MPlayer

Számos sebezhetőséget talált az MPlayerben az iDEFENSE, illetve még néhány újabbat az MPlayer Team:

• potential heap overflow in Real RTSP streaming code patch
• potential stack overflow in MMST streaming code patch
  
• multiple buffer overflows in BMP demuxer patch
  
• potential heap overflow in pnm streaming code patch
  
• potential buffer overflow in mp3lib patch

Letöltés: HTTP, FTP.

MD5SUM: 724c905a8dddb7e8ec9722fc585f833d

Egy elég nagy vita indult az MPlayer-DOCS listán, majd később az MPlayer-dev-eng-en. A vita tárgya az, hogy azokat az oldalakat, melyeket Diego most elérhetővé tett itt, itt és itt, eltávolította a projekt honlapjáról.Árpi szólalt fel először ezért, de később Rich a -dev-eng listán szavazást indított az ügyben.

Szerinte vissza kéne tenni a cuccokat. Többen azt javasolták, hogy az anyag kerüljön vissza, de elkülönítve, valami oldstuff szekcióba. Van akik szerint úgy van jól, ahogy most van, és van, aki egyetért Árpival.

Árpi - bár nem szavazott - szerint legalább meg kellett volna kérdezni a régi teamet.

A NewsForge interjút készített az MPlayer fejlesztőivel. Az interjút itt találod.

Michael Behrisch küldött egy érdekes levelet a napokban az mplayer-dev-eng listára. Nem patchet küldött, mert - mint írja - gyakorlatilag minden változott az eredeti scripthez (dvd2divxscript.pl) képest.Izelítő az újdonságokból:

- több audio stream kezelése

- feliratok kezelése

- ac3 támogatás (copy)

- ogg audio támogatás

A levél megtalálható itt, a gzippelt script pedig az alábbi helyen:

A'rpi feltöltött néhány képet a nyári útjáról, a képeken feltűnik néhány fejlesztő is. A képeket megtalálod itt.

Tavaly szeptemberben Steven Mueller egy, a felhasználók kényelmét növelő patchet postázott az MPlayer-dev-eng listára. A patch a lejátszás sebességének (-speed opció) futási időben való változtatását engedélyezi (mint a videómagnókban). Októberben még Attila Kinali megemlítette, hogy esetleg foglalkozni kéne a dologgal, de aztán a patch végleg feledésbe merült. Egészen mostanáig...Ugyanis tegnap egy Frank nevezetű úriember által újra napirendre került a téma. Konkrétan annak idején Stevennek valamiféle OSDt is kellett volna implementálnia, h az egyszeri felhasználó valamilyen visszajelzést kapjon arról, hogy éppen mit művel. Az implementáció azonban elmaradt, így a patch sem került be a cvsbe.

Frank ezt pótolta, illetve portolta a patchet a jelenlegi cvshez.

A használata igen egyszerű:

A [ és a ] használatával 10%-kal lassíthatjuk/gyorsíthatjuk a lejáttszást.

A { és a } billentyűkkel pedig felére/duplájára változtathatjuk a sebességet.

A backspace-szel pedig visszavehetjük a normál (100%) sebességre.

A patch véleményezése jelenleg a "cosmetics"-ben merült ki, (ki, hogyan értelmezi a mondat fogalmát, stb), de Frank reméli, hogy lassanként a kódról is ejt valaki pár szót. :-)

ps: a kódról annyit, h nekem szépen műxik ;-)

Nemsokkal azután, hogy Attila Kinali visszatért Japánból, felvetette az mplayer-dev-engen, hogy az MPlayer az idők során igencsak összekuszálódni készülő kódját dokumentálni kéne. A kód - jelen állapotában - igen hiányosan dokumentált, ami nem kis akadály az olyan új fejlesztőknek, akik még csak most ismerkednek a kóddal.Hogy a munka egyszerűbbé váljon, a doxygen használatát javasolta. Innentől kezdve két új target jelenik meg a Makefileban: a doxygen és a doxygen_clean.

Ez egyben a kódolási szabályok megváltoztatását is jelenti, minden globális függvény/változót/stb. dokumentálni kell. Erről a változtatásról egy szavazást is indított.

Michael Niedermayer és Reimar Döffinger támogatták a változást, és kivételesen Wanderer is egyetértett a többiekkel ;-)

A patch még nem került be a cvsbe, de az is várható hamarosan...

Már régóta nem látni MPlayerhez új formás skineket, ezért úgy gondoltam, hogy valami pofás skin-t - ami eredetileg nem MPlayehez készült - átalakítok hozzá.

Ma megjelent az MPlayer 1.0pre5-ös verziója. Benne egy rakás új funkció, bugfix. A bejelentés szerint sikerült a beküldött patchek várakozási sorát is nagy mértékben redukálni, és a kiadás tartalmazza a pár nappal ezelőtt említett biztonsági hibára is a tapaszt, így mindenképpen érdemes letölteni, frissíteni.Benne javított Mac OS X és Windows támogatás, jobb támogatás Real fileokhoz, jobb MEncoder dokumentáció, frissített DVD ripping guide, hozzá új, bővített codec pack, stb.

Bővebb infó a bejelentésben.

Letölthető:

Minden különösebb hírverés nélkül tegnapelőtt megjelent az MPlayer 0.93-as verziója. A kiadás oka, hogy távolról kihasználható puffer túlcsordulási hibát találtak az MPlayer GUI kódjában. A frissítés erősen javasolt mindenkinek (aki GUI-t használ...)! Mivel a hiba érinti az MPlayer 1.0pre4 és korábbi, és az MPlayer 0.92.1 és korábbi verziókat, a biztonsági javításokat tartalmazó release indokolt volt.

Az anyag letölthető a megszokott helyekről: