Компания Google опубликовала информацию и уже закрыла уязвимость в библиотеке libwebp, которая могла приводить к удалённому выполнению кода, когда пользовать просто открывает сайт. Библиотека libwebp используется во всех браузерах на движке Chromium, а также в приложениях на базе electron, в браузере Mozilla Firefox, Gimp, Inkscape, LibreOffice, Telegram, Thunderbird, ffmpeg и другом программном обеспечении. Затронуты также и другие операционные системы.

Суть уязвимости в переполнении буфера, которая позволяет злоумышленнику подготовить специальное WebP изображение, при открытии которого на машине пользователя выполнится код. Google не раскрывает подробности механизма эксплуатации уязвимости, но утверждает, что в сети уже доступны рабочие эксплоиты, основанные на ней.

Всем пользователям рекомендуется обновиться как можно скорее.

>>> Подробности (cve.org)

Доступен выпуск Firefox 65.

( читать дальше... )

>>> Подробности (mozilla.org)

В ночь с субботы на воскресенье тихо и незаметно состоялся релиз FFmpeg 2.2. Среди ключевых изменений: появление кодировщика libx265 для сжатия видео в формате H.265 (ранее уже была добавлена поддержка декодирования H.265), поддержка Avid DNx444, поддержка устройства вывода OpenGL, кодирование изображений в WebP с помощью библиотеки libwebp, демультиплексирование VP8 в Ogg, декодер ATRAC3+, фильтры elbg и dejudder, демультиплексор / декодер HNMv4.

Полный список изменений:

• Демультиплексор и декодер формата HNM4.
• Упаковщик контейнеров для HTTP Dynamic Streaming.
• Поддержка переменных в фильтрах setsar/setdar при вычислении пропорций изображения.
• Добавлен фильтр elbg.
• Валидация строк в ffprobe.
• Поддержка аппаратного ускорения декодирования с использованием VDPAU (для этого добавлена опция -hwaccel).
• Полноценный декодер Voxware MetaSound.
• Удалён фильтр битового потока mp3_header_compress.
• Разделяемым библиотекам добавлены файлы ресурсов Windows.
• Добавлен фильтр aeval.
• Обработка метаданных стереоскопического 3D-видео.
• Кодирование изображений в формат WebP с помощью библиотеки libwebp.
• Декодер формата ATRAC3+.
• Демультиплексирование потоков VP8 в контейнерах Ogg.
• Поддержка метаданных для контейнеров NUT.
• Добавлен фильтр framepack.
• Поддержка сырого видео XYZ12 в контейнерах NUT.
• Поддержка метаданных Exif в декодере WebP.
• Поддержка нового устройства вывода «OpenGL».
• Использование metadata_header_padding для тегов ID3 (в файлах MP3, AIFF, и OMA), заголовках FLAC и блоке «junk» файлов AVI.
• Декодер видео в формате Mirillis FIC.
• Кодек DNx444.
• Кодировщик libx265 для стандарта сжатия видео в формате H.265.
• Добавлен фильтр dejudder.
• Автоматическое определение наличия поддержки аппаратного ускорения VDA.

>>> Подробности (phoronix.com)

WebP — это новый формат графических файлов, обеспечивающий возможность сжатия как без потерь качества, так и с потерями. Изображения в формате WebP, сжатые без потери качества, имеют размер на 26% меньший, чем PNG. Изображения в формате WebP с потерей качества имеют размер на 25-34% меньший, чем JPEG при равных значениях SSIM. WebP также поддерживает прозрачность (альфа-канал), анимацию, цветовые профили и метаданные (XMP/EXIF). Форматы WebP и WebM продвигаются в качестве веб-стандартов компанией Google в рамках инициативы по уменьшению мирового интернет-трафика и улучшению качества интернет-технологий. WebP и WebM основаны на кодеке VP8, разработанном компанией On2 Technologies, впоследствии купленной компанией Google.

В новой версии добавлены:

• поддержка анимации;
• поддержка метаданных (XMP/EXIF);
• поддержка цветовых профилей;
• ускорено кодирование для режима с потерей качества при использовании методов 3 — 6 (опция -m);
• добавлены различные ассемблерные оптимизации для ARM-процессоров с поддержкой NEON;
• по умолчанию для фильтра теперь используются опции '-strong -f 60';
• добавлена утилита gif2webp для конвертирования Gif в WebP;
• в кодировщик cwebp добавлена опция '-metadata' для сохранения мета-информации и цветовых профилей.

Кроме того, компания Mozilla наконец решила добавить поддержку формата WebP в браузер Firefox (в браузерах Chrome и Opera поддержка была добавлена ранее). Напомним, что раньше разработчики компании Mozilla отказались добавлять поддержку WebP из-за отсутствия в нём важных функций, таких как поддержка метаданных, цветовых профилей и альфа-канала. В данный момент следить за статусом работ по интеграции WebP в Firefox можно в Bugzilla'е проекта.

Сайт проекта

>>> Подробности (google.com)

WebP — это новый формат графических файлов, обеспечивающий возможность сжатия как без потерь качества, так и с потерями. Изображения в формате WebP, сжатые без потери качества, имеют размер на 28% меньший, чем PNG. Изображения в формате WebP с потерей качества имеют размер на 25-34% меньший, чем JPEG при равных значениях SSIM. WebP также поддерживает прозрачность (альфа-канал). Форматы WebP и WebM продвигаются в качестве веб-стандартов компанией Google в рамках инициативы по уменьшению мирового интернет-трафика и улучшению качества интернет технологий. WebP и WebM основаны на кодеке VP8, разработанном компанией On2 Technologies, впоследствии купленной компанией Google.

В новой версии:

• Поддержка альфа-канала.
• Поддержка сжатия без потери качества.
• В кодер добавлена поддержка входных изображений в формате TIFF.
• Добавлена поддержка конвертации ARGB → YUVA в декодере.
• В декодере добавлена поддержка формата PAM в качестве выходного формата.
• Усилена безопасность (проверка указателей выделенной памяти, проверка различных размеров).

Сайт проекта

>>> Подробности (google.com)

Разработка Google позволит уменьшить «вес» изображений на 40 процентов по сравнению с популярными форматами JPEG, GIF и PNG без ощутимой потери качества.

С помощью этого формата Google рассчитывает существенно увеличить скорость просмотра веб-страниц и снизить общую нагрузку на Web. Так, по данным Google, в среднем на изображения приходится около 65 процентов от общего объема данных, передающихся при веб-браузинге.

>>> Подробности (chromium.org)