Критическая уязвимость в Xpdf

>> Так оторвали же уже давно... В генте по крайней мере. USE=-gnome emerge evince

> Фиганьки, всё равно требует кучу либ.

http://trac.emma-soft.com/epdfview/

что-то вроде этого?

> Фиганьки, всё равно требует кучу либ.

в биореахтор ! тру линуксойеды читают PDF только через битовые строки ретранслируемые прямо в моск.

вот напишут экспоид, порвет он ваш оффтопик как логопеду пить дать !

Ждем новых спам-рассылок?

evince..

> ага, а плейбой и хастлер как читать будешь?

ASCII art наше фсЪо!!! ;)

Последнее предложение не соответствует действительности. Патч уже лежит на сайте.

> уже второй фич-реквест к evince - возможность изменения цветовой схемы документа. Куда бы его запостить?

На bugzilla.gnome.org забанили?

ftp://ftp.foolabs.com/pub/xpdf/xpdf-3.02pl2.patch

> всё. срочно откатываюсь на оффтопик…

Так и под оффтопиком у Acrobat Reader-а хватает уязвимостей, причем критических тоже. Может Foxit не имеет уязвимостей, но это вряд ли. Короче, остаемся под линуксом и включаем SELinux, и будем всем счастье :)

> Хм, а может и вправду хваленая безопасность линукса в частности и опенсорса в целом зиждется на не особенной распространенности?

Хоть кто-то это понял.

>> ps evince наше все

Это такое гткашное угробище, которое пол гнома тащит? нах иваинс.

сказали же, патчик доступен.

Ждем ебилдов эксплойта

Занятно. Как аналогичная бага в Adobe Acrobat так вони вагон и маленькая тележка. При чем все кивали в сторону xpdf - вот, мол наш непробиваемый true-инструмент.

А как бага в xpdf - так все замечательно, жизнь прекрасна :)

P.S.
Не флейма ради, а пользы для.

P.P.S.
Да знаю я, что не бывает софта без ошибок, не об этом речь. Только двойные стандарты - зло.

>Хм, а может и вправду хваленая безопасность линукса в частности и опенсорса в целом зиждется на не особенной распространенности?

В отличии от оффтопа в лине xpdf и прочий пользовательский софт с правами рута не запускают ;)

> В отличии от оффтопа в лине xpdf и прочий пользовательский софт с правами рута не запускают ;)

Да ну? Половина скриншотов на LOR сделана от root пользователя. Уже молчу про Linux XP, где root по сути единственный пользователь.

>Какой кошмар. А про уязвимость в *.sh, *.x они знают?

К шелл-скрипту, скачанному из инета, Вы скорей всего отнесетесь с подозрением и не станете его сразу запускать. А вот pdf-ки я до сегодня считал безопасными и не раздумывая открывал любую... И проверить ее как скрипт, открыв в редакторе, не получится.

4.2

Вот рутовый шелл частенько на скриншотах встречается и то сразу орут "низачёт"

Занятно. На секюритилаб новость датирована 7 ноября. Тут же ссылка на сайт производителя и заметка о том, что "Способов устранения уязвимости не существует в настоящее время."

А на сайте производителя лежит патч, датированный 7 ноября.

да, опернорс и линупс - это всё...

>Для PDF есть Kpdf и Acrobat Reader.

Акробат тяжёлый, не люблю тратить ресурсы на всякую хренотень.

>Половина скриншотов на LOR сделана от root пользователя.

:-D Сам частенько под рутом сижу ;-)

Acrobat 8 у меня частенько отжирал > 500mb памяти :( Поэтому благополучно проследовал в направлении стены.

>Хм, а может и вправду хваленая безопасность линукса в частности и опенсорса в целом зиждется на не особенной распространенности?

Да, ИМХО, чем интенсивнее линукс развивается, тем больше багов и дыр в нём будет.

Модель развития BSD, ИМХО, более в этом плане интересна.

Им вообще ктото пользовался O_o Acrobat Reader наше все

> Хм, а может и вправду хваленая безопасность линукса в частности и опенсорса в целом зиждется на не особенной распространенности?

Наверное стоит выяснить кто нашел эту уязвимость и каким образом. Кроме того это уязвимость в приложении, имеющем множество аналогов. Давайте тогда еще к уязвимостям Windows для корректности добавим уязвимости всех приложений, которые под ним работают?

> В отличии от оффтопа в лине xpdf и прочий пользовательский софт с правами рута не запускают ;)

Это зависит от пользователя, а не от ОС (если речь о десктопе).

Плюс сколько времени прошло от обнаружения ошибки до выхода патча?

> Занятно. На секюритилаб новость датирована 7 ноября. Тут же ссылка на сайт производителя и заметка о том, что "Способов устранения уязвимости не существует в настоящее время." А на сайте производителя лежит патч, датированный 7 ноября.

Так это. Несколько часов ушло на написание патча - поэтому, возможно, что никто не врет.

> ага, а при помощи специального скомпилированного ядра они могут, не дай бог, загрузить систему....

Отсюда вывод - Linux - одна большая критическая уязвимость.

>Это зависит от пользователя, а не от ОС (если речь о десктопе).

от ОС тоже зщависит. очень многие виндовые программы без бубна под простым юзером не пашут

>Да, ИМХО, чем интенсивнее линукс развивается, тем больше багов и дыр в нём будет.

>Модель развития BSD, ИМХО, более в этом плане интересна.

В плане интенсивности развития?

ну тогда все на GNU/Hurd

>лялиху

К ЛОГОПЕДУ! Быдло!