Theoretisch könnte ein manipuliertes Mov File auch dann Code nachladen, wenn du es in einem NLe deiner Wahl importierst, was Qt7 Libs noch benutzt. Ubd da sitzen jetzt ja alle Hersteller dran, eigene Wege zu finden.
Das Browser Plugin von QT wird auf Windows schon seit Jahren nicht mehr standardmäßig installiert, vorhanden ist es aber noch. Und wenn ich mich richtig erinnere, wird es bei einer etwaigen Installation sofort von den Browsern angemeckert.
Theoretisch kommst bei der Absicherung einer Windowsumgebung überhaupt nicht mehr zum Arbeiten..;) oder du bist grad beim überweisen einiger Bitcoins weil die Susi am Empfang ne gefakte Rechnung von der Dildofaktorie mit Office geöffnet hat und die Makros nicht deaktiviert hatte..
Aber halt, es könnte ja sein das Panasonic mit der Nsa oder wen auch immer mein Firmwareupdate für meine GH verseucht hatten beim letzten Update meines Bodys oder meiner Scherben und nun sind die Mov's verseucht... Alter Schwede, ich muss sofort nen Aluhut aufsetzen.. Und ich wunderte mich schon warum ich über die Amalganfüllung am Dreier rechts hinten nen Regionalen Radiosender empfange..:)))))
Jott hat geschrieben:Wer weiß denn genau, wo die Gefahren exakt liegen? Keiner hier, nehme ich an.
naja -- eine der relevantesten infos dazu dürfte dem blog von trendmicro zu entnehmen sein, wo christopher budd in den kommentaren ausdrücklich erklärt: "Yes, this is about the actual QuickTime player and not the codecs."
wirklich befriedigend ist dieser bruchstückhafte hinweis allerdings auch nicht, weil ja zwischen dem "quicktime player" und den "codecs" (bzw. "quicktime components") in wahrheit noch ein ziemlich weites drittes feld liegt. genau dieser schicht des framworks -- und damit natürlich auch der darunterliegenden codecs/components -- bedienen sich fast alle kommerziellen videoverarbeitungsprogramme unter windows. irgendwie klingt es aus technischer sicht auch ziemlich unplausibel, dass das problem nur im zusammenspiel mit den GUI componenten bzw. QT player/browser-plugin in erscheinung treten soll. das passt so gar nicht zur groben beschreibung der lücke in den entsprechenden offiziellen sicherheitswarnungen.
Jott hat geschrieben:Es veröffentlicht ja (hoffentlich) niemand eine exakte Exploit-Anleitung.
doch, ich würde das sehr begrüßen! damit wäre nämlich genau diese unbefriedigende herumrätseln endlich beendet, und man wüsste, woran man wirklich ist.
auch bei anderen sicherheitslücken ist das nicht anders.
das verschleiern und beschwichtigen hilft niemandem!
entsprechenden lücken müssen vielmehr sauber und konsequent geschlossen werden. je offener und nachvollziehbarer das geschieht, umso besser gelingt gewöhnlich eine tatsächliche beseitigung bzw. eine möglichst zielführende zukünftige vermeidung ähnlich gelagerter probleme.
Wie ist das eigentlich mit Arri oder Atomos und Konsorten? Da wird munter ProRes encodiert und wiedergegeben. Wie funktioniert das?
Und wie ist das bei Software, die auf der ProRes-Lizenz-Liste von Apple steht? Assimilate Scratch zum Beispiel? Geht das lizensierte ProRes-Encoding bei denen unter Windows ohne das alte Quicktime 7? Das würde mich mal interessieren. Bei den Systemvoraussetzungen wird jedenfalls nichts erwähnt, nur Windows 7 und aufwärts.
Assimilate betont, sie hätten ProRes De- und Encoding offiziell bei Apple lizensiert. Wenn das ohne Quicktime 7 funzt, würde das im Umkehrschluss ja bedeuten, dass die betroffenen NLE-Hersteller nur bei Apple anrufen müssten und gut ist ... wie lange sie den "Hausfeind" Adobe dann in der Warteschleife hängen lassen, entscheidet Cook beim Morgenkaffee! :-)
Apple lässt das glaub ich bewusst bei Software, die so teuer ist, dass eine Einzelperson die nie kaufen könnte... und wenn Adobe auf einmal ProRes könnte, eieieie
merlinmage hat geschrieben:... und wenn Adobe auf einmal ProRes könnte, eieieie
Und?
Was sollte dann sein?
Gar nichts wäre dann.
Premiere hat, wie der Adobe-Typ im Video zu CC2016 wörtlich sagte, aus nativem Workflow "eine Religion" gemacht. Die wollen weder Intermediates noch universellen Timeline-Codec. Man höre sich - im selben Video - die, äh, Entschuldigung für den neuerdings angebotenen Proxy-Kram an: für den äußersr exotischen Fall, dass einer 8k Red auf einem Laptop unterwegs schneiden muss. Keineswegs, weil man es scheut, den Desktop PC wegen stark komprimierten 4ks plötzlich doch massiv aufrüsten zu müssen ...
Adobe bleibt nativ. Soviel Selbstachtung muss sein.
Oder auch so rum: wie viele werden drüber nachdenken wegen dieses Theaters, das erst noch richtig losgehen wird (und beileibe nicht nur wegen ProRes), ob Windows wirklich so eine gute Idee ist, wenn's drauf ankommt?
Schaun wir mal. Vielleicht sind wir ja Zeugen eines grandiosen Schachspiels ...
merlinmage hat geschrieben:Eher so rum: wenn jeder Hans Uwe Peter ProRes aus seinem Premiere exportieren kann ...
Du meinst. wenn er es ohne Umweg über ffmpeg oder Miraizon direkt ganz einfach exportieren kann?
ProRes ist ja nicht das einzige Lieferformat, es ist nur ein beliebtes. Wenn es tatsächlich verlangt wird, gibt es Mittel und Wege.
merlinmage hat geschrieben:... wer benutzt denn dann noch Macs für Videoproduktionen?
Pfff.
ProRes ist bloß eine Codec-Familie. Es gibt ProRes erst seit FCS2 = FinalCutPro 6, die vorletzte Version vor FCP X. Zuvor war alles DV, DVCPro und anderes Gezunsel, nativ, aber im Mov-Container. Und damals, d.h. vor 2007, bevorzugten manche Macs als Hardware und OS8, OS9, OSX als Betriebssysteme.
Es führt jetzt hier zu weit, zum tausendsten Mal über die Beweggründe dieser Menschen zu sinnieren, aber ProRes ist gewiss nicht der Knackpunkt, wieso jemand zu Macs greift. Absurd.
merlinmage hat geschrieben:Mein MacPro steht hier nur wegen ProRes Ingest/Export. Rest alles auf Windows. Warum auch nicht?
Zwei mal drei macht vier, widewidewitt, und drei macht neune ...
Klar, warum auch nicht? Jeder macht sich die Welt, widewidewie sie ihm gefällt.
Welche Huldigung für einen "veralteten, ineffizienten und proprietären Mpeg2-Codec" (WoWu), dass sich jemand einen Fremdrechner nur seinetwegen hinstellt!
merlinimage hat geschrieben:Etwa FCP X? ;)
Auweia, das wird ja immer bizarrer.
Zuletzt geändert von Axel am Mo 25 Apr, 2016 00:18, insgesamt 1-mal geändert.
merlinmage hat geschrieben:Haste auch Argumente oder nur Polemik? ;)
Ich versuche gerade, deine Argumente zu ergründen. Ein Fremdrechner unter deinem Dach, nur, um einen Codec bereitzustellen, vermutlich gut versteckt in einer dunklen Ecke. Während offiziell das überlegene Betriebssystem auf der höherwertigen Hardware knattert. Ja, ich denke das macht Sinn.
Die letzte QT Version bleibt drauf (wobei ich nur relativ selten mit QT Material zu tun hab) und wenn ich wirklich mal ProRes exportieren muß mach ich das mit einem freien ProRes Encoder. Hat bisher auch so funktioniert.
So langsam trudeln die offiziellen Stellungnahmen ein.
Respekt, GrasValley, für die offene ehrliche Stellungnahme:
"It (Quicktime's End of Life) has been known for some time. It was just not a high priority. No-one expected the directive from US-CERT though."
Damit ist doch alles gesagt, und gepennt haben sie eben alle. Warum man als NLE-Hersteller den bisher durch QT unterstützten Codecs keine hohe Priorität einräumt, obwohl ein anstehender EOL seitens Apple bekannt war, bleibt mir allerdings ein Rätsel...
merlinmage hat geschrieben:Haste auch Argumente oder nur Polemik? ;)
Ich versuche gerade, deine Argumente zu ergründen. Ein Fremdrechner unter deinem Dach, nur, um einen Codec bereitzustellen, vermutlich gut versteckt in einer dunklen Ecke. Während offiziell das überlegene Betriebssystem auf der höherwertigen Hardware knattert. Ja, ich denke das macht Sinn.
Mac Pro 5,1 mit ner GTX 960 und 12x3,46ghz gegen nen 5960X mit 3,4gz und ner 980Ti. Für ProRes Ingest vollkommen ausreichend, aber gerade Avid läuft nunmal wesentlich performanter auf Windows (hi@Ama) und Premiere ist auch nochmal einen Tacken schneller. Resolves Timeline auch. Und dank 40 Lanes kann ich auch gerne zwei vollwertige AMD GPUs für Resolve verpflanzen, das geht beim 5,1er leider nicht mehr so... schade eigentlich. Ich würd ja auf Mac bleiben, aber sie zwingen ja Leute mit HW Anforderungen leider zu Windows. :/
@merlinmage
Zitat:
"Ich würd ja auf Mac bleiben, aber sie zwingen ja Leute mit HW Anforderungen leider zu Windows. :/"
Zitat ende.
Nun, mit Windows bist du auch nicht auf der sicheren Seite, ganz im Gegenteil denn dagegen ist dieser "QuickTime" Hype um deren Sicherheitslücken Kinderkram, siehe hier:
Nebenbei: Das ist nur die Spitze des Eisberges was Windows betrifft denn seit Vista ist allgemein bekannt das die Geheimdienste ihre Finger drin haben um die Anwender optimal auszuspionieren.
@All
Bisher ist noch nicht ein einziges QT-Filmchen aufgetaucht das dieses Problem aufweist oder auslöst, man kann sich auch unnötig verrückt machen. Jedem sollte klar sein das es keine 100%ige Sicherheit im Netz gibt. Apple kämpft übrigens noch mit einem weiterem Sicherheitsproblem was PNG-Dateien betrifft:
merlinmage hat geschrieben:... aber gerade Avid läuft nunmal wesentlich performanter auf Windows (hi@Ama) und Premiere ist auch nochmal einen Tacken schneller. Resolves Timeline auch.
Jetzt versteh ich's.
merlinmage hat geschrieben:... schade eigentlich. Ich würd ja auf Mac bleiben, aber sie zwingen ja Leute mit HW Anforderungen leider zu Windows. :/
Gut. Das sind aber auch Anforderungen. Sich einen 5.1 MP mit dieser Ausstattung zu "halten", nur für ProRes! Damit das wirtschaftlich ist, muss da ja schon allerhand an Daten rübergeschaufelt werden. Könnte ja sonst auch irgendein MacMini, wenn's auf ein paar Minuten Zeit nicht ankommt.
merlinmage hat geschrieben:... aber gerade Avid läuft nunmal wesentlich performanter auf Windows (hi@Ama) und Premiere ist auch nochmal einen Tacken schneller. Resolves Timeline auch.
Jetzt versteh ich's.
merlinmage hat geschrieben:... schade eigentlich. Ich würd ja auf Mac bleiben, aber sie zwingen ja Leute mit HW Anforderungen leider zu Windows. :/
Gut. Das sind aber auch Anforderungen. Sich einen 5.1 MP mit dieser Ausstattung zu "halten", nur für ProRes! Damit das wirtschaftlich ist, muss da ja schon allerhand an Daten rübergeschaufelt werden. Könnte ja sonst auch irgendein MacMini, wenn's auf ein paar Minuten Zeit nicht ankommt.
Kannst du zu den PC-Eckdaten grob was schreiben?
Meldeste dich wenne von deinem Sarkasmus Trip weg bist, Schatzi? ;)
Tja, unglaublich, dass all die Videoblogger das Problem nicht richtig begreifen und irreführende Informationen in die Welt setzen.
Das einzig Interessante hat der Edius Produkt Manager gesagt, der "Moderator" oder der Bolzen von "Atomos" kamen die ganze Zeit mit Playern und Browser Quark um die Ecke, die keine Socke interessieren. Dass es auf Windows einfach an modernen Decodemöglichkeiten fehlt und man mit neuer Technik dank dem jahrelangen 32 Bit Quark im größten Flaschenhals der Geschichte steckt, der jetzt auch noch unsicher geworden ist, das kratzt natürlich "keinen".
merlinmage hat geschrieben:
der "Moderator" oder der Bolzen von "Atomos" kamen die ganze Zeit mit Playern und Browser Quark um die Ecke, die keine Socke interessieren. Dass es auf Windows einfach an modernen Decodemöglichkeiten fehlt und man mit neuer Technik dank dem jahrelangen 32 Bit Quark im größten Flaschenhals der Geschichte steckt, der jetzt auch noch unsicher geworden ist, das kratzt natürlich "keinen".
Jepp, genau. - Aber solches Infotainment grenzt schon an Falschinformation, weil einfach die meisten Leute (inklusive der Blogger) nicht zu wissen scheinen, was genau Quicktime ist und was es tut. Die denken, es ist ein Player + ein Browserplugin + Codecs, und da die Bugs nicht in den Codecs sitzen, sei man auf der sicheren Seite, wenn man Player und Plugin deaktiviert. Und genau das erzählt dieser Vollpfosten in seinem Video, so dass es noch mehr Leute glauben.
das wurde doch hier schon beschrieben das das Problem lösbar ist..
es wurde ja schon beschrieben das sie sich zurückgelehnt haben und das EOL von QT mit erscheinen von Win 8 ignoriert haben.
aber jetzt wo die Quartalszahlen von Apple seit Jahren erstmals einen generellen Gewinneinbruch verzeichnen, wir es sicher ein bar Pfosten geben die das auf QT schieben werden.. Hurra, das Ende von Apple ist nah..;)
Rechtliche Notiz: Wir übernehmen keine Verantwortung für den Inhalt der Beiträge
und behalten uns das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
