MPlayer

Az MPlayer fejlesztői egy speciálisan összeállított TwinVQ file-lal triggerelhető, puffer túlcsordulásos sebezhetőséget javítottak ki a népszerű médialejátszóban. A hiba a libmpdemux/demux_vqf.c file demux_open_vqf() függvényében található.

Az MPlayer távolról kihasználható sebezhetőségben szenved. Az Open Source Computer Emergency Response Team (oCERT) figyelmeztetőt adott ki a problémával kapcsolatban. A hiba sikeres kihasználása akár tetszőleges kódfuttatásra is alkalmat adhat. A hiba az összes MPlayer verziót - beleértve a legutoljára (2007 októberében) kiadott 1.0-rc2-t is - érinti. Patch készült a problémára. 25 órával ezelőtt be is került a forrásfába. Érdemes foltozni / checkout-olni és javított verziót pörgetni.

Megjelent az MPlayer 1.0rc2 ""AreWeThereYet?" kódnéven. Benne FFmpeg frissítés, Real RTSP authentikáció, libnemesi streaming lib, és számos más változtatás... Változások listája és letöltési link az MPlayer honlapján.

A GNOME MPlayer egy egyszerű GUI az MPlayer-hez. Célja, hogy egy kicsi, egyszerű és letisztult felületet nyújtson az MPlayer használók számára. A GNOME MPlayer gazdag API-val rendelkezik, amelyet DBus-on keresztül lehet kiaknázni. A DBus használatával egy vagy akár több futó GNOME MPlayer alkalmazást is tudunk futtatni egyetlen egyszerű parancsból. A lejátszót a weboldalakon lévő videók lejátszásához is lehet használni, ha a Gecko Multiplayer-rel használják. Szerzője Kevin DeKorte. A program honlapja screenshot-tal itt.

A tavalyi év utolsó napján Roberto arról tájékoztatta az MPlayer felhasználókat, hogy potenciális puffer túlcsordulásos hiba van a RealMedia RTSP stream-eket kezelő kódban (asmrp.c, asmrp.h, real.c). A bejelentés szerint a hibát kódfuttatásra nagyon nehéz lenne kihasználni, de azt kihasználva DoS-t előidézni nagyon könnyű.

Az MPlayer csapat vasárnap kiadta az MPlayer 1.0 első kiadásra jelölt verzióját. Ez a verzió számos hibát javít a pre8-hoz képest, és néhány újdonság is belekerült (főleg az FFMpeg-be a Google SoC keretei között), valamint bizonyos téren gyorsabbá vált. Talán a legfontosabb újdonság a natív MacIntel-támogatás.

Epp neztem a fenti film dvd kiadasat (mplayerrel :)), mikor az egyik
jelenetben a benzinkutrablok egy laptopon windowsos mplayer-t futtattak:

http://thot.banki.hu/arpi/kutfejek_shot.png

ezt futtattak: mplayer.exe final2.mov -fs -loop 0

utana meg futtatott valami ablakos cuccot, ahol a jobb felso negyedben terkep, a bal oldai feleben meg egy c forraskodot scrolloztak, sajnos az nem kiveheto hogy melyik opensource progi forrasa lehetett...
(mindenesetre nem valoszinu hogy az mplayere, ahhoz tul szepen volt indentalva :))

A'rpi

Többmint egy évvel a pre7 után új MPlayer verzió jelent meg "NeuTeam strikes back" kódnéven. Benne többek között: kísérleti DVD menü és Windows GUI. A frissítés a biztonsági javítások miatt is ajánlott. Bejelentés és változások listája itt.

Az mplayer-mirror listán kb. egy hónapja jelentette Diego és Attila, hogy végre indulgat a gyűjtésből származó vas (ideje volt). Közben a régi gép kifeküdt, nekem meg vizsgaidőszak volt egy kis munkahelyváltással fűszerezve.

Mivel rengetegen írtak magánba emiatt, leírom mi a helyzet az mplayerhq.hu-val:

Bekövetkezett amire régóta számítani lehetett, a hétvégén (egész pontosan péntek este) lerohadt az mplayerhq.hu szolgáltatásait (kivéve www, az már az új vasról ment) kiszolgáló bádogpc. Tápegység csere nem segített, valószínű nagyobb a baj... (valószínű, hogy a hibás táp kinyírta az alaplapot is, es még ki tudja mit).