Re: mplayer

[Yves Rutschle <debian.anti-spam@rutschle.net>]

On Thu, May 27, 2004 at 05:49:20PM +0200, François Boisson wrote:
> -vo dga te permet le plein écran d'emblée et est souvent plus fin (pas de
> petites lignes parasites arrivant parfois sous sdl avec des Nvidia par
> exemple) mais nécessite d'être lancé en root (ou bien bit suid à mplayer
> et là <TROLL BEGIN>...

Sur le site de mplayer, on peut lire la description d'un
trou de sécurité, et en particulier:

    Severity:
    High (arbitrary remote code execution under the user ID
    running the player)

Moi ce que j'en dis :-)

J'ai quand même une question à 2 sous: de mon point de vue,
il n'y a aucune raison pour qu'un programme tel que mplayer
tourne sous root. Est-ce que c'est le pilote dga qui impose
ça, et si oui, pourquoi?

Y. - qui s'demande.