neprihlásený Štvrtok, 18. apríla 2024, dnes má meniny Valér
Vo VLC vážna chyba potenciálne umožňujúca hacknutie, aktualizujte

Značky: VLCbezpečnosť

DSL.sk, 17.6.2020


Tvorcovia populárneho multiplatformového prehrávača multimédií VLC aktuálne vydali novú verziu VLC 3.0.11, ktorá opravuje okrem iného potenciálne vážnu bezpečnostnú chybu.

Zraniteľnosť typu pretečenia buffera s označením CVE-2020-13428 môže podľa oznámenia umožniť spustenie útočníkom zvoleného kódu a tým infikovanie zariadenia.

Podľa oznámenia tvorcovia ale zatiaľ nevideli exploity umožňujúce zneužitie zraniteľnosti na spustenie zvoleného kódu.

Zraniteľnosť sa dá zneužiť po otvorení súboru alebo streamu podvrhnutého útočníkom, pričom sa týka aj VLC pluginu pre webové prehliadače. Prehrávač multimédií ako VLC samozrejme ale nie výnimočne užívatelia používajú aj na prehrávanie videa z potenciálne nedôveryhodných zdrojov a stránok.

Aktuálnu verziu VLC je možné sťahovať z videolan.org.


      Zdieľaj na Twitteri



Najnovšie články:

Linux si na PC drží podiel 4%
AI výkon tohtoročnej generácie Intel CPU bude vyšší ako 100 teraops/s
Apple bude mať nový seriál o alternatívnom sovietskom vesmírnom programe, predĺžila For All Mankind
Pôsobivého dvojnohého robota Atlas nahradí úplne nová elektrická verzia
O2 spustilo predaj na diaľku. Namiesto eID sa fotí tvár a občiansky, nedá sa objednať eSIM ani predplatenka
Klon populárnej databázy Redis od Linux Foundation k dispozícii v prvej verzii
Helikoptéra na Marse bude zbierať dáta aj po strate komunikácie so Zemou
Vývoj pôsobivého dvojnohého robota prekvapivo končí
Spustená výrobca QLC flash pamäte s viac ako 200 vrstvami
Batérie vyhodené z vesmírnej ISS neočakávane nezhoreli a poškodili dom v USA


Diskusia:
                               
 

Doprcic, toto opravit vedia, ale, ze zostavam naschval verny inej, starsej verzii programu, lebo v novych stale neporiesili "storocne bugy", tak to niee.
Odpovedať Známka: 3.8 Hodnotiť:
 

use mpv - https://mpv.io/
Odpovedať Známka: 5.6 Hodnotiť:
 

Po funkčnej stránke je fakt super, ale konfigurácia je otrasná! Žiadne kontextové menu, všade iba klávesové skratky, samozrejme že iné ako ste zvyknutý, veď prečo by "s" malo prepínať titulky keď to môže byť "j"??? WTF! A to ani nehovorím o nastavení hlasitosti! :D

Ale inak je fajn, len ten konfig súbory urobiť zaberie dosť času, treba študovať dokumentáciu...
Odpovedať Známka: 6.0 Hodnotiť:
 

Nepropagujte tu princípy diskriminácie a rasizmu! Nič nie je iné! A od iného výrobcu už dupľom! Všetko je priekazne rovnaké!
Odpovedať Známka: 0.7 Hodnotiť:
 

Noc už nebude čierna, a deň už nebude biely. A crack bude farbený na dúhovo.

Odpovedať Známka: 6.0 Hodnotiť:
 

Tych security oprav bolo v poslednom case docela dost.
Odpovedať Známka: 6.7 Hodnotiť:
 

Čau binárny Robo, to "docela" je slovensky "celkom".
Odpovedať Známka: 7.8 Hodnotiť:
 

Ďakujem za upozornenie, takýto prelep sa mi stáva maximálne raz za 5 rokov.

Ešte raz, ďakujem velice.
Odpovedať Známka: 7.8 Hodnotiť:
 

Ne nedakujem a nabuduce poprosim kopirovat identitu poriadne, teda u mna bez diakritiky :)
Odpovedať Známka: 8.2 Hodnotiť:
 

Ja pozerám videá výhradne v termináli, cez mplayer v ASCII móde, na vlastnoručne skompilovanom Gentoo Linuxe.
Odpovedať Známka: 5.5 Hodnotiť:
 

Ty si fair-trade vegan IT sveta
Odpovedať Známka: 10.0 Hodnotiť:
 

Viete podla čoho zistíte že niekto pozerá videá výhradne v termináli, cez mplayer v ASCII móde, na vlastnoručne skompilovanom Gentoo Linuxe ? ...Sám vám to povie
Odpovedať Hodnotiť:
 

mal som naisntalovanu 3.0.8 dal som skontrolovat a ponuklo mi iba 3.0.10 cize update musel ist manualne zo stranky
Odpovedať Známka: 10.0 Hodnotiť:
 

Nie si hoden.
Odpovedať Známka: 10.0 Hodnotiť:
 

Tiez mi ponuklo iba 3.0.10, dal som update na nu a ani po recheck-u mi neponukne 3.0.11. Nevadi.
Odpovedať Známka: 10.0 Hodnotiť:
 

Verzie VLC -https://dopice.sk/ovM
Odpovedať Hodnotiť:
 

V hlbokom praveku, ked videokodeky okrem transponovania matic nic ine nerobili, sa v jaskyniach na osetrenie vsetkych pretečení buffera pouzivala sofistikovana metoda kontroly, ci v matici priekazne nahodou nepribuda riadok alebo stlpec.
Odpovedať Známka: 6.7 Hodnotiť:
 

lol to ten zabugovany lagujuci dopravny kuzel este niekto pouziva?
Odpovedať Známka: -7.5 Hodnotiť:
 

ja by som aj prestal, len skoda ze nic ine neni sviznejsie a s zaroven s malo bugmi
Odpovedať Známka: 8.0 Hodnotiť:
 

mplayer
Odpovedať Známka: -2.0 Hodnotiť:
 

MPC-HC vyvoj pokracuje
Odpovedať Známka: 10.0 Hodnotiť:
 

pouzivam tiez a spokojnost..
Odpovedať Známka: 3.3 Hodnotiť:
 

OK, malo by to tu byt primarne o VLC, ale teda, mozete skusit tiez:
www.smplayer.info
Odpovedať Známka: 10.0 Hodnotiť:
 

Smplayer je brutalitka
Odpovedať Hodnotiť:
 

Rkajúci vlasáč by to opravil.
Odpovedať Hodnotiť:
 

yes, nahral by kodeky z excelu
Odpovedať Hodnotiť:
 

samozrejme ale nie výnimočne je nové priekazne.
Odpovedať Hodnotiť:
 

vdaka za spravicku, aktualizujem
Odpovedať Hodnotiť:

Pridať komentár