Noticias

2007-10-07, Sábado :: MPlayer 1.0rc2 liberado
Enviado por el release team

Ha pasado el tiempo pero aún estamos aqui y hemos decidido que era propicio juntar todos los cambios diarios en un nuevo release.

Una de las principales fuentes de mejora ha sido, como siempre, FFmpeg, que ha añadido soporte para varios nuevos codecs de audio y video junto con optimizaciones y masivas limpiezas de algunas partes del código.

MPlayer ahora soporta autentificación en Real RTSP y libnemesi como alternativa a live555. Por otro lado muchos streams QuickTime sobre RTSP pueden ser reproducidos sin mayores problemas. Se ha hecho varias mejoras al streaming de TV y el soporte para Intel Mac debería estar completo.

El soporte para VC-1 en MPEG-TS y MPEG-PS hará que muchos streams HDTV funcionen. La reproducción de HD-DVD aún no es possible pero MPlayer puede reproducir los archivos EVO una vez han sido desencriptados.

MPlayer ahora asume píxeles cuadrados como los de los paneles LCD. Si el video en su monitor se ve aplanado o enangostado use '-monitoraspect 4:3' para obtener el comportamiento de antes.

Ya no es necesario parchar el código fuente para obtener soporte para AMR audio, baje las librerias AMR para Linux e instalelas según las instrucciones de la página.

Hay que tener en cuenta que este release no puede compilarse con las versiones actuales (al momento de escribir esta entrada) de Cygwin debido a la falta de llrint. Tendrá que esperar a la próxima actualización de gcc en Cygwin o parchar Cygwin o MPlayer localmente.

No es necesario bajar un paquete nuevo de codecs binarios si ya tiene una version anterior de los mismos.

MPlayer 1.0rc2: "AreWeThereYet?"

DOCS:

Decodificadores

Demuxers:

Streaming:

FFmpeg/libavcodec:

libmpeg2:

Filters:

MEncoder:

Ports:

Drivers:

Otros:

MPlayer 1.0rc2 puede ser bajado de las siguientes ubicaciones, porfavor sea amable con nuestros servidores e utilice uno de los muchos mirrors.

Tambien puedes obtener MPlayer 1.0rc2 utilizando BitTorrent.

MD5SUM: 7e27e535c2d267637df34898f1b91707
SHA1SUM: e9b496f3527c552004ec6d01d6b43f196b43ce2d

2007-06-05, Tuesday :: stack overflow en stream_cddb.c
enviado por Roberto

Summario

Un stack overflow fue encontrado y reportado por Stefan Cornelius de Secunia Research en el código utilizado para manejar consultas cddb. Otras dos situaciones similares fueron encontradas por Reimar Döffinger mientras arreglaba el problema. Esta vulnerabilidad fue identificada como CVE-2007-2948 y SAID 24302.

Al momento de copiar el título del álbum y la categoría no se comprobaba el largo de los strings antes de guardarlos en un arreglo de largo fijo. Una entrada malintencionada en la base de datos puede producir un stack overflow en el programa y permitir la ejecución de código arbitrario con el UID del usuario bajo el cual está corriendo MPlayer.

Severidad

Alta (execución remota de código arbitrario bajo el user ID que está ejectutando el programa) cuando se obtiene información del disco desde una entrada malintencionada de la cddb, nula si usted no utiliza esta característica. Por favor tenga en cuenta que es posible sobreescribir entradas en la cddb asi que un ataque puede incluso perpetrarse a través del uso de un servidor no comprometido. Al momento en que se arreglo el problema no existían exploits conocidos.

Solución

Este problema fue resuelto en el SVN el día Martes 5 de Junio del 2007 a las 11:13:32 UTC (r23470). Usuarios de versiones de MPlayer afectadas deben bajar un parche para 1.0rc1 o actualizar a la última versión si es que ya se encuentran utilizando SVN.

Si no puede hacer un upgrade o aplicar el parche sugerido. estas medidas podrían ayudarle a evitar el problema.

Porfavor tenga en cuenta que por el momento no publicaremos una versión arreglada del tarball. Si necesita continuar utilizando 1-0rc1, obtenga MPlayer 1-0rc1, aplique el parche con el arreglo y recompile MPlamyer. Si es posible, en todo caso, le recomendamos que se actualice a la versión en el repositorio SVN. Si aún así decide continuar utilizando rc1 no se olvide de aplicar también éste fix más antiguo. Si usted esta manteniendo un paquete binario de MPlayer, a la versión actualizada póngale por nombre 1.0rc1try3.

Versiones afectadas

MPlayer 1.0rc1, MPlayer 1.0rc1try2 y SVN antes de la r23470 (Martes Junio 5 11:13:32 2007 UTC). Versiones más viejas pueden estar igualmente afectas a esta falla pero no fueron testeadas.

Versiones no afectadas

SVN HEAD despues de la r23470 (Martes 5 de Junio 11:13:32 2007 UTC)
MPlayer 1.0rc1 + parches de seguridad.

2007-05-13, Sunday :: MPlayer en LinuxTag 2007
enviado por Roberto

LinuxTag2007

Como en años previos, MPlayer se hará presente en LinuxTag. Este año, el evento tendrá lugar en Messe Berlín del 30 de Mayo al 2 de Junio y contaremos también con la presencia de FFmpeg.

Le esperamos en el hall 12 puesto número 93 para que conozca a los desarrolladores y nos cuente sus sugerencias.

Si por alguna razón se encuentra ahi el Viernes en la mañana, le sugerimos que asista a la presentación FFmpeg: Pasado, Presente, Y Futuro por Mike Melanson, uno de los desarrolladores de FFmpeg y conocido hacker multimedia.

Nos vemos en Berlín!

2006.10.22, Domingo :: MPlayer 1.0rc1 lanzado
enviado por el release team

Deseamos dar las gracias el proyecto "Google Summer of Code" por auspiciar a FFmpeg. Gracias al SoC del 2006 FFmpeg pudo disponer de la ayuda de estudiantes que trabajaron en la implementación de nuevos codecs nativos

Entre los destacados de este release tenemos codec VC-1/WMV3 nativo, decoders VP5 y VP62 (utilizado en algunos archivos de video Flash), que funcionan incluso en plataformas no-intel y subtítulos SSA/ASS/color.

Ademas, podemos ahora correr nativamente en Macs Intel (sólo tienes que pasar a configure las opciones --disable-win32 y --disable-mp3lib) , -endpos fue finalmente agregado a MPlayer y el GUI Windows ha experimentado un número considerable de mejoras.

La decodificación de Vorbis a sido acelerada de manera importante, asi también la de H.264 donde las optimizaciones estan aún siendo trabajadas, a pesar de esto las diferencias debieran ya ser notorias.

Y por último pero no menos importante, un montón de bugs de pre8 han sido correjidos.

MPlayer 1.0rc1 (Nombre código intencionalmente en blanco) ya no cargará un archivo de configuracion específico para cada archivo en el mismo directorio donde se encuentra el que estas reproduciendo, por que hay potenciales problemas de seguridad con dicho comportamiento (Gracias a Rudolf Polzer por mencionarnos la situación); si quieres restaurar el anterior comportamiento debes utilizar la opción -use-dir-conf.

Si ya tienes el paquete de codecs binarios de pre8, no necesitas bajar el nuevo (20061022). La única diferencia entre estos es que el nuevo no contiene algunos códecs que ahora han sido implementados de manera nativa.