April 2005 - MPlayer-translations

CVS: homepage/src dload.src.pl, 1.19, 1.20 news.src.pl, 1.20, 1.21
by syncmail＠mplayerhq.hu 18 Apr '05

18 Apr '05

CVS change done by Maciej Paszta CVS Update of /cvsroot/mplayer/homepage/src In directory mail:/var2/tmp/cvs-serv19307 Modified Files: dload.src.pl news.src.pl Log Message: sync Index: dload.src.pl =================================================================== RCS file: /cvsroot/mplayer/homepage/src/dload.src.pl,v retrieving revision 1.19 retrieving revision 1.20 diff -u -r1.19 -r1.20 --- dload.src.pl 16 Apr 2005 22:28:47 -0000 1.19 +++ dload.src.pl 17 Apr 2005 20:20:57 -0000 1.20 @@ -1,33 +1,36 @@  - +  <h1>Pobieranie</h1> <p> Zalecanym sposobem instalacji MPlayera jest jego kompilacja ze Œróde³. + Zajrzyj do dzia³u <a href="projects.html#unofficial_packages"> + nieoficjalnych paczek</a> na stronie projektu, je¿eli nie chcesz + kompilowaæ Œróde³ i/albo szukasz paczek, które mog± byæ + lepiej zintegrowane z twoj± platform±. + Pamiêtaj tylko, ¿e nie wspieramy ¿adnych nieoficjalnych paczek, + a jedynie te oficjalne wymienione ni¿ej. +</p> + +<p> Do kompletnej instalacji bêdziesz potrzebowa³ <a href="#source">Œróde³</a>, zestawu <a href="#codecs">kodeków</a>, zestawu <a href="#fonts">czcionek</a> do wy¶wietlania na ekranie (OSD) oraz <a href="#skins">skórek</a>, je¿eli chcesz u¿ywaæ graficznego interfejsu. - Instrukcje dotycz±ce szybkiej kompilacji i instalacji zawieraj± siê w - <a href="../../DOCS/README">README</a>, a bardziej szczegó³owe informacje - znajduj± siê w - <a href="../../DOCS/HTML/pl/install.html">dziale instalacji</a> - (Dokumentacja). </p> <h2><a name="source">¬ród³a i wersje binarne</a></h2> <p> - Zajrzyj do dzia³u <a href="projects.html#unofficial_packages"> - nieoficjalnych paczek</a> na stronie projektu, je¿eli nie chcesz - kompilowaæ Œróde³ i/albo szukasz paczek, które mog± byæ - lepiej zintegrowane z twoj± platform±. - Pamiêtaj tylko, ¿e nie wspieramy ¿adnych nieoficjalnych paczek, - a jedynie te oficjalne wymienione ni¿ej. + Instrukcje dotycz±ce szybkiej kompilacji i instalacji zawieraj± siê w + <a href="../../DOCS/README">README</a>, a bardziej szczegó³owe informacje + znajduj± siê w + <a href="../../DOCS/HTML/pl/install.html">rozdziale o instalacji</a> + (Dokumentacja). </p> <table class="border_table"> @@ -125,10 +128,15 @@ <h2><a name="codecs">Kodeki</a></h2> <p> - Poni¿sze paczki z kodekami dostarczane s± bez instalatora i s± + Nasze paczki z kodekami dostarczane s± bez instalatora i s± bezu¿yteczne w przypadku zwyk³ych odtwarzaczy filmów pod Windowsa. Pobierz paczkê z najwa¿niejszymi kodekami dla Linuksa lub wybierz te, których potrzebujesz spo¶ród innych paczek z kodekami. + Instrukcje instalacji umieszczone s± w pliku README dodanym + do ka¿dej z paczek oraz w g³ównym pliku + <a href="../../DOCS/README">README</a> b±dŒ w + <a href="../../DOCS/HTML/en/install.html">rozdziale o instalacji</a> + (Dokumentacja). </p> <table class="border_table"> @@ -184,6 +192,10 @@ Je¿eli nie u¿ywasz czcionek TrueType, bêdziesz potrzebowa³ pakietów z czcionkami, aby móc korzystaæ z OSD i wy¶wietlania napisów. + Przeczytaj zawarto¶æ pliku + <a href="../../DOCS/README">README</a> oraz + <a href="../../DOCS/HTML/en/install.html">rozdzia³ o instalacji</a> + (dokumentacja), ¿eby dowiedzieæ siê, jak korzystaæ z czcionek. </p> <table class="border_table"> @@ -311,7 +323,12 @@ <h2><a name="skins">Skórki</a></h2> -<p>Kliknij na nazwy skórek, ¿eby obejrzeæ zrzuty ekranu.</p> +<p>Kliknij na nazwy skórek, ¿eby obejrzeæ zrzuty ekranu. + Przeczytaj zawarto¶æ pliku + <a href="../../DOCS/README">README</a> lub + <a href="../../DOCS/HTML/en/install.html">rozdzia³ o GUI</a> + (dokumentacja), ¿eby dowiedzieæ siê, jak zainstalowaæ skórki. +</p> <p> <a href="http://freshmeat.net">Freshmeat</a> tak¿e ma @@ -1457,7 +1474,7 @@ <td><a href="../images/skin-bluecurve-shot01.jpg">bluecurve</a></td> <td>1.3</td> <td>bleachie</td> - <td>Red Hat bluecurve theme</td> + <td>Temat bluecurve Red Hata</td> <td class="mirror"> [ <a href="http://www1.mplayerhq.hu/MPlayer/Skin/bluecurve-1.3.tar.bz2">HU</a> @@ -1474,6 +1491,66 @@ </td> </tr> <tr> + <td><a href="../images/skin-changuito-shot01.jpg">changuito</a></td> + <td>0.2</td> + <td>jpoyarzun</td> + <td>Temat Gorilla GNOME</td> + <td class="mirror"> + [ + <a href="http://www1.mplayerhq.hu/MPlayer/Skin/changuito-0.2.tar.bz2">HU</a> + | + <a href="http://ftp5.mplayerhq.hu/mplayer/Skin/changuito-0.2.tar.bz2">US</a> + ] + </td> + <td class="mirror"> + [ + <a href="ftp://ftp1.mplayerhq.hu/MPlayer/Skin/changuito-0.2.tar.bz2">HU</a> + | + <a href="ftp://ftp5.mplayerhq.hu/mplayer/Skin/changuito-0.2.tar.bz2">US</a> + ] + </td> +</tr> +<tr> + <td><a href="../images/skin-OpenDoh-shot01.png">OpenDoh</a></td> + <td>1.1</td> + <td>siTe</td> + <td>skórka w stylu Industrial</td> + <td class="mirror"> + [ + <a href="http://www1.mplayerhq.hu/MPlayer/Skin/OpenDoh-1.1.tar.bz2">HU</a> + | + <a href="http://ftp5.mplayerhq.hu/mplayer/Skin/OpenDoh-1.1.tar.bz2">US</a> + ] + </td> + <td class="mirror"> + [ + <a href="ftp://ftp1.mplayerhq.hu/MPlayer/Skin/OpenDoh-1.1.tar.bz2">HU</a> + | + <a href="ftp://ftp5.mplayerhq.hu/mplayer/Skin/OpenDoh-1.1.tar.bz2">US</a> + ] + </td> +</tr> +<tr> + <td><a href="../images/skin-plastik-shot01.jpg">plastik</a></td> + <td>2.0</td> + <td>Jesper Schultz</td> + <td>Temat KDE plastik</td> + <td class="mirror"> + [ + <a href="http://www1.mplayerhq.hu/MPlayer/Skin/plastik-2.0.tar.bz2">HU</a> + | + <a href="http://ftp5.mplayerhq.hu/mplayer/Skin/plastik-2.0.tar.bz2">US</a> + ] + </td> + <td class="mirror"> + [ + <a href="ftp://ftp1.mplayerhq.hu/MPlayer/Skin/plastik-2.0.tar.bz2">HU</a> + | + <a href="ftp://ftp5.mplayerhq.hu/mplayer/Skin/plastik-2.0.tar.bz2">US</a> + ] + </td> +</tr> +<tr> <td><a href="../images/skin-Dushku-shot01.jpg">Dushku</a></td> <td>1.2</td> <td>funkydrummer</td> Index: news.src.pl =================================================================== RCS file: /cvsroot/mplayer/homepage/src/news.src.pl,v retrieving revision 1.20 retrieving revision 1.21 diff -u -r1.20 -r1.21 --- news.src.pl 17 Apr 2005 08:53:46 -0000 1.20 +++ news.src.pl 17 Apr 2005 20:20:57 -0000 1.21 @@ -1,12 +1,299 @@  - + <h1>Wie¶ci</h1> <div class="newsentry"> <h2> + <a name="mplayer10pre7">2005.04.16, Sobota :: MPlayer 1.0pre7 wydany</a> + <br><span class="poster">opublikowa³a za³oga wydaj±ca</span> +</h2> + +<p> +Pomimo patentowego Miecza Demoklesa, MPlayer jest ci±gle ¿ywy i w³a¶nie +przyszed³ czas na nowe wydanie. Czy chcesz zobaczyæ wiêcej wydañ w przysz³o¶ci? +<b>Proszê</b>, przy³±cz siê do nas w walce przeciwko dyrektywie patentowej UE. +Bitwa jeszcze siê nie skoñczy³a i wci±¿ mo¿emy j± wygraæ, je¶li i <b>Ty</b> +nam pomo¿esz. +</p> + +<p> +Po pierwsze, odkryli¶my kilka nowych luk bezpieczeñstwa w kodzie +odpowiedzialnym za strumieniowanie <a href="#vuln11">MMST</a> i +<a href="#vuln10">RTSP</a>, wiêc zalecamy wam zainstalowanie +nowej wersji. +</p> + +<p> +Staramy siê czê¶ciej publikowaæ nasze wydania, dlatego te¿ lista zmian nie jest +tak du¿a jak w przypadku pre6, ale i tak jest d³uga. Warte uwagi usprawnienia +zosta³y niedawno wprowadzone do MEncodera. Mo¿e produkowaæ wyj¶cie w postaci +plików MPEG, które mog± póŒniej pos³u¿yæ do utworzenia p³yt (S)VCD i DVD. Obs³uga +jeszcze wiêkszej liczby formatów kontenerowych zosta³a eksperymentalnie +dodana do libavformat i teraz mo¿esz kodowaæ kilka plików naraz. Je¿eli nie +korzysta³e¶ z MEncodera nigdy wcze¶niej, teraz jest najwy¿sza pora, aby zacz±æ, +poniewa¿ znacznie uzupe³nili¶my i poprawili¶my dokumentacjê. +</p> + +<p> +Dodali¶my wiêcej kodeków, niektóre rdzenne - wartym wspomnienia jest ALAC +(Apple Lossless Audio Codec), a niektóre binarne - godnymi wspomnienia s± +TwinVQ (VQF) i VMware video. Co wiêcej, importowali¶mi dekoder +Tremor Ogg/Vorbis do MPlayera, wiêc pliki Ogg i Vorbis bêd± teraz +dzia³a³y bez pomocy zewnêtrznych bibliotek. MPlayer powinnien odtwarzaæ teraz +jeszcze wiêc formatów ni¿ we wcze¶niejszych wydaniach. Aby skorzystaæ najwiêcej +zainstaluj równie¿ najnowszy +<a href="dload-pl.html#codecs">pakiet kodeków</a>. +</p> + +<p> +Snow - kodek obrazu nowej generacji oparty o falê wavelet (fala ograniczona +czêstotliwo¶ci± i czasem trwania) zosta³ poprawiony i w znacz±cy sposób +przyspieszony, dodatkowo dodali¶my do niego niewielka dokumentacja. +Wypróbujcie go i pobawcie siê nim, tylko pamiêtajce jest on na razie w fazie +<b>eksperymentalnej</b> i to co zakodujesz dzisiaj mo¿e nie byæ odtwarzane +jutro. +</p> + +<p> +Wyczy¶cili¶my du¿o kodu dotycz±cego warstwy dŒwiêkowej. Tym co siê rzuca w +oczy, jest usuniêcie starych wtyczek audio, które od dawna by³y zast±pione +przez filtry dŒwiêkowe. +</p> + +<p> +W koñcu, ale co niemniej wa¿ne, poprawili¶my wszêdzie wiele b³êdów, wiêc +MPlayer powienien dzia³aæ lepiej ni¿ kiedykolwiek. +</p> + +<p> +A teraz ciesz siê ogl±daniem filmów ... +</p> + + +<h3>MPlayer 1.0pre7: <i>"PatentCounter"</i></h3> + +<h4>Bezpieczeñstwo:</h4> + +<ul> + <li>usuniête przepe³nienie sterty w kodzie strumieniuj±cym Real RTSP</li> + <li>usuniête przepe³nienie bufora w kodzie strumieniuj±cym MMST</li> +</ul> + +<h4>Dokumentacja:</h4> + +<ul> + <li>kontynuacja t³umaczenia czeskiej dokumentacji</li> + <li>niemiecka strona man ju¿ prawie zsynchronizowana</li> + <li>ukoñczona dokumentacja komend trybu slave</li> + <li>dokumentacja dodatkowych narzêdzi w TOOLS/README</li> + <li>dokumentacja filtrów dŒwiêkowych uzupe³niona i przeniesiona do strony man</li> + <li>wszystkie filtry dŒwiêkowe udokumentowane</li> + <li>ulepszony przewodnik kodowania</li> + <li>wstêpna dokumentacja kodeka snow w DOCS/tech/snow.txt</li> + <li>wprowadzenie wszêdzie wielu poprawek</li> +</ul> + +<h4>Porty:</h4> + +<ul> + <li>naprawione wyj¶cie video DirectX na Windows95</li> + <li>obs³uga wyj¶cia video DirectX w trybie 256 kolorów</li> + <li>mo¿liwo¶æ wyboru urz±dzenia audio dla sterownika wyj¶ciowego dŒwiêku dsound</li> + <li>--enable-macosx-bundle, wykorzystanie katalogu z konfiguracj± w appwrapper na OS X</li> + <li>wyczyszczenie kodu wyj¶cia audio Sun</li> + <li>poprawa obs³ugi platformy x86_64</li> + <li>obs³uga OpenBSD w libdha</li> + <li>wsparcie dla wiêkszej liczby modeli Radeon 9200 w VIDIX</li> +</ul> + +<h4>Sterowniki:</h4> + +<ul> + <li>naprawienie stanu "zawsze na wierzchu" dla wielu mened¿erów okien</li> + <li>wyczyszczenie kody warstwy wyj¶ciowej audio</li> + <li>zunifikowanie obs³ugi klucza koloru</li> + <li>naprawienie trybu panscan w vo_xvmc</li> + <li>naprawienie kilku b³êdów powoduj±cych wysypanie siê programu na X11</li> + <li>wiele poprawek w OSD dla ró¿nych sterowników wyj¶cia video</li> +</ul> + +<h4>Dekodery:</h4> + +<ul> + <li>dekoder TWinVQ poprzez binarne biblioteki DLL</li> + <li>zintegrowanie dekodera Tremor dla Ogg/Vorbis</li> + <li>poprawienie dekodowania plików alaw w trybie stereo</li> + <li>wcze¶niejsze za³adowanie bibliotek QT DLL, aby obej¶æ problemy ze ¶cie¿kami wstawionym na sta³e</li> + <li>obs³uga linuksowego, binarnego kodeka Real 10 RV30/40 (poprawa z niektórymi plikami RV40)</li> + <li>wyeksponowanie obs³ugi surowych formatów 422P i 444P</li> + <li>obs³uga 32 bitowej palety RGB w binarnym dekoderze TSCC</li> + <li>porzucenie obs³ugi starych wersji FAAD2 (<= 1.1)</li> + <li>obs³uga linuksowego, binarnego kodeka Real 10 cook (dekoduje cook5.1)</li> + <li>poprawiona obs³uga NV12/NV21</li> + <li>obs³uga 32 bitowych zmiennopozycyjnych i rozszerzonych plików WAV</li> + <li>preferowanie natywnego kodeka RealAudio 1.0 / 2.0 od binarnego</li> + <li>obs³uga wielokana³owych plików WAV</li> + <li>obs³uga ALAC (bestratny dŒwiêk QuickTime) poprzez lavc</li> + <li>obs³uga WNV1 poprzez lavc</li> + <li>obs³uga AASC (obrazu Autoderk RLE) poprzez lavc</li> + <li>obs³uga obrazu LOCO poprzez lavc</li> + <li>poprawiono odtwarzanie Layer 1 w trybie stereo poprzez mp3lib</li> + <li>dekoder VMnc (obrazu VMware) poprzez binarne biblioteki DLL</li> + <li>obs³uga AMR NB/WB poprzez libavcodec i odwo³anie siê do zewnêtrznych dekoderów</li> + <li>obs³uga ADTS AAC</li> +</ul> + +<h4>Demuksery:</h4> + +<ul> + <li>demukser vqf</li> + <li>poprawiono przeszukiwanie MPEG-ES</li> + <li>obs³uga plików multirate Real</li> + <li>automatyczne wykrywanie ilo¶ci klatek na sekundê dla filmów MPEG-4 i H.264 w ES i strumieni TS</li> + <li>obs³uga MP3 w plikach Real</li> + <li>bardziej przyjazne dla u¿ytkownika informacje o ¶æie¿kach dŒwiêkowych i z napisami w plikach Ogg</li> + <li>demukser avisynth</li> + <li>obs³uga wielokona³owych MP3 w plikach MP4 (MP3on4)</li> + <li>naprawienie niektórych niedzia³aj±cych klas plików 14.4/28.8</li> + <li>dodanie kodu automatycznie wykrywaj±cego i demuksuj±cego warstwy dŒwiêkowe 1 i 2 MPEG</li> + <li>domy¶lne demuksowanie pliów dŒwiêkowych AC3 poprzez libavformat</li> + <li>prze³±czanie strumieni online w demukserach MPEG i Matroska</li> + <li>obs³uga demuksowanie 3GP</li> + <li>usprawnienia w DVB i obs³uga tunerów ATSC</li> + <li>obs³uga AVC w Matroska</li> + <li>obs³uga SWF i FLV poprzez libavformat</li> + <li>wykorzystanie poprawnego fourcc Vorbis</li> +</ul> + +<h4>Strumieniowanie:</h4> + +<ul> + <li>obs³uga wyboru strumienia i szeroko¶ci pasma dla MMS przez HTTP</li> + <li>powrót do HTTP, je¶li odrzucono po³±czenie dla pnm://</li> + <li>obs³uga strumieniowania UDP (udp://)</li> + <li>obs³uga strumieni vstream TiVo (tivo://)</li> + <li>poprawienie b³êdów i poprawne wykrywanie EOF w strumieniach pnm://</li> +</ul> + +<h4>FFmpeg/libavcodec:</h4> + +<ul> + <li>poprawki w RV20</li> + <li>wiele poprawek w H.264</li> + <li>obs³uga przewidywania z wymuszonymi wagami dla klatek B w H.264, H.264</li> + <li>wiele poprawek przepe³nienia liczb ca³kowitych i wskaŒników</li> + <li>obs³uga 32 bitowej palety RGB w TSCC</li> + <li>wielokana³owy dekoder MP3 (MP3on4)</li> + <li>obs³uga 3g2</li> + <li>dekoder dŒwiêku ALAC</li> + <li>dekoder obrazu LOCO</li> + <li>dekoder obrazu WNV1</li> + <li>skrócony dekoder audio i demukser</li> + <li>dekoder obrazu AASC</li> + <li>obs³uga AMR NB/WB poprzez odwo³anie do zewnêtrznych dekoderów</li> + <li>znacznie szybsze dekodowanie snow</li> + <li>eksperymentalna kontrola tempa dla snow</li> + <li>niezliczone poprawki do wszechobecnych b³êdów</li> +</ul> + +<h4>GUI:</h4> + +<ul> + <li>zaimplementowana i dodana do menu obs³uga stanu "po³owa rozmiaru"</li> + <li>okno konfiguracji ESD i opcja programowej kontroli g³o¶no¶ci</li> + <li>naprawa wycieków do pamiêci</li> +</ul> + +<h4>Filtry:</h4> + +<ul> + <li>znaczne wyczyszczenie kodu warstwy filtrów dŒwiêkowych</li> + <li>szybsze af_format dla wiêkszo¶ci przypadków</li> + <li>ostatecznie naprawiona obs³uga liczb zmiennoprzecinkowych w warstwie filtrów dŒwiêkowych</li> + <li>ostateczne usuniêcie zbêdnych wtyczek dŒwiêkowych</li> + <li>zaktualizowany filtr HRTF</li> + <li>filtr dodaj±cy ¶rodkowy kana³</li> + <li>poprawiona obs³uga wej¶cia z miêkkim telecine w pullup</li> +</ul> + +<h4>MEncoder:</h4> + +<ul> + <li>nowy, eksperymentalny mukser MPEG, kompatybilny z DVD i (S)VCD</li> + <li>obs³uga wielu plików</li> + <li>obs³uga -speed (kontrola liczby klatek poprzez zwalnianie/przyspieszanie)</li> + <li>obs³uga EDL</li> + <li>poprawnienie kodowania mp3lame przy niskim wskaŒniku bitrate</li> + <li>naprawa kodowania MJPEG</li> + <li>poprawki w kolejno¶ci bajtów (endianess) NUV (sprawia, ¿e stare pliki NUV nie bêd± odtwarzane)</li> + <li>eksperymentalny mukser libavformat</li> + <li>naprawienie kodowania CBR w mp3lame</li> + <li>o 35% szybszy tryb turbo dla pierwszego przebiegu</li> +</ul> + +<h4>Inne:</h4> + +<ul> + <li>opcja -z zast±piona przez podopcje -vo png</li> + <li>poprawka icc przy ³adowaniu Win32</li> + <li>poprawa b³êdu wysypuj±cego program przy przetwarzaniu tureckich locale</li> + <li>usuniêcie kilku wycieków do pamiêci</li> + <li>opcje -aa* zast±pione przez podpocje -vo aa</li> + <li>zmniejszenie nadmiernej gadatliwo¶ci</li> + <li>obs³uga RTC dla *BSD</li> + <li>poprawienie obs³ugi zewnêtrznych napisów w formacie ró¿nym od UTF-8 dla Matroska</li> + <li>poprawki dotyczace gcc 4</li> + <li>czê¶ciowa obs³uga NX (bit noexec)</li> + <li>obs³uga libsmbclient z SSL</li> + <li>umieszczenie zmienionych uwag we wszystkich importowanych plikach dla zgodno¶ci z GPL §2a</li> +</ul> + +<p> +MPlayer 1.0pre7 mo¿e byæ pobrany z poni¿szych lokalizacji. Proszê, b±dŒcie +lito¶ciwi dla naszego serwera i skorzystajcie z jednego z serwerów lustrzanych +to our server and use one of our many mirrors. +</p> + +<ul> + <li>Wêgry 1 + <a href="http://www1.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">HTTP</a> + <a href="http://ftp1.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">FTP</a></li> + <li>Wêgry 2 + <a href="http://www2.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">HTTP</a> + <a href="ftp://ftp2.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">FTP</a></li> + <li>USA + <a href="ftp://ftp3.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">FTP</a></li> + <li>Szwajcaria + <a href="http://www4.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">HTTP</a></li> + <li>USA 2 + <a href="http://ftp5.mplayerhq.hu/mplayer/releases/MPlayer-1.0pre7.tar.bz2">HTTP</a> + <a href="ftp://ftp5.mplayerhq.hu/mplayer/releases/MPlayer-1.0pre7.tar.bz2">FTP</a></li> + <li>Australia + <a href="ftp://ftp6.mplayerhq.hu/pub/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">FTP</a></li> + <li>USA 3 + <a href="http://www7.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">HTTP</a></li> + <li>Bu³garia + <a href="ftp://ftp8.mplayerhq.hu/mplayer/releases/MPlayer-1.0pre7.tar.bz2">FTP</a></li> + <li>Jugos³awia + <a href="http://www9.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">HTTP</a> + <a href="ftp://ftp9.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">FTP</a></li> +</ul> + +<p> +MD5SUM: <b>5fadd6957d3aab989cd760ff38fb8fdf</b> +</p> + +</div> + + + +<div class="newsentry"> + +<h2> + <a name="vuln11">2005.04.16, Sobota :: Przepe³nienie sterty MMST</a> <br><span class="poster">opublikowa³ Roberto</span> </h2>

3 2

CVS: homepage/src dload.src.hu,1.87,1.88
by syncmail＠mplayerhq.hu 17 Apr '05

17 Apr '05

CVS change done by Mizda Gábor CVS Update of /cvsroot/mplayer/homepage/src In directory mail:/var2/tmp/cvs-serv12627 Modified Files: dload.src.hu Log Message: fixed sync tag after Robertos update Index: dload.src.hu =================================================================== RCS file: /cvsroot/mplayer/homepage/src/dload.src.hu,v retrieving revision 1.87 retrieving revision 1.88 diff -u -r1.87 -r1.88 --- dload.src.hu 16 Apr 2005 22:28:47 -0000 1.87 +++ dload.src.hu 17 Apr 2005 21:15:02 -0000 1.88 @@ -1,7 +1,7 @@  - + <h1>Letöltés</h1>

1 0

CVS: homepage/src news.src.hu,1.63,1.64
by syncmail＠mplayerhq.hu 17 Apr '05

17 Apr '05

CVS change done by Mizda Gábor CVS Update of /cvsroot/mplayer/homepage/src In directory mail:/var2/tmp/cvs-serv15600 Modified Files: news.src.hu Log Message: synced with 1.197 Index: news.src.hu =================================================================== RCS file: /cvsroot/mplayer/homepage/src/news.src.hu,v retrieving revision 1.63 retrieving revision 1.64 diff -u -r1.63 -r1.64 --- news.src.hu 16 Apr 2005 21:56:17 -0000 1.63 +++ news.src.hu 17 Apr 2005 21:06:07 -0000 1.64 @@ -1,13 +1,294 @@  - + <h1>Hírek</h1> <div class="newsentry"> <h2> + <a name="mplayer10pre7">2005.04.16., vasárnap :: MPlayer 1.0pre7 kiadva</a> + <br><span class="poster">Írta: a kiadásért felelõs csapat</span> +</h2> + +<p> +A szabadalmak Damoklész kardjával a fejünk felett az MPlayer még mindig él és +az idõ is megérett egy új kiadáshoz. Több kiadást szeretnél látni a jövõben? +<b>Kérjük</b> csatlakozz hozzánk az EU szabadalmi direktívája elleni harcban. +A csatározás még nem ért véget és talán gyõzünk, ha <b>te</b> is segítesz. +</p> + +<p> +Mindenek elõtt feltártunk pár új biztonsági hibát az +<a href="#vuln11">MMST</a> és az <a href="#vuln10">RTSP</a> +stream-elõ kódban, ezért ajánlott sürgõsen frissíteni. +</p> + +<p> +Megpróbálunk kicsit gyakrabban kiadást készíteni, így a változások listája +nem olyan hosszú, mint a pre6-é, de még így is ijesztõ. Ezúttal számottevõ +változás történt a MEncoder-ben is. Már tud készíteni MPEG fájlokat kimenetként, +így csinálhatsz (S)VCD-ket és DVD-ket. Próbaképpen még több konténer formátumot +támogat a libavformat segítségével és már egyszerre több fájlt is fel tud +dolgozni. Ha eddig még nem használtad a MEncodert, itt a remek alkalom, +mivel jelentõsen kibõvítettük és fejlesztettük a dokumentációját. +</p> + +<p> +Több codec felkerült a támogatottak listájára, néhány natívan - a legfontosabb +talán az ALAC (Apple Lossless Audio Codec) - néhány pedig bináris codec-ek +segítségével - megemlítendõ itt a TwinVQ (VQF) és a VMware videó. Továbbá +bevettük a Tremor Ogg/Vorbis dekódert az MPlayerbe, így az Ogg fájlok és a +Vorbis audió már külsõ függvénykönyvtár igénylése nélkül mûködik. +Az MPlayer több fájl játszik le, mint bármelyik kiadás is valaha. +Hogy a legtöbbet kihozd belõle, telepítened kell a legújabb +<a href="dload.html#codecs">codec csomagot</a> is. +</p> + +<p> +A Snow, a követlezõ generációs hullámalapú videó codec is fejlesztésen esett át +és jelentõsen megnõtt a sebessége, plusz még egy kis dokumentáció is van hozzá. +Próbáld ki és játszadozz vele, de emlékezz rá, hogy ez még csak <b>kísérleti</b> +és amit ma elkódolsz, nem biztos, hogy holnap is lejátszható. +</p> + +<p> +Rengeteg belsõ takarítás történt az audió rétegben. Egy közvetlenül látható +eredménye ennek a régi audió pluginek, amiket felváltottak az audió szûrõk, +eltávolítása. +</p> + +<p> +Végül, de nem utolsó sorban, hibajavítások mindenütt, így az MPlayer mûködésében +kevesebb a botlás, mint valaha. +</p> + +<p> +És most élvezd azokat a filmeket ... +</p> + + +<h3>MPlayer 1.0pre7: <i>"PatentCounter"</i></h3> + + +<h4>Biztonság:</h4> + +<ul> + <li>heap túlcsordulás a Real RTSP stream-elõ kódban javítva</li> + <li>buffer túlcsordulás az MMST stream-elõ kódban javítva</li> +</ul> + +<h4>DOKSI:</h4> + +<ul> + <li>cseh dokumentáció fordítás folyamatban</li> + <li>német man oldal majdnem szinkronizálva</li> + <li>szolga mód parancsai dokumentálva</li> + <li>az eszközök dokumentálva vannak a TOOLS/README-ben</li> + <li>az audió szûrõk dokumentációja a man oldalra került és frissítve lett</li> + <li>az összes audió szûrõ dokumentált</li> + <li>javított elkódolási leírás</li> + <li>snow codec elõzetes dokumentációja a DOCS/tech/snow.txt-ben</li> + <li>mindenféle frissítés és javítás mindenfelé</li> +</ul> + +<h4>Portok:</h4> + +<ul> + <li>DirectX videó kimenet javítva Windows95-ön</li> + <li>DirectX videó kimenet támogat 256 színû módot</li> + <li>audió eszköz kiválasztás támogatása a dsound audió kimeneti vezérlõben</li> + <li>--enable-macosx-bundle, az appwrapper-ben használatos konfigurációs könyvtár OS X alatt</li> + <li>Sun audió kimenet tisztítása</li> + <li>x86_64 támogatás javítva</li> + <li>OpenBSD támogatás a libdha-hoz</li> + <li>VIDIX támogatás több Radeon 9200 modelhez</li> +</ul> + +<h4>Vezérlõk:</h4> + +<ul> + <li>javított ontop esemény néhány ablakkezelõnél</li> + <li>audió kimeneti réteg tisztítása</li> + <li>egységesített színkulcs kezelõ kód</li> + <li>vo_xvmc panscan javítás</li> + <li>néhány X11 összeomlás javítása</li> + <li>OSD javítás több videó kimeneti vezérlõben</li> +</ul> + +<h4>Dekódolók:</h4> + +<ul> + <li>TWinVQ dekódoló bináris DLL-en keresztül</li> + <li>integrált Tremor dekódoló Ogg/Vorbis-hoz</li> + <li>javított sztereó alaw fájl dekódolás</li> + <li>QT DLL-ek elõtöltése a bedrótozott elérési utakból adódó problémák megkerülésére</li> + <li>Real 10 RV30/40 Linux bináris codec támogatása (néhány RV40 fájlt javít)</li> + <li>422P és 444P nyers formátumok támogatása</li> + <li>32 bites RGB támogatás a bináris TSCC dekóderben</li> + <li>régi FAAD2 támogatás megszüntetése (<= 1.1)</li> + <li>Real 10 cook Linux bináris codec támogatása (dekódolja a cook5.1-et)</li> + <li>továbbfejlesztett NV12/NV21 támogatás</li> + <li>32 bites lebegõpontos és kiterjesztett WAV fájlok támogatása</li> + <li>natív RealAudio 1.0 / 2.0 dekódoló preferálása a bináris dekódolók helyett</li> + <li>többcsatornás WAV fájlok támogatása</li> + <li>ALAC (QuickTime lossless audio) támogatása lavc-n keresztül</li> + <li>WNV1 támogatás lavc-n keresztül</li> + <li>AASC (Autoderk RLE video) támogatása lavc-n keresztül</li> + <li>LOCO videó támogatása lavc-n keresztül</li> + <li>javított Layer 1 sztereó lejátszás mp3lib-en keresztül</li> + <li>VMnc (VMware video) dekódolás bináris DLL-lel</li> + <li>AMR NB/WB támogatás libavcodec-kel és külsõ dekódolóval</li> + <li>ADTS AAC támogatás</li> +</ul> + +<h4>Demuxer-ek:</h4> + +<ul> + <li>vqf demuxer</li> + <li>keresés az MPEG-ES-ben javítva</li> + <li>Real multirate fájlok támogatása</li> + <li>frameráta automatikus felismerése MPEG-4 és H.264 videókban ES és TS stream-eknél</li> + <li>MP3 in Real fájlok</li> + <li>felhasználó barátabb infók az audióról és a felirat csatornákról Ogg fájloknál</li> + <li>avisynth demuxer</li> + <li>többcsatornás MP3 az MP4-ben fájlok támogatása (MP3on4)</li> + <li>néhány osztály a nem mûködõ 14.4/28.8 RealAudio fájloknál javítva</li> + <li>új kód az MPEG audió layer 1 és 2 automatikus detektálásához és demuxálásához</li> + <li>AC3 audió fájlok demuxálása alapértelmezésként libavformattal</li> + <li>online audió stream váltás az MPEG és Matroska demuxerekben</li> + <li>3GP demuxálás támogatása</li> + <li>DVB frissítések és ATSC tuner támogatás</li> + <li>AVC in Matroska támogatás</li> + <li>SWF és FLV támogatás libavformaton keresztül</li> + <li>megfelelõ Vorbis fourcc használat</li> +</ul> + +<h4>Stream-elés:</h4> + +<ul> + <li>stream választás és sávszélesség támogatás az MMS over HTTP-hez</li> + <li>újrapróbálkozás HTTP-vel ha a pnm:// elutasítja a kapcsolatot</li> + <li>UDP stream-elés támogatása (udp://)</li> + <li>vstream TiVo stream-ek támogatása (tivo://)</li> + <li>EOF detektálás és hibajavítások a pnm:// stream-eknél</li> +</ul> + +<h4>FFmpeg/libavcodec:</h4> + +<ul> + <li>RV20 javítások</li> + <li>sok H.264 javítás</li> + <li>B-képkockák súlyozott jóslásának támogatása a H.264-ben és H.264-ben</li> + <li>rengeteg integer túlcsordulás és mutató javítás</li> + <li>32 bites RGB támogatás TSCC-ben</li> + <li>többcsatornás MP3 dekódoló (MP3on4)</li> + <li>3g2 támogatás</li> + <li>ALAC audió dekódoló</li> + <li>LOCO videó dekódoló</li> + <li>WNV1 videó dekódoló</li> + <li>shorten audió dekódoló és demuxer</li> + <li>AASC videó dekódoló</li> + <li>AMR NB/WB támogatás külsõ dekóder segítségével</li> + <li>jelentõsen gyorsabb snow dekódolás</li> + <li>kísérleti rátavezérlés a snow-hoz</li> + <li>számtalan hiba javítás mindenütt</li> +</ul> + +<h4>GUI:</h4> + +<ul> + <li>fél méret esemény implementálva és hozzáadva a menühöz</li> + <li>ESD konfigurációs ablak és szoftveres hangerõ szabályozás opciója</li> + <li>memórialyukak javítva</li> +</ul> + +<h4>Szûrõk:</h4> + +<ul> + <li>nagytakarítás az audió szûrõ rétegben</li> + <li>gyorsabb af_format a legtöbb esetben</li> + <li>a lebegõpontos kezelés az audió szûrõ rétegben végre javítva</li> + <li>idejétmúlt audió plugin-ek végre eltávolítva</li> + <li>frissített HRTF szûrõ</li> + <li>középsõ csatorna hozzáadó szûrõ</li> + <li>soft-telecined bemenet támogatása a pullup-ban továbbfejlesztve</li> +</ul> + +<h4>MEncoder:</h4> + +<ul> + <li>új kísérleti MPEG muxer, kompatibilis a DVD-vel és az (S)VCD-vel</li> + <li>több fájl támogatása</li> + <li>-speed támogatás (frameráta konverzió gyorsítással/lassítással)</li> + <li>EDL támogatás</li> + <li>alacsony bitrátájú mp3lame kódolás javítása</li> + <li>MJPEG kódolás javítása</li> + <li>NUV endianness javítás (a régi NUV fájlokat lejátszhatatlanná teszi)</li> + <li>kísérleti libavformat muxer</li> + <li>mp3lame CBR kódolás javítása</li> + <li>35%-kal gyorsabb turbó mód az elsõ menetben</li> +</ul> + +<h4>Egyéb:</h4> + +<ul> + <li>a -z kapcsolót a -vo png alkapcsoló váltotta fel</li> + <li>icc javítás a Win32-es betöltõben</li> + <li>török nyelvi beállításoknál jelentkezõ összeomlás javítva</li> + <li>számos memórialyuk javítása</li> + <li>-aa* kapcsolók lecserélve a -vo aa alkapcsolókkal</li> + <li>túlzott bõbeszédûség csökkentve</li> + <li>RTC támogatás *BSD-n</li> + <li>nem UTF-8 külsõ feliratok Matroska-val javítva</li> + <li>gcc 4 javítások</li> + <li>részleges NX (noexec bit) támogatás</li> + <li>libsmbclient támogatása SSL-lel</li> + <li>átírt megjegyzések belemásolva az összes importált fájlba a GPL §2a-nak megfelelõen</li> +</ul> + +<p> +Az MPlayer 1.0pre7 letölthetõ a következõ helyekrõl. Kérjük kíméld a szerverünket és +használd valamelyik tükörszerverünket. +</p> + +<ul> + <li>Magyarország 1 + <a href="http://www1.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">HTTP</a> + <a href="http://ftp1.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">FTP</a></li> + <li>Magyarország 2 + <a href="http://www2.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">HTTP</a> + <a href="ftp://ftp2.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">FTP</a></li> + <li>USA + <a href="ftp://ftp3.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">FTP</a></li> + <li>Svájc + <a href="http://www4.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">HTTP</a></li> + <li>USA 2 + <a href="http://ftp5.mplayerhq.hu/mplayer/releases/MPlayer-1.0pre7.tar.bz2">HTTP</a> + <a href="ftp://ftp5.mplayerhq.hu/mplayer/releases/MPlayer-1.0pre7.tar.bz2">FTP</a></li> + <li>Ausztrália + <a href="ftp://ftp6.mplayerhq.hu/pub/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">FTP</a></li> + <li>USA 3 + <a href="http://www7.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">HTTP</a></li> + <li>Bulgária + <a href="ftp://ftp8.mplayerhq.hu/mplayer/releases/MPlayer-1.0pre7.tar.bz2">FTP</a></li> + <li>Jugoszlávia + <a href="http://www9.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">HTTP</a> + <a href="ftp://ftp9.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">FTP</a></li> +</ul> + +<p> +MD5SUM: <b>5fadd6957d3aab989cd760ff38fb8fdf</b> +</p> + +</div> + + + +<div class="newsentry"> + +<h2> <a name="vuln11">2005.04.16., Szombat :: MMST heap túlcsordulás</a> <br><span class="poster">Írta: Roberto</span> </h2>

1 0

CVS: main/DOCS/man/pl mplayer.1,1.125,1.126
by syncmail＠mplayerhq.hu 17 Apr '05

17 Apr '05

CVS change done by Maciej Paszta CVS Update of /cvsroot/mplayer/main/DOCS/man/pl In directory mail:/var2/tmp/cvs-serv5590 Modified Files: mplayer.1 Log Message: syn Index: mplayer.1 =================================================================== RCS file: /cvsroot/mplayer/main/DOCS/man/pl/mplayer.1,v retrieving revision 1.125 retrieving revision 1.126 diff -u -r1.125 -r1.126 --- mplayer.1 16 Apr 2005 15:17:57 -0000 1.125 +++ mplayer.1 17 Apr 2005 20:26:15 -0000 1.126 @@ -1,4 +1,4 @@ -.\" synced with 1.939 +.\" synced with 1.940 .\" MPlayer (C) 2000-2005 MPlayer Team .\" This man page was/is done by Gabucino, Diego Biurrun, Jonas Jermann .\" T³umaczenie: Wac³aw "Torinthiel" Schiller (torinthiel(a)wp.pl) @@ -3931,7 +3931,7 @@ Zauwa¿, ¿e liczba kana³ów bêdzie automatycznie zwiêkszonado <ch>, je¶li zajdzie taka potrzeba. .RE -.PD1 +.PD 1 . .TP .B surround[=opoŒnienie]

1 0

CVS: main/DOCS/man/fr mplayer.1,1.239,1.240
by syncmail＠mplayerhq.hu 17 Apr '05

17 Apr '05

CVS change done by Guillaume Poirier CVS Update of /cvsroot/mplayer/main/DOCS/man/fr In directory mail:/var2/tmp/cvs-serv12999/fr Modified Files: mplayer.1 Log Message: Sync with 1.940: 10l typo Index: mplayer.1 =================================================================== RCS file: /cvsroot/mplayer/main/DOCS/man/fr/mplayer.1,v retrieving revision 1.239 retrieving revision 1.240 diff -u -r1.239 -r1.240 --- mplayer.1 16 Apr 2005 15:57:08 -0000 1.239 +++ mplayer.1 17 Apr 2005 13:31:27 -0000 1.240 @@ -1,4 +1,4 @@ -.\" synced with 1.939 +.\" synced with 1.940 .\" MPlayer (C) 2000-2005 MPlayer Team .\" The English man page was/is done by Gabucino, Diego Biurrun, Jonas Jermann .\" Traduction: Guillaume POIRIER < poirierg AT etudiant.univ-rennes1.fr >, @@ -4095,7 +4095,7 @@ Notez que le nombre de canaux sera automatiquement augmenté à <ca> si nécessaire. .RE -.PD1 +.PD 1 . .TP .REss

1 0

CVS: homepage/src news.src.pl,1.19,1.20
by syncmail＠mplayerhq.hu 17 Apr '05

17 Apr '05

CVS change done by Maciej Paszta CVS Update of /cvsroot/mplayer/homepage/src In directory mail:/var2/tmp/cvs-serv17917 Modified Files: news.src.pl Log Message: fixes suggested by rathann Index: news.src.pl =================================================================== RCS file: /cvsroot/mplayer/homepage/src/news.src.pl,v retrieving revision 1.19 retrieving revision 1.20 diff -u -r1.19 -r1.20 --- news.src.pl 16 Apr 2005 21:32:59 -0000 1.19 +++ news.src.pl 17 Apr 2005 08:53:46 -0000 1.20 @@ -21,9 +21,9 @@ <h3>Szkodliwo¶æ</h3> <p> -Wysoka (zdalane, arbitralne wykoanie kodu pod ID u¿ytkownika korzystaj±cego z odtwarzacza) -podczas strumieniowania danych MMS/TCP z odpowiednio spreparowanego serwera, ¿adna je¿eli -nie korzystasz z tej opcji. +Wysoka (zdalne wykonanie dowolnego kodu na prawach u¿ytkownika uruchamiaj±cego +odtwarzacz) podczas strumieniowania danych MMS/TCP z odpowiednio spreparowanego +serwera, ¿adna je¿eli nie korzystasz z tej opcji. Na chwilê obecn± nie ma ¿adnego znanego exploita. </p> @@ -32,19 +32,19 @@ <p> Podczas odbierania strumienia z serwera, kod MMST przechowuje wszystkie znaczniki ID w tablicy o sta³ym rozmiarze, ale nie ma ¿adnego mechanizmu -stopuj±cego, je¿eli zostanie odebranych za du¿o tych znaczników. -Specjalnie spreparowany móg³by zapowiedzieæ ponad 20 strumieni i tym +przerywaj±cego ten proces, je¿eli zostanie odebranych za du¿o tych znaczników. +Specjalnie spreparowany móg³by wys³aæ ponad 20 strumieni i tym samym przepe³niæ tablicê. </p> <h3>Rozwi±zanie</h3> <p> -Poprawka tego b³êdu zosta³a umieszczona w repozytorium CVS MPlayera w -pi±tek, 15 kwietnia 2005 roku o godzinie 23:31:57 czasu UTC. U¿ytkownicy nara¿onych wersji -MPlayera powinni natychmiast zaktualizowaæ swoj± wersjê do zawieraj±cej ju¿ poprawki. -dostêpna jest równie¿ -<a href="../../MPlayer/patches/mmst_fix_20050415.diff">³atkê</a> +Poprawka tej luki zosta³a umieszczona w repozytorium CVS MPlayera wpi±tek, +15 kwietnia 2005 roku o godzinie 23:31:57 czasu UTC. U¿ytkownicy nara¿onych +wersji MPlayera powinni natychmiast zaktualizowaæ swoj± wersjê do nowszej, +zawieraj±cej ju¿ poprawki. Dostêpna jest równie¿ +<a href="../../MPlayer/patches/mmst_fix_20050415.diff">³atka</a> do zaaplikowania na Œród³a. </p> @@ -84,8 +84,8 @@ <h3>Szkodliwo¶æ</h3> <p> -Wysoka (zdalne, arbitralne wykonanie kodu pod ID u¿ytkownika korzystaj±cego -z odtwarzacza) podczas strumieniowania danych RTSP ze specjalnie spreparowanego +Wysoka (zdalne wykonanie dowolnego kodu z prawami u¿ytkownika uruchamiaj±cego +odtwarzacz) podczas strumieniowania danych RTSP ze specjalnie spreparowanego serwera, ¿adna je¶li nie korzystasz z tej opcji. Na chwilê obecn± nie ma ¿adnego znanego exploita. </p> @@ -94,11 +94,11 @@ <p> Podczas odbierania linii od serwera, kod Real RTSP przechowuje je w tablicy -o sta³ej liczbie elementów równej MAX_FIELDS, ale nie ma ¿adnego mechanizmu -stopuj±cego, je¿eli odebrano zbyt wiele linii. Specjalnie spreparowany -serwer móg³by wys³ac wiêcej ni¿ MAX_FIELDS linii i tym samim przepe³niæ -tablicê. Jako, ¿e tablica przechowuje wskaŒniki do otrzymanych stringów, -atakuj±cy nie mo¿e zapisaæ arbitralnych danych do nich, czyni±c exploita +o sta³ej liczbie elementów MAX_FIELDS, ale nie ma ¿adnego mechanizmu +przerywaj±cego ten proces, je¿eli odebrano zbyt wiele linii. Specjalnie +spreparowany serwer móg³by wys³ac wiêcej ni¿ MAX_FIELDS linii i tym samim +przepe³niæ tablicê. Jako, ¿e tablica przechowuje wskaŒniki do otrzymanych +stringów, atakuj±cy nie mo¿e w nich zapisaæ dowolnych danych, co czyni exploita jeszcze bardziej z³o¿onym. </p> @@ -106,11 +106,11 @@ <p> -Poprawka tego b³êdu zosta³a umieszczona w repozytorium CVS MPlayera w -pi±tek, 15 kwietnia 2005 roku o godzinie 23:3:44 czasu UTC. U¿ytkownicy nara¿onych wersji -MPlayera powinni natychmiast zaktualizowaæ swoj± wersjê do zawieraj±cej ju¿ poprawki. -dostêpna jest równie¿ -<a href="../../MPlayer/patches/rtsp_fix_20050415.diff">patch</a> +Poprawka tej zosta³a umieszczona w repozytorium CVS MPlayera w pi±tek, +15 kwietnia 2005 roku o godzinie 23:3:44 czasu UTC. U¿ytkownicy nara¿onych +wersji MPlayera powinni natychmiast zaktualizowaæ swoj± wersjê do nowszej, +zawieraj±cej ju¿ poprawki. Dostêpna jest równie¿ +<a href="../../MPlayer/patches/rtsp_fix_20050415.diff">³atka</a> do zaaplikowania na Œród³a. </p> @@ -133,7 +133,7 @@ <div class="newsentry"> <h2> - <a name="about_advisories">2005.04.10, Niedziela :: S³owo o ostatnej serii raportów bezpieczeñstwa</a> + <a name="about_advisories">2005.04.10, Niedziela :: Kilka s³ów na temat ostatnej serii raportów bezpieczeñstwa</a> <br><span class="poster">opublikowa³ Diego</span> </h2> @@ -142,13 +142,14 @@ </p> <p> -Ostatnia seria raportów bezpieczeñstwa opublikowanych dzisiaj dotyczy potencjalnych luk, które -zosta³y zg³oszone i naprawione dawno temu, przyjrzyjcie siê dok³adnie datom. +Ostatnia seria raportów bezpieczeñstwa opublikowanych dzisiaj dotyczy +potencjalnych luk, które zosta³y zg³oszone i naprawione dawno temu, +przyjrzyjcie siê dok³adnie datom. </p> <p> -Mo¿ecie winiæ mnie za moje lenistwo i nieopublikowanie tych raportów wcze¶niej, a nie -za³ogê MPlayera za wolny czas reakcji na odkryte b³êdy. +Mo¿ecie winiæ mnie za moje lenistwo i nieopublikowanie tych raportów wcze¶niej, +a nie za³ogê MPlayera za wolny czas reakcji na odkryte b³êdy. </p> </div> @@ -174,19 +175,20 @@ <h3>Szkodliwo¶æ</h3> <p> -Šrednia (arbitralne wykoanie kodu pod ID u¿ytkownika korzystaj±cego z odtwarzacza) -podczas odtwarzania dŒwiêku w formacie MP3, mo¿na wykorzystaæ przepe³nienia do ataku. -Nie jest jasne czy rzeczywi¶cie tego dotyczy b³±d. -W chwili kiedy przepe³nienia bufora zosta³y naprawione, nie by³y znane ¿adne exploity. +Šrednia (wykonanie dowolnego kodu z prawami u¿ytkownika uruchamiaj±cego +odtwarzacz) podczas odtwarzania dŒwiêku w formacie MP3, je¶li da siê +wykorzystaæ przepe³nienia do ataku. Nie jest jasne czy rzeczywi¶cie tak +jest. W chwili kiedy przepe³nienia bufora zosta³y naprawione, nie by³y +znane ¿adne exploity. </p> <h3>Rozwi±zanie</h3> <p> -Poprawka tego b³êdu zosta³a umieszczona w repozytorium CVS MPlayera MPlayera we -wtorek, 14 wrze¶nia 2004 roku o godzinie 21:02:19 czasu UTC. U¿ytkownicy nara¿onych wersji -MPlayera powinni natychmiast zaktualizowaæ swoj± wersjê do zawieraj±cej ju¿ poprawki. -dostêpna jest równie¿ +Poprawka tej luki zosta³a umieszczona w repozytorium CVS MPlayera we wtorek, +14 wrze¶nia 2004 roku o godzinie 21:02:19 czasu UTC. U¿ytkownicy nara¿onych +wersji MPlayera powinni natychmiast zaktualizowaæ swoj± wersjê do nowszej, +zawieraj±cej ju¿ poprawki. Dostêpna jest równie¿ <a href="../../MPlayer/patches/mp3_fix_20041215.diff">³atka</a> do zaaplikowania na Œród³a. </p> @@ -210,7 +212,7 @@ <p> Po zawiadomieniu o potencjalnych przepe³nieniach bufora, poprawka zosta³a zosta³a w³±czona do repozytorium CVS MPlayera we wtorek, 14 wrze¶nia 2004 roku -o godzienie 21:02:19 czasu UTC. +o godzinie 21:02:19 czasu UTC. </p> </div> @@ -237,18 +239,18 @@ <h3>Szkodliwo¶æ</h3> <p> -Wysoka (zdalne, arbitralne wykonanie kodu pod ID u¿ytkownika korzystaj±cego z -odtwarzacza) podczas odtwarzania strumieni PNM. -W chwili kiedy luka zosta³a naprawiona, nie by³y znane ¿adne exploity. +Wysoka (zdalne wykonanie dowolnego kodu z prawami u¿ytkownika uruchamiaj±cego +odtwarzacza) podczas odtwarzania strumieni PNM. W chwili, kiedy luka zosta³a +naprawiona, nie by³y znane ¿adne exploity. </p> <h3>Rozwi±zanie</h3> <p> -Poprawka tego b³êdu zosta³a umieszczona w repozytorium CVS MPlayera w -¶rodê, 15 grudnia 2004 roku o godzinie 21:27:14 czasu UTC. U¿ytkownicy nara¿onych wersji -MPlayera powinni natychmiast zaktualizowaæ swoj± wersjê do zawieraj±cej ju¿ poprawki. -Dostêpna jest równie¿ +Poprawka tej luki zosta³a umieszczona w repozytorium CVS MPlayera w ¶rodê, +15 grudnia 2004 roku o godzinie 21:27:14 czasu UTC. U¿ytkownicy nara¿onych +wersji MPlayera powinni natychmiast zaktualizowaæ swoj± wersjê do nowszej, +zawieraj±cej ju¿ poprawki. Dostêpna jest równie¿ <a href="../../mplayer/patches/pnm_fix_20041215.diff">³atka</a> do zaaplikowania na Œród³a. </p> @@ -273,9 +275,10 @@ W pi±tek, 10 grudnia 2004 roku deweloperzy xine zostali powiadomieni przez <a href="http://www.idefense.com">iDEFENSE</a>, które znalaz³o dwie zdalne luki przepe³nienia bufora w kodzie strumieniuj±cym PNM znajduj±cym siê w xine. -Jako, ¿e kod ten kod jest dzielony miêdzy MPlayerem a xine, zespó³ xine +Kod ten jest wspó³dzielony w MPlayerze i xine, dlatego te¿ zespó³ xine poinformowa³ nas o problemie, a ³atka usuwaj±ca lukê zosta³a w³±czona do -repozytorium CVS MPlayera w ¶rodê, 15 grudnia 2004 roku o 15 21:27:14 czasu UTC. +repozytorium CVS MPlayera w ¶rodê, 15 grudnia 2004 roku o godzinie 21:27:14 +czasu UTC. </p> </div> @@ -299,18 +302,18 @@ <h3>Szkodliwo¶æ</h3> <p> -Wysoka (zdalne, arbitralne wykonanie kodu pod ID u¿ytkownika korzystaj±cego z -odtwarzacz) podczas odtwarzania strumieni RTSP. -W chwili kiedy luka zosta³a naprawiona, nie by³y znane ¿adne exploity. +Wysoka (zdalne wykonanie dowolnego kodu z prawami u¿ytkownika uruchamiaj±cego +odtwarzacz) podczas odtwarzania strumieni RTSP. W chwili kiedy luka ta zosta³a +naprawiona, nie by³y znane ¿adne exploity. </p> <h3>Rozwi±zanie</h3> <p> -Poprawka tego b³êdu zosta³a umieszczona w repozytorium CVS MPlayera w -¶rodê, 15 grudnia 2004 roku o godzinie 18:16:24 czasu UTC. U¿ytkownicy nara¿onych wersji -MPlayera powinni natychmiast zaktualizowaæ swoj± wersjê do zawieraj±cej ju¿ poprawki. -Dostêpna jest równie¿ +Poprawka tej luki zosta³a umieszczona w repozytorium CVS MPlayera w ¶rodê, +15 grudnia 2004 roku o godzinie 18:16:24 czasu UTC. U¿ytkownicy nara¿onych +wersji MPlayera powinni natychmiast zaktualizowaæ swoj± wersjê do nowszej, +zawieraj±cej ju¿ poprawki. Dostêpna jest równie¿ <a href="../../MPlayer/patches/rtsp_fix_20041215.diff">³atka</a> do zaaplikowania na Œród³a. </p> @@ -333,9 +336,9 @@ <p> W pi±tek, 10 grudnia 2004 roku deweloperzy MPlayera zostali powiadomieni przez -<a href="http://www.idefense.com">iDEFENSE</a> które znalaz³o lukê zdalne -przepe³nienia sterty i kodzie odpowiedzialnym za strumieniowanie znajduj±cym siê -w MPlayerze. +<a href="http://www.idefense.com">iDEFENSE</a> które znalaz³o lukê zdalnego +przepe³nienia sterty i kodzie odpowiedzialnym za strumieniowanie znajduj±cym +siê w MPlayerze. £atka usuwaj±ca b³±d zosta³a umieszczona w repozytorium CVS MPlayera w ¶rodê, 15 grudnia 2004 roku o godzinie 18:16:24 czasu UTC. </p> @@ -362,18 +365,18 @@ <h3>Szkodliwo¶æ</h3> <p> -Wysoka (zdlane, arbitralne wykonanie programu pod ID u¿ytkownika korzystaj±cego z odtwarzacz) -przy odtwarzaniu strumieni MMST. -W chwili kiedy luka zosta³a naprawiona, nie by³y znane ¿adne exploity. +Wysoka (zdalne wykonanie dowolnego kodu z prawami u¿ytkownika uruchamiaj±cego +odtwarzacz) przy odtwarzaniu strumieni MMST. +W chwili, kiedy luka zosta³a naprawiona, nie by³y znane ¿adne exploity. </p> <h3>Rozwi±zanie</h3> <p> -Poprawka tego b³êdu zosta³a umieszczona w repozytorium CVS MPlayera w -¶rodê, 15 grudnia 2004 roku o godzinie 19:12:46 czasu UTC. U¿ytkownicy nara¿onych wersji -MPlayera powinni natychmiast zaktualizowaæ swoj± wersjê do zawieraj±cej ju¿ poprawki. -Dostêpna jest równie¿ +Poprawka tej luki zosta³a umieszczona w repozytorium CVS MPlayera w ¶rodê, +15 grudnia 2004 roku o godzinie 19:12:46 czasu UTC. U¿ytkownicy nara¿onych +wersji MPlayera powinni natychmiast zaktualizowaæ swoj± wersjê do nowszej, +zawieraj±cej ju¿ poprawki. Dostêpna jest równie¿ <a href="../../MPlayer/patches/mmst_fix_20041215.diff">³atka</a> do zaaplikowania na Œród³a. </p> @@ -396,11 +399,10 @@ <p> W pi±tek, 10 grudnia 2004 roku deweloperzy MPlayera zostali powiadomieni przez -<a href="http://www.idefense.com">iDEFENSE</a>, które znalaz³o lukê +<a href="http://www.idefense.com">iDEFENSE</a> o znalezieniu luki przepe³nienia stosu w kodzie odpowiedzialnym za strumieniowanie MMST. £atka usuwaj±ca b³±d zosta³a umieszczona w repozytorium CVS MPlayera w ¶rodê, 15 grudnia 2004 roku o godzinie 19:12:46 czasu UTC. - </p> </div> @@ -425,19 +427,19 @@ <h3>Szkodliwo¶æ</h3> <p> -Teoretycznie demukser BMP jest dzieckiem koncepcyjnego kodu. +Teoretycznie demukser BMP jest kodem demonstracyjnym. Nie wiemy o ¿adnym wymagaj±cym go formacie multimedialnym. -W chwili kiedy luka zosta³a naprawiona, nie by³y znane ¿adne exploity. +W chwili kiedy, luka zosta³a naprawiona, nie by³y znane ¿adne exploity. </p> <h3>Rozwi±zanie</h3> <p> -Poprawka tego b³êdu zosta³a umieszczona w repozytorium CVS MPlayera w -¶rodê, 15 grudnia 2004 roku o godzinie 18:52:38 czasu UTC. Jako, ¿e -demukser bitmap nie jest wykorzystywany do ¿adnego celu, zosta³ od razu usuniêty. +Poprawka tej luki zosta³a umieszczona w repozytorium CVS MPlayera w ¶rodê, +15 grudnia 2004 roku o godzinie 18:52:38 czasu UTC. Demukser bitmap nie jest +w ogóle wykorzystywany, dlatego te¿ zosta³ od razu usuniêty. U¿ytkownicy nara¿onych wersji powinni natychmiast zaktualizowaæ swoj± wersjê do -zawieraj±cej ju¿ poprawki. Dostêpna jest równie¿ +nowszej, zawieraj±cej ju¿ poprawki. Dostêpna jest równie¿ <a href="../../MPlayer/patches/bmp_fix_20041215.diff">³atka</a> do zaaplikowania na Œród³a. </p> @@ -463,8 +465,8 @@ przepe³nienia sterty w kodzie parsuj±cym BMP znajduj±cym siê w MPlayerze. £atka usuwaj±ca b³±d zosta³a umieszczona w repozytorium CVS MPlayera w ¶rodê, 15 grudnia 2004 roku o godzinie 18:52:38 czasu UTC. -Jako, ¿e demukser bitmap powsta³ jako dziecko pomys³u i nie jest potrzebny -do odtwarzania multimediów, zosta³ natychmiast usuniêty. +Demukser bitmap zosta³ w celach demonstracyjnych i nie jest potrzebny do +odtwarzania multimediów, dlatego te¿ zosta³ natychmiast usuniêty. </p> </div>

1 0

CVS: homepage/src dload.src.es, 1.46, 1.47 dload.src.hu, 1.86, 1.87 dload.src.pl, 1.18, 1.19
by syncmail＠mplayerhq.hu 16 Apr '05

16 Apr '05

CVS change done by Roberto Togni CVS Update of /cvsroot/mplayer/homepage/src In directory mail:/var2/tmp/cvs-serv10684 Modified Files: dload.src.es dload.src.hu dload.src.pl Log Message: pre7 is out Index: dload.src.es =================================================================== RCS file: /cvsroot/mplayer/homepage/src/dload.src.es,v retrieving revision 1.46 retrieving revision 1.47 diff -u -r1.46 -r1.47 --- dload.src.es 15 Apr 2005 23:05:56 -0000 1.46 +++ dload.src.es 16 Apr 2005 22:28:47 -0000 1.47 @@ -38,25 +38,25 @@ <th>FTP</th> </tr> <tr> - <td>Código fuente de MPlayer v1.0pre6a</td> + <td>Código fuente de MPlayer v1.0pre7</td> <td class="mirror"> [ - <a href="http://www1.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre6a.tar.bz2">HU</a> + <a href="http://www1.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">HU</a> | - <a href="http://www2.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre6a.tar.bz2">HU2</a> + <a href="http://www2.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">HU2</a> | - <a href="http://ftp5.mplayerhq.hu/mplayer/releases/MPlayer-1.0pre6a.tar.bz2">US</a> + <a href="http://ftp5.mplayerhq.hu/mplayer/releases/MPlayer-1.0pre7.tar.bz2">US</a> | - <a href="http://www4.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre6a.tar.bz2">CH</a> + <a href="http://www4.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">CH</a> ] </td> <td class="mirror"> [ - <a href="ftp://ftp1.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre6a.tar.bz2">HU</a> + <a href="ftp://ftp1.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">HU</a> | - <a href="ftp://ftp2.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre6a.tar.bz2">HU2</a> + <a href="ftp://ftp2.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">HU2</a> | - <a href="ftp://ftp5.mplayerhq.hu/mplayer/releases/MPlayer-1.0pre6a.tar.bz2">US</a> + <a href="ftp://ftp5.mplayerhq.hu/mplayer/releases/MPlayer-1.0pre7.tar.bz2">US</a> ] </td> </tr> Index: dload.src.hu =================================================================== RCS file: /cvsroot/mplayer/homepage/src/dload.src.hu,v retrieving revision 1.86 retrieving revision 1.87 diff -u -r1.86 -r1.87 --- dload.src.hu 16 Apr 2005 21:06:33 -0000 1.86 +++ dload.src.hu 16 Apr 2005 22:28:47 -0000 1.87 @@ -40,25 +40,25 @@ <th>FTP</th> </tr> <tr> - <td>MPlayer v1.0pre6a forrás</td> + <td>MPlayer v1.0pre7 forrás</td> <td class="mirror"> [ - <a href="http://www1.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre6a.tar.bz2">HU</a> + <a href="http://www1.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">HU</a> | - <a href="http://www2.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre6a.tar.bz2">HU2</a> + <a href="http://www2.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">HU2</a> | - <a href="http://ftp5.mplayerhq.hu/mplayer/releases/MPlayer-1.0pre6a.tar.bz2">US</a> + <a href="http://ftp5.mplayerhq.hu/mplayer/releases/MPlayer-1.0pre7.tar.bz2">US</a> | - <a href="http://www4.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre6a.tar.bz2">CH</a> + <a href="http://www4.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">CH</a> ] </td> <td class="mirror"> [ - <a href="ftp://ftp1.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre6a.tar.bz2">HU</a> + <a href="ftp://ftp1.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">HU</a> | - <a href="ftp://ftp2.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre6a.tar.bz2">HU2</a> + <a href="ftp://ftp2.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">HU2</a> | - <a href="ftp://ftp5.mplayerhq.hu/mplayer/releases/MPlayer-1.0pre6a.tar.bz2">US</a> + <a href="ftp://ftp5.mplayerhq.hu/mplayer/releases/MPlayer-1.0pre7.tar.bz2">US</a> ] </td> </tr> Index: dload.src.pl =================================================================== RCS file: /cvsroot/mplayer/homepage/src/dload.src.pl,v retrieving revision 1.18 retrieving revision 1.19 diff -u -r1.18 -r1.19 --- dload.src.pl 12 Apr 2005 14:50:10 -0000 1.18 +++ dload.src.pl 16 Apr 2005 22:28:47 -0000 1.19 @@ -37,25 +37,25 @@ <th>FTP</th> </tr> <tr> - <td>Œród³a MPlayer v1.0pre6a</td> + <td>Œród³a MPlayer v1.0pre7</td> <td class="mirror"> [ - <a href="http://www1.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre6a.tar.bz2">HU</a> + <a href="http://www1.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">HU</a> | - <a href="http://www2.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre6a.tar.bz2">HU2</a> + <a href="http://www2.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">HU2</a> | - <a href="http://ftp5.mplayerhq.hu/mplayer/releases/MPlayer-1.0pre6a.tar.bz2">US</a> + <a href="http://ftp5.mplayerhq.hu/mplayer/releases/MPlayer-1.0pre7.tar.bz2">US</a> | - <a href="http://www4.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre6a.tar.bz2">CH</a> + <a href="http://www4.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">CH</a> ] </td> <td class="mirror"> [ - <a href="ftp://ftp1.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre6a.tar.bz2">HU</a> + <a href="ftp://ftp1.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">HU</a> | - <a href="ftp://ftp2.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre6a.tar.bz2">HU2</a> + <a href="ftp://ftp2.mplayerhq.hu/MPlayer/releases/MPlayer-1.0pre7.tar.bz2">HU2</a> | - <a href="ftp://ftp5.mplayerhq.hu/mplayer/releases/MPlayer-1.0pre6a.tar.bz2">US</a> + <a href="ftp://ftp5.mplayerhq.hu/mplayer/releases/MPlayer-1.0pre7.tar.bz2">US</a> ] </td> </tr> @@ -141,22 +141,22 @@ <td>pakiet najwa¿niejszych kodeków</td> <td class="mirror"> [ - <a href="http://www1.mplayerhq.hu/MPlayer/releases/codecs/essential-20050115.tar.bz2">HU</a> + <a href="http://www1.mplayerhq.hu/MPlayer/releases/codecs/essential-20050412.tar.bz2">HU</a> | - <a href="http://www2.mplayerhq.hu/MPlayer/releases/codecs/essential-20050115.tar.bz2">HU2</a> + <a href="http://www2.mplayerhq.hu/MPlayer/releases/codecs/essential-20050412.tar.bz2">HU2</a> | - <a href="http://www4.mplayerhq.hu/MPlayer/releases/codecs/essential-20050115.tar.bz2">CH</a> + <a href="http://www4.mplayerhq.hu/MPlayer/releases/codecs/essential-20050412.tar.bz2">CH</a> | - <a href="http://ftp5.mplayerhq.hu/mplayer/releases/codecs/essential-20050115.tar.bz2">US</a> + <a href="http://ftp5.mplayerhq.hu/mplayer/releases/codecs/essential-20050412.tar.bz2">US</a> ] </td> <td class="mirror"> [ - <a href="ftp://ftp1.mplayerhq.hu/MPlayer/releases/codecs/essential-20050115.tar.bz2">HU</a> + <a href="ftp://ftp1.mplayerhq.hu/MPlayer/releases/codecs/essential-20050412.tar.bz2">HU</a> | - <a href="ftp://ftp2.mplayerhq.hu/MPlayer/releases/codecs/essential-20050115.tar.bz2">HU2</a> + <a href="ftp://ftp2.mplayerhq.hu/MPlayer/releases/codecs/essential-20050412.tar.bz2">HU2</a> | - <a href="ftp://ftp5.mplayerhq.hu/mplayer/releases/codecs/essential-20050115.tar.bz2">US</a> + <a href="ftp://ftp5.mplayerhq.hu/mplayer/releases/codecs/essential-20050412.tar.bz2">US</a> ] </td> </tr>

1 0

CVS: homepage/src projects.src.hu,1.87,1.88
by syncmail＠mplayerhq.hu 16 Apr '05

16 Apr '05

CVS change done by Mizda Gábor CVS Update of /cvsroot/mplayer/homepage/src In directory mail:/var2/tmp/cvs-serv11744 Modified Files: projects.src.hu Log Message: synced with 1.137 Index: projects.src.hu =================================================================== RCS file: /cvsroot/mplayer/homepage/src/projects.src.hu,v retrieving revision 1.87 retrieving revision 1.88 diff -u -r1.87 -r1.88 --- projects.src.hu 7 Apr 2005 22:14:53 -0000 1.87 +++ projects.src.hu 16 Apr 2005 21:58:10 -0000 1.88 @@ -1,7 +1,7 @@  - + <h1>Kapcsolódó projekek</h1> @@ -280,7 +280,7 @@ <li><a href="http://dmc.bigi.com/">DMC (RJB's Digital Media Center)</a><br> Zene lejátszó, amit (a sok más egyéb mellett) TV-hez lehet kötni, távirányítóval lehet vezérelni és videó fájlokat tud lejátszani az MPlayer segítségével.</li> - <li><a href="http://www.giantdisc.com/">GiantDisc</a><br> + <li><a href="http://www.giantdisc.org/">GiantDisc</a><br> Jukebox mp3, ogg és flac formátumú zenékhez, amit be lehet úgy állítani, hogy az MPlayert használja alapértelmezett lejátszóként.</li> <li><a href="http://www.archimedis.tv">ARCHIMEDIS media terminals</a><br>

1 0

CVS: homepage/src news.src.hu,1.62,1.63
by syncmail＠mplayerhq.hu 16 Apr '05

16 Apr '05

CVS change done by Mizda Gábor CVS Update of /cvsroot/mplayer/homepage/src In directory mail:/var2/tmp/cvs-serv3645 Modified Files: news.src.hu Log Message: synced with 1.196 Index: news.src.hu =================================================================== RCS file: /cvsroot/mplayer/homepage/src/news.src.hu,v retrieving revision 1.62 retrieving revision 1.63 diff -u -r1.62 -r1.63 --- news.src.hu 11 Apr 2005 19:25:00 -0000 1.62 +++ news.src.hu 16 Apr 2005 21:56:17 -0000 1.63 @@ -1,13 +1,137 @@  - + <h1>Hírek</h1> <div class="newsentry"> <h2> + <a name="vuln11">2005.04.16., Szombat :: MMST heap túlcsordulás</a> + <br><span class="poster">Írta: Roberto</span> +</h2> + +<h3>Összegzés</h3> + +<p> +Egy lehetséges buffer túlcsordulást találtak és javítottak ki az MMST +stream kezeléséhez használt kódban. +</p> + +<h3>Súlyosság</h3> + +<p> +Magas (önkényes távoli kód futtatás a lejátszót futtató felhasználó user ID-jével) +MMS/TCP adatok rosszindulatú szerverrõl való stream-elésekor, nincs, ha nem használod +ezt a képességet. +Ezideig nincs ismert exploit. +</p> + +<h3>Leírás</h3> + +<p> +Egy szerveren lévõ stream-ek listázása közben az MMST kód a stream ID-ket +egy fix hosszúságú tömbben tárolja, de nem végez ellenõrzést a folyamat +megállítására, ha túl sok stream ID érkezik. Egy rosszindulatú szerver több mint +20 stream-rõl adott információval túlcsordulhat okozhat a tömbben. +</p> + +<h3>Megoldás</h3> + +<p> +Ezen sebezhetõség javítása 2005. április 15-én, pénteken, 23:31:57-kor (UTC) +került bele az MPlayer CVS fájába. Az érintett MPlayer verziókat használóknak +ajánlott frissíteni egy nem érintett MPlayer verzióra. Alternatívaként a +<a href="../../MPlayer/patches/mmst_fix_20050415.diff">javítás</a> +elérhetõ, melyet az MPlayer forrás fájába kell beépíteni. +</p> + + +<h3>Érintett verziók</h3> + +<p> +MPlayer 1.0pre6 és korábbi (beleértve a pre6a-t) +</p> + + +<h3>Nem érintett verziók</h3> + +<p> +MPlayer 1.0pre7 és késõbbi<br> +2005. április 15., péntek, 23:31:57 (UTC) utáni CVS HEAD +</p> + +</div> + + + +<div class="newsentry"> + +<h2> + <a name="vuln10">2005.04.16., szombat :: Real RTSP heap túlcsordulás</a> + <br><span class="poster">Írta: Roberto</span> +</h2> + +<h3>Összegzés</h3> + +<p> +Egy lehetséges buffer túlcsordulást találtak és javítottak ki a RealMedia +RTSP stream kezeléséhez használt kódban. +</p> + +<h3>Súlyosság</h3> + +<p> +Magas (önkényes távoli kód futtatás a lejátszót futtató felhasználó user ID-jével) +RTSP adat rosszindulatú szerverrõl történõ stream-elésekor, nincs, ha nem +használod ezt a képességet. +Ezideig nincs ismert exploit. +</p> + +<h3>Leírás</h3> + +<p> +A sorok szerverrõl történõ lekérdezése közben a Real RTSP kód fix méretû, +MAX_FIELDS elemszámú tömbben tárolja õket, de nem végez ellenõrzést a folyamat +megállítására, ha túl sok sor érkezik. Egy rosszindulatú szerver MAX_FIELDS-nél +több sor kiküldésével túlcsordulást okozhat a tömbben. Mivel a tömb mutatókat +tartalmaz a válasz sztringekre, a támadó nem tud önkényesen adatot írni bele, +így egy exploit elkészítése nagyon nehéz. +</p> + +<h3>Megoldás</h3> + +<p> +Ezen sebezhetõség javítása 2005. április 15-én, pénteken, 23:30:44-kor (UTC) +került bele az MPlayer CVS fájába. Az érintett MPlayer verziókat használóknak +ajánlott frissíteni egy nem érintett MPlayer verzióra. Alternatívaként a +<a href="../../MPlayer/patches/rtsp_fix_20050415.diff">javítás</a> +elérhetõ, melyet az MPlayer forrás fájába kell beépíteni. +</p> + + +<h3>Érintett verziók</h3> + +<p> +MPlayer 1.0pre6 és elõtte (beleértve a pre6a-t) +</p> + + +<h3>Nem érintett verziók</h3> + +<p> +MPlayer 1.0pre7 és késõbbi<br> +2005. április 15., péntek, 23:30:44 (UTC) utáni CVS HEAD +</p> + +</div> + + + +<div class="newsentry"> + +<h2> <a name="about_advisories">2005.04.10., vasárnap :: pár szó a most kiadott tanácsokhoz</a> <br><span class="poster">Írta: Diego</span> </h2>

1 0

CVS: homepage/src news.src.pl,1.18,1.19
by syncmail＠mplayerhq.hu 16 Apr '05

16 Apr '05

CVS change done by Maciej Paszta CVS Update of /cvsroot/mplayer/homepage/src In directory mail:/var2/tmp/cvs-serv18348 Modified Files: news.src.pl Log Message: typo Index: news.src.pl =================================================================== RCS file: /cvsroot/mplayer/homepage/src/news.src.pl,v retrieving revision 1.18 retrieving revision 1.19 diff -u -r1.18 -r1.19 --- news.src.pl 16 Apr 2005 21:31:18 -0000 1.18 +++ news.src.pl 16 Apr 2005 21:32:59 -0000 1.19 @@ -24,7 +24,7 @@ Wysoka (zdalane, arbitralne wykoanie kodu pod ID u¿ytkownika korzystaj±cego z odtwarzacza) podczas strumieniowania danych MMS/TCP z odpowiednio spreparowanego serwera, ¿adna je¿eli nie korzystasz z tej opcji. -Na chwilê obecn± nie ma ¿adnego znanego exloita. +Na chwilê obecn± nie ma ¿adnego znanego exploita. </p> <h3>Opis</h3> @@ -87,7 +87,7 @@ Wysoka (zdalne, arbitralne wykonanie kodu pod ID u¿ytkownika korzystaj±cego z odtwarzacza) podczas strumieniowania danych RTSP ze specjalnie spreparowanego serwera, ¿adna je¶li nie korzystasz z tej opcji. -Na chwilê obecn± nie ma ¿adnego znanego exloita. +Na chwilê obecn± nie ma ¿adnego znanego exploita. </p> <h3>Opis</h3>

1 0