FFmpeg y mil correcciones (Blog Google Seguridad en línea)

Más en el blog de seguridad de Google en línea, Mateusz Jurczyk y Gynvael Coldwind describen los resultados de un par de años de formación de pelusa FFmpeg, que es una solución multiplataforma para el manejo de audio y video. FFmpeg es utilizado por muchos otros proyectos, incluyendo Google Chrome / cromo, MPlayer, VLC, y xine. « Empezamos relativamente pequeño, haciendo uso de algoritmos de mutación triviales, unos 500 núcleos y muestras de medios de entrada recogidos de fuentes fácilmente disponibles, tales como la base de la muestra samples.mplayerhq.hu y FFmpeg FATE suite de pruebas de regresión. Posteriormente, crecimos a los métodos de mutación más complejos y eficaces, 2.000 núcleos y un corpus de entrada el apoyo de archivos de ejemplo la mejora de la cobertura de código en general. «Más de 1.000 insectos (incluyendo un montón de errores de seguridad) se han corregido en FFmpeg (y 400 + en libav , que es un tenedor de FFmpeg).
nofollow href=»http://lwn.net/Articles/579955/rss»> LWN.net