لینوکس و دنیای متن‌باز

انتشار بزرگ‌ترین آپدیت امنیتی تاریخ VLC؛ چرا همین الان باید پلیر رو آپدیت کنید؟

تا حالا شده به این فکر کنید که پلیر محبوبتون یعنی VLC چقدر می‌تونه امن باشه؟ همه ما احتمالاً هزاران بار از این مدیا پلیر متن‌باز برای دیدن فیلم و گوش دادن به موزیک استفاده کردیم، بدون اینکه ذره‌ای نگران امنیت سیستمون باشیم. اما خبر خوب یا شاید هم هشدار جدی اینه که تیم VideoLAN بالاخره دست به کار شده و یکی از خفن‌ترین و حیاتی‌ترین آپدیت‌های تاریخ این نرم‌افزار رو منتشر کرده.

نسخه VLC 3.0.24 رسماً عرضه شده و سازندگانش دارن بهش لقب «بزرگ‌ترین انتشار امنیتی تاریخ VLC» رو می‌دن. این یعنی قراره کلی باگ و مشکل امنیتی خفن و پنهان توی این نسخه نابود بشه تا با خیال راحت‌تری پشت سیستم بشینید.

VLC Security Release

طبق گفته‌های Jean-Baptiste Kempf، رئیس VideoLAN، این آپدیت شامل بیش از 130 فیکس مختلف در سرتاسر اپلیکیشن و لایبرری‌های همراه اون میشه. یه نکته جالب اینجاست که بیشتر این آسیب‌پذیری‌ها مثل out-of-bounds reads and writes، integer overflow و use-after-free issues جوری هستند که exploit کردنشون در عمل کار سختیه.

«با اینکه خیلی از این باگ‌ها ممکنه به راحتی قابل سوءاستفاده نباشن، اما اصلاً بی‌خطر هم نیستن و به همه کاربران پیشنهاد می‌کنیم حتماً سیستم خودشون رو آپدیت کنن.» – Jean-Baptiste Kempf

اگر منتظر فیتچرهای جدید و عجیب و غریب هستید، باید بگیم که این نسخه هیچ feature جدیدی که مستقیماً با user در ارتباط باشه نداره. تمرکز اصلی تیم توسعه‌دهنده کاملاً روی بهبود ساختار داخلی و پایداری بوده.

چه تغییرات فنی دیگری اضافه شده است؟

با اینکه ظاهر پلیر تغییری نکرده، اما زیر کاپ اتفاقات خوبی افتاده. نسخه 3.0.24 حالا از دکدینگ ATRAC3 و ATRAC9 پشتیبانی می‌کنه. برای آرشیوبازها و کسانی که خاطره‌بازی دوست دارند، فرمت اولی مربوط به Sony MiniDiscs قدیمی و دومی مربوط به دوران طلایی PSP هست.

در نهایت، اگر به امنیت سیستم‌عامل لینوکسی خودتون و نرم‌افزارهایی که روزانه استفاده می‌کنید اهمیت می‌دید، همین الان از طریق پکیج‌منیجر توزیع خودتون یا وب‌سایت رسمی، VLC رو به آخرین نسخه آپدیت کنید تا از هرگونه دردسر احتمالی جلوگیری بشه.

منبع اصلی: OMG! Ubuntu!

خسرو عظیمی

خسرو عظیمی هستم. علاقه مند به دنیای اوپن سورس و IT، لینوکس، امنیت، وب و برنامه نویسی. در حال حاضر توسعه دهنده وب، کارشناس سئو و ادمین سیستم عامل هستم. لینک سایت شخصی: khosro-azimi.ir

مطالب مرتبط

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

دکمه بازگشت به بالا