mon, Dec 31, 2007 at 05:53:37PM +0200, Olvin wrote:
> Michael Shigorin wrote:
> >>>> В updates/4.0 отправлена сборка vlc, исправляющая две
> >>>> обнаруженные проблемы, позволяющие при некоторых условиях
> >>>> организовать исполнение произвольного кода:
> >>> [skip]
> >>>> Изменения:
> >>> Интересно, а те тормоза, что не позволяют пользовать vlc под ALD4.0.1
> >>> тоже убраны? Или эти тормоза только у меня на машине?
> >> Ну если вы будете более подробны, то попробуем помочь. :)
> > Возможно, это о неотзывчивом интерфейсе...
>
> И не только. Иногда ещё при этом и видео подтормаживает. Т.е. загрузка
> процессора недецкая. Разрешение фильма (16x9) не более 600 по X было.
Кодек какой?
--
> только вот когда у меня руки дойдут до этого?
Может их донести? На пальцах-то тяжело ходить... :)
-- lav in sisyphus@
[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 11+ messages in thread
* Re: [Comm] I: vlc-0.8.6d-alt4.M40.1
2007-12-31 15:53 ` Olvin
2007-12-31 18:12 ` Pavlov Konstantin
@ 2007-12-31 19:25 ` Michael Shigorin
2008-01-03 19:17 ` Olvin
1 sibling, 1 reply; 11+ messages in thread
From: Michael Shigorin @ 2007-12-31 19:25 UTC (permalink / raw)
To: ALT Linux Community general discussions
On Mon, Dec 31, 2007 at 05:53:37PM +0200, Olvin wrote:
> Кстати, это нормально, что проц на 20-30 процентов даже во
> время простоя системы загружен? ALD4.0.1.
Нет; а чем? (top -d 1)
--
---- WBR, Michael Shigorin <mike@altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
^ permalink raw reply [flat|nested] 11+ messages in thread
* Re: [Comm] I: vlc-0.8.6d-alt4.M40.1
2007-12-31 18:12 ` Pavlov Konstantin
@ 2008-01-03 19:12 ` Olvin
2008-01-04 12:14 ` Pavlov Konstantin
0 siblings, 1 reply; 11+ messages in thread
From: Olvin @ 2008-01-03 19:12 UTC (permalink / raw)
To: ALT Linux Community general discussions
Pavlov Konstantin пишет:
>>>>> Интересно, а те тормоза, что не позволяют пользовать vlc под ALD4.0.1
>>>>> тоже убраны? Или эти тормоза только у меня на машине?
>>>> Ну если вы будете более подробны, то попробуем помочь. :)
>>> Возможно, это о неотзывчивом интерфейсе...
>> И не только. Иногда ещё при этом и видео подтормаживает. Т.е. загрузка
>> процессора недецкая. Разрешение фильма (16x9) не более 600 по X было.
> Кодек какой?
Хм... Вот не упомню даже, на каком файле было, а так бы посмотрел. Но
судя потому, что эти тормоза лишь иногда происходят, дело может быть
действительно в кодеке.
Буду наблюдать, поймаю - сдам :)
^ permalink raw reply [flat|nested] 11+ messages in thread
* Re: [Comm] I: vlc-0.8.6d-alt4.M40.1
2007-12-31 19:25 ` Michael Shigorin
@ 2008-01-03 19:17 ` Olvin
0 siblings, 0 replies; 11+ messages in thread
From: Olvin @ 2008-01-03 19:17 UTC (permalink / raw)
To: shigorin, ALT Linux Community general discussions
Michael Shigorin пишет:
>> Кстати, это нормально, что проц на 20-30 процентов даже во
>> время простоя системы загружен? ALD4.0.1.
> Нет; а чем? (top -d 1)
Да иксы были. Правда, это было ещё на std-ядре. Недавно (где-то неделю
назад) сменил на ovz; такого больше не видно что-то.
Смотрю xosview - на одной машинке (Celeron 1.8 GHz, 256MB RAM) около
нуля почти всё время простоя. На другой (Duron 900 MHz, 512MB RAM), -
частые всплески до 10%, промежутки между всплесками неравномерные. Т.е.
уже как-то лучше. Сейчас сижу на первой машине, так что без подробностей.
^ permalink raw reply [flat|nested] 11+ messages in thread
* Re: [Comm] I: vlc-0.8.6d-alt4.M40.1
2008-01-03 19:12 ` Olvin
@ 2008-01-04 12:14 ` Pavlov Konstantin
0 siblings, 0 replies; 11+ messages in thread
From: Pavlov Konstantin @ 2008-01-04 12:14 UTC (permalink / raw)
To: community
[-- Attachment #1: Type: text/plain, Size: 1206 bytes --]
On Thu, Jan 03, 2008 at 09:12:59PM +0200, Olvin wrote:
> Pavlov Konstantin пишет:
> >>>>> Интересно, а те тормоза, что не позволяют пользовать vlc под ALD4.0.1
> >>>>> тоже убраны? Или эти тормоза только у меня на машине?
> >>>> Ну если вы будете более подробны, то попробуем помочь. :)
> >>> Возможно, это о неотзывчивом интерфейсе...
> >> И не только. Иногда ещё при этом и видео подтормаживает. Т.е. загрузка
> >> процессора недецкая. Разрешение фильма (16x9) не более 600 по X было.
> > Кодек какой?
>
> Хм... Вот не упомню даже, на каком файле было, а так бы посмотрел. Но
> судя потому, что эти тормоза лишь иногда происходят, дело может быть
> действительно в кодеке.
> Буду наблюдать, поймаю - сдам :)
Ну вот xvid на celeron 1.8 должен играть нормально, а с avc1/h264/wmv9
почти наверняка будут проблемы, которые можно попробовать порешать
параметром skiploopfilte=all для libavcodec (это можно задать и в mplayer, и
в vlc).
--
userspace-пакеты не должны иметь зависимостей (requires/conflicts) на
kernel-space пакеты, ибо последних может быть много при том, что
используются они не все.
Всё, что мы можем сделать - это runtime checks.
-- ldv in devel-kernel@
[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 11+ messages in thread
end of thread, other threads:[~2008-01-04 12:14 UTC | newest]
Thread overview: 11+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2007-12-27 14:08 [Comm] I: vlc-0.8.6d-alt4.M40.1 Michael Shigorin
2007-12-28 12:26 ` Olvin
2007-12-28 19:11 ` Pavlov Konstantin
2007-12-31 9:56 ` Michael Shigorin
2007-12-31 15:53 ` Olvin
2007-12-31 18:12 ` Pavlov Konstantin
2008-01-03 19:12 ` Olvin
2008-01-04 12:14 ` Pavlov Konstantin
2007-12-31 19:25 ` Michael Shigorin
2008-01-03 19:17 ` Olvin
2007-12-28 20:43 ` Michael Shigorin
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git