А вы уже обновили свой libpng? :)

Где тут лайк ставить? :)

А вот в линуксах обновил юзверь одной командой пакетного менеджера libpng и всё, нету больше

...бекдора. Ну уж нет, только статика, только хардкор!

можешь на тред подписаться, сойдёт в качестве суррогата лайка :) На глаз кликнуть

Мое статически склинкованное поделие уязвимости не подвержено, ибо отфутболивает изображения со слишком большой шириной/высотой сразу после чтения IHDR.

тут: ♥

только нажимай посильнее ;)

А что за уязвимость?

Кажись, я в лоре дыру пальцем проковырял :(

не нужно. энтерпрайз писечки

А что за уязвимость?

Говорят из телескопа билгейтс может выскочить ))

на главную лора заглядывать иногда надо, новости смотреть

новости

ненужно

Поделия нафиг не нужны, сейчас в моде веб-клиенты к своим проприетарным сервисам. А к браузерам эта уязвимость не относится.

А к браузерам эта уязвимость не относится.

Проблеме подвержены приложения, использующие libpng для отображения сторонних изображений. В частности, к ним относятся браузеры Firefox и Chrome.

Тогда и не парься, нет никаких уязвимостей, выдумывают всякое.

We are not affected by that problem, whether we use the embedded libpng or the system one, because we impose our own 32767-column limit on images.

в наших поделиях уже давно используется svg

Поделия нафиг не нужны, сейчас в моде веб-клиенты

это плохая негодная мода

Сегодня на FreeBSD обновлял png и пакеты от него зависящие. В 10:28 начал, в 13:33 закончил — всего 24 пакета, включая libreoffice, который собирался 2 часа отдельной командой.