今天有消息说,VLC媒体播放器非常受欢迎,tl80推荐,据称它有一个相当严重的漏洞,可以让一个“陷阱”视频,如注册所说,要么崩溃播放器,要么执行远程代码。前者?烦恼。后者呢?一个巨大的安全问题,我们建议卸载VLC来解决,直到它的创建者VideoLAN提供补丁。
但我们现在还不建议采取行动,因为故事还有一点。关于这个问题的bug报告已经公开了四周,但是VideoLAN总裁兼VLC开发负责人Jean-Baptiste Kempf今天发表了一系列评论,指出所谓的bug并不像大家所说的那么大。他在三篇评论中写道:
“这不会使VLC 3.0.7.1的正常版本崩溃”
“如果你通过一篇声称VLC存在严重缺陷的新闻文章登上这张罚单,我建议你先阅读上面的评论,重新考虑你的(假)新闻来源。”
对不起,这个错误是不可复制的,根本不会使VLC崩溃
VideoLAN也在Twitter上谈论bug或者更确切地说,非bug。
[7月24日更新]我们在本文末尾发布了VideoLAN的官方回应,其中非常详细地介绍了这个可能破坏VLC的错误实际上是什么。我保留了我们文章的原文,因为我认为重要的是展示我们的思考过程,为什么我们建议采取比卸载VLC和把你的笔记本电脑扔进火里或其他任何人建议的更慎重的回应。
首先,您可以从bug的原始文件管理器下载一个概念验证视频,看看它是否在播放时使您的VLC崩溃(寄存器报告说他们的VLC版本3.0.7崩溃了,但我的基于Windows的VLC版本3.0.7.1上的文件没有问题。)这不一定会告诉你你的VLC版本是否安全,不受远程代码执行的影响,但这是一个值得研究的有趣数据点。
第二,如果你在Mac上使用VLC,你完全可以。据称,这个bug只影响Windows、Unix和Linux版本的VLC。同样,这个bug只会影响.MKV文件,如果你甚至不知道那是什么,或者不看它们,你就没事了。
第三,也是最重要的一点,你必须决定该相信谁:德国计算机紧急响应小组(CERT Bund)的安全顾问,它揭露了整个混乱,或者VideoLAN本身,它否认了问题的存在和严重性。
我认为水已经够浑的了,我现在还不想从我所有的系统上卸载VLC。然而,你能做的就是把它放在时间上。目前,请切换到辅助媒体播放器,或者,我敢说,返回到Windows media player,并将其设置为媒体文件的默认播放器(开始按钮>;键入“默认应用程序”>;将音乐和视频播放器切换到其他设备)。
注意VLC的ChangeLog,等待公司发布一个新版本的播放器来修补这个bug,如果它打算这么做的话。如果几个次要版本(或一个主要版本)都过去了,而且看起来都很好,那么考虑重新使用VLC。
不管怎样,请确保始终下载VLC的最新更新(通过帮助>检查更新)。在设置中启用VLC的“Activate updates notifier”选项也很好,这样你就可以立即知道什么时候该更新新版本的应用程序了。
更新时间:7/24/19上午10:00:VideoLAN已经发布了一个完整的解释,为所谓的可怕的错误。一切都很好!
...户来说,最佳和最便宜的速度优化技巧是就地维修。如果您不介意丢失一些已安装的程序,工厂重置是另一个很好的选择。任何放缓的最大原因都是程序编写不当。删除或优化该软件通常可以解决大多数性能问题。 ...
...或者,我们可以帮助您将自己的电脑升级到Windows10,如果您不满意,可以降级。 ...
...从OneDrive中删除您的帐户,并关闭弹出的欢迎窗口,因为您不需要它。最后,打开一个文件资源管理器窗口。在左侧边栏中找到OneDrive,然后右键单击它以打开其属性。选中“常规”选项卡上的隐藏框以防止其显示。最后一次右...
... 您不应该尝试删除上面提到的文件夹中的单个DirectX文件。这可能导致游戏或其他程序停止正常工作。如果您在特定版本的DirectX上遇到问题,请尝试重新安装使用它的游戏...
...代浏览器默认情况下都会阻止Java,大多数家庭用户不再需要安装它。 ...
... 您的Android设备必须运行Android 7.0或更高版本。如果您不确定**上的Android版本,请进入“设置”>“关于**”,您将看到当前的操作系统版本。 ...
... 如果您不知道是什么导致了这个问题,请逐个地浏览下面的方法。每个提示都会修复某个问题,所以请继续尝试,直到计算机检测到**。 ...
...载它们,只需使用第三方视频播放器(如VLC)即可。你只需要更新VLC或任何你选择的视频播放器。 但是,我们并不知道Windows10中包含的哪些应用程序将来会通过应用商店获得安全更新。
...LC中的一个bug来控制您的系统。 正如CVE所解释的,该缺陷需要播放格式错误的MKV文件。理论上,如果你从网上下载一个恶意的MKV文件并运行它,它可能会危害VLC,尽管没有人声称这在现实世界中发生过。另外,macOS版本的VLC似乎...