interessante

Non è necessario disinstallare VLC dal computer

Oggi è arrivata la notizia che VLC Media Player - immensamente popolare e consigliato - presumibilmente ha un bug piuttosto grave che potrebbe consentire a un video "trappola esplosivo", come afferma The Register, di bloccare il lettore o eseguire un codice remoto. L'ex? Un fastidio. L'ultimo? Un enorme problema di sicurezza, uno che consigliamo di disinstallare VLC per risolvere il problema fino a quando il suo creatore, VideoLAN, esce con una patch.

Ma non stiamo ancora raccomandando quell'azione, perché c'è un po 'di più nella storia. La segnalazione di bug per il problema è stata aperta per quattro settimane, ma il presidente di VideoLAN e lo sviluppatore capo di VLC Jean-Baptiste Kempf hanno lasciato oggi una serie di commenti che indicano che il presunto bug non è un grosso problema come tutti stanno facendo per essere . In tre commenti separati, ha scritto:

VideoLAN ha anche inviato su Twitter per parlare del bug, o meglio, del non bug.

Cosa dovresti fare con VLC?

-

Innanzitutto, puoi scaricare un video di prova del concetto dal filer originale del bug per vedere se si blocca il tuo VLC durante la riproduzione. (Il registro riporta che si è verificato un arresto anomalo della loro versione di VLC — versione 3.0.7 — ma non ho avuto problemi con il file sulla mia versione di VLC basata su Windows 3.0.7.1.) Non è necessario che ti dica se la tua versione di VLC è al sicuro dall'esecuzione di codice in remoto, ma è un dato interessante che vale la pena esaminare.

Secondo, se stai usando VLC su un Mac, stai benissimo . Il bug in questione presumibilmente riguarda solo le versioni Windows, Unix e Linux di VLC. Inoltre, il bug sembra influenzare solo i file .MKV: se non sai nemmeno cosa sia o non li guardi, stai bene.

In terzo luogo, e soprattutto, devi decidere a chi credere : la consulenza di sicurezza del Computer Emergency Response Team tedesco (CERT-Bund), che ha portato alla luce tutto questo casino, o VideoLAN stesso, che sta negando l'esistenza e la gravità del problema.

Penso che le acque siano abbastanza fangose ​​che non avrei ancora disinstallato VLC da tutti i miei sistemi. Quello che fai, tuttavia, è metterlo in timeout. Per il momento, passa a un lettore multimediale secondario o, oserei dire, torna a Windows Media Player e impostalo come lettore predefinito per i file multimediali (pulsante Start> digita "App predefinite"> cambia la tua musica e lettore video a qualcos'altro).

Presta attenzione al ChangeLog di VLC e attendi che la società rilasci una nuova versione del lettore che corregge il bug, se ha in programma di farlo. Se passano alcune versioni minori (o una versione principale) e tutto sembra andare bene, considera di tornare a utilizzare VLC.

Indipendentemente da ciò, assicurati di scaricare sempre gli ultimi aggiornamenti per VLC (tramite Guida> Controlla aggiornamenti). È anche bello avere l'opzione "Attiva gli aggiornamenti degli aggiornamenti" di VLC abilitata nelle sue impostazioni, così saprai immediatamente quando è il momento di una nuova versione dell'app.

Aggiornato il 24/07/19 alle 10:00: