VideoLAN objasňuje, že VLC není zranitelný; problémy již byly vyřešeny …
Aktualizovat: Již dříve jsme uvedli, že populární přehrávač médií VLC je kritickým problémem zabezpečení, díky kterému je hackerům zranitelné dálkově ovládat určité aspekty stroje oběti. VideoLAN však říká, že VLC není v tuto chvíli zranitelná a problém je přítomen kvůli knihovně třetí strany (zvané libebml), která byla opravena před 16 měsíci. V aktuální verzi 3.0.3 nebo novější VLC nejsou žádné problémy se zabezpečením a nárok na chybu zabezpečení je založen na dřívější verzi.
Společnost VideoLAN se na Twitteru zaměřila na bezpečnostní problém. Pokud používáte nejnovější verzi VLC (3.0.7.1), nemusíte se o nic starat.
# O „bezpečnostním problému“ ve VLC: VLC není zranitelný.tl; dr: problém byl v knihovně třetí strany zvané libebml, toto bylo opraveno, protože správná verze VLC 3.0.3 byla předložena před více než 16 měsíci a @MITREcorp ani nekontroloval váš požadavek.
Téma:
– VideoLAN (@videolan) 24. července 2019
Původní příběh:
VLC Media Player je velmi populární a bezplatný přehrávač médií, který existuje již dlouhou dobu. Vzhledem k tomu, že VLC je software s otevřeným zdrojovým kódem, může k němu snadno přistupovat kdokoli, ale ukázalo se, že jde o hlavní chybu zabezpečení. Podle WinFuture, Německá bezpečnostní agentura CERT-Bund zjistila chybu ve VLC se skóre zranitelnosti 9,8, což z ní učinilo „kritický“ problém. Jednoduše řečeno, s touto aplikací mohou hackeři instalovat, upravovat nebo spouštět software na vašem zařízení bez vašeho svolení.
Podle Gizmodo oznámení, nikoho to neovlivnilo. To však neznamená, že neexistují žádné potenciálně zranitelné systémy, které by mohly být kdykoli ovlivněny.
(Google odstraní z obchodu Play sedm ruských špionážních aplikací)
VideoLAN pravděpodobně již pracuje na vyřešení problému. To znamená, že musíte počkat, až společnost vydá aktualizaci. Bezpečnější možností je tedy Media Player Classic, MX Player, KM Player atd. Rád bych přešel na alternativu.
Najděte naši kompletní sbírku příběhů, hloubkové analýzy, živé aktualizace, videa a další informace o misi Chandrayaan 2 Moon v našem exkluzivním prostoru # Chandrayaan2TheMoon.
