Аналитик «Гарды» Егор Боровинских рассказывает, как искать FFmpeg внутри мобильных приложений, определять версию и ловить уязвимости — в библиотеке зарегистрировано около 543 CVE. Из разобранных примеров — PixelSmash (CVE-2026-8461, CVSS 8.8): запись за пределы heap в декодере MagicYUV, доведённая до RCE подменой AVBuffer.free на system(). Плюс старый HTTP chunked overflow (CVE-2016-10190, CVSS 9.8) с публичным эксплойтом.
habr.com · #security #cve #ffmpeg #library #security
BBC Future рассказывает про финские библиотеки, где можно взять в аренду швейную машинку вместо очередного романа. Выглядит как тот редкий случай, когда общественная инфраструктура реально расширяет список того, что можно «пойти и одолжить», не покупая это на один вечер.
www.bbc.com · #other #finland #library #sewing
MicroUI — компактная библиотека интерфейсов на ANSI C, которую автор позиционирует как tiny и portable. Проект из GitHub-подобной реальности с 211 очками на HN, так что его явно открывали не только чтобы поохать над «ещё одним UI-фреймворком», но и потому что людям надо что-то маленькое и без зоопарка зависимостей.
github.com · #tool #c #github #library #ui
Richard Osgood собрал библиотеку banned books прямо внутри умной Wi‑Fi-лампочки. История не про «хак ради хука», а про очень конкретную технику упаковки контента в бытовое железо, где устройство перестаёт быть просто лампой и превращается в носитель.
www.richardosgood.com · #other #book-banning #iot #library #smart-light #wi-fi
Саймон Уиллисон выложил asyncinject 0.7 — утилиту для dependency injection в asyncio. Забавно, что он отдельно отмечает: Claude Fable 5 сам нашел баги в этой зависимости и помог их исправить, так что у модели уже почти роль очень настойчивого стажера.
simonwillison.net · #tool #asyncio #library #python #release