Motion 5.1 corrige également une faille de sécurité

François Tsunamida |

Avec la mise à jour récente 5.1 de Motion, Apple a non seulement ajouté de nouvelles fonctions à son logiciel de compositing/effets spéciaux, mais elle a également corrigé une faille de sécurité.

La faille a été découverte par Jean-Pascal Pereira, PDG de SecBiz, une officine spécialisée dans les questions de sécurité logicielle.

En modifiant le code XML d’un fichier Motion (.mtn), il est possible de « crasher » le logiciel en utilisant dans une fonction un nombre entier soit très bas, soit très important, afin de pouvoir exécuter un code malicieux bénéficiant des privilèges de l’utilisateur.

Le problème était présent dans la version 5.0.7 et (probablement ?) dans les versions précédentes de Motion. Pereira a averti Apple le 18 septembre de cette vulnérabilité, et l’a rendue publique le 7 octobre. Apple a finalement réagi la semaine dernière.

avatar docdav | 

Mais comment les mecs ont l'idée pour aller chercher ça ?

avatar Macduff | 

@docdav :
En étant payer pour trouver.

avatar Macduff | 

payé*

avatar liocec | 

Ce qui est marrant c'est 18 septembre => mi-décembre, délai nécessaire à l'une des plus grosse boîte mondiale pour mettre 1 ingénieur software sur le pb !
Je comprends mieux pourquoi ios7 bug à tout va, 1 ingénieur c'était trop, alors ils l'ont mis en temps partagé, 5 min par jour pour corriger les bug ios7

avatar cv21 | 

Je ne trouve pas qu'Apple ait ajouté de nouvelles fonctions à Motion ! Hormis le 4K et l'espagnol...

Vu le travail sur FCPX 10.1 et compressor OK pour patienter cependant HitFilm, ou After Effect continuent leur progression en intégrant la 3D "réelle". Motion prend un peu de retard ou s'il est cantonné à son usage actuel qui est déjà bon il faudrait d'ores et déjà qu'Apple le face savoir. Ce serait un plus ...bref je rêve.

avatar Almux | 

Je ne suis pas sûr que Motion ait comme objectif de "remplacer" After Effects. Pour cela, Apple aurait dû continuer de développer Shake (qui était déjà plus évolué qu'Alter Effects à l'époque).

avatar cv21 | 

Pourtant, malgré sa réputation, Motion permet de réaliser 70 à 80% de ce que je vois qui est réalisé avec After Effects. Des sites comme MotionVfx permettent d'être aussi affirmatif. Cependant, Motion est peut-être un peu lourd pour des projets longs, il n'y a pas d'outils comme le rotopinceau, des stabilisations par zones. L'interaction plus poussée de Photoshop, Illustrator, Premiere ou Cinéma4D doit permettre un plus grand nombre de possibilités techniques que Motion. HitFilm est plus spécialisé pour les effets de films d'action (au vu de la présentation sur leur site). Motion est nickel pour de l'habillage. After Effects est bon partout ! :-))
Dans mon cas, malgré de multiples essais, il n'y a rien à faire je ne m'habitue pas aux logiciels d'Adobe (interfaces préhistoriques et inutilement complexes à mon goût). Cela n'empêche en rien qu'ils restent les rolls et la référence de la production graphique.
Je ne connais pas Shake, même si j'en ai entendu parler. Aujourd'hui la liste des logiciels de compositing, hormis ceux cités plus haut, est relativement limitée :
Eyeon Fusion, SGO Mamba FX, Autodesk Smoke, The Foundry Nuke, Mocha (plug-in), Red-Giant (plug-in)...

Au vu des présentations sur les sites, je préfère rester "créatif" sur Motion, cela me semble plus simple !

Malgré des défauts d'interaction entre FCPX et Motion par rapport aux versions précédentes, Motion 5 a apporté le concept de création de menus utilisables dans FCPX et la possibilité de créer des versions d'habillage SD HD en un seul projet, à l'usage c'est une "tuerie" utilisée au quotidien ! Je connais mal After Effects pas sûr qu'il en face autant sur ce point.

CONNEXION UTILISATEUR