面白い

コンピューターからVLCをアンインストールする必要はありません

非常に人気が高く推奨されているVLC Media Playerには、レジスターが言うように「booby-trapped」ビデオがプレーヤーをクラッシュさせるか、リモートコードを実行することを可能にする非常に深刻なバグがあるというニュースが今日破りました。 前者? うるさい。 後者? VLCをアンインストールして、その作成者であるVideoLANがパッチを公開するまで対処することをお勧めします。

しかし、ストーリーにはもう少しあるので、まだそのアクションを推奨していません。 この問題のバグレポートは4週間公開されていますが、VideoLANの社長兼主任VLC開発者のJean-Baptiste Kempf氏は本日、一連のコメントを残しました。 。 3つの別々のコメントで、彼は次のように書いています。

VideoLANは、バグについて、またはバグではなく、Twitterについても話しました。

VLCで何をすべきですか?

まず、 バグの元のファイラーから概念実証ビデオをダウンロードして、再生時にVLCがクラッシュするかどうかを確認できます。 (Registerは、VLCのバージョン(バージョン3.0.7)がクラッシュしたと報告していますが、VLC 3.0.7.1のWindowsベースのバージョンのファイルには問題がありませんでした。)VLCのバージョンがリモートコード実行から安全ですが、調査する価値のある興味深いデータポイントです。

次に、 MacでVLCを使用している場合、まったく問題ありません 。 問題のバグは、Windows、Unix、およびLinuxバージョンのVLCにのみ影響すると言われています。 同様に、バグは.MKVファイルにのみ影響を与えるように見えます。それが何であるかわからない場合、または見ない場合でも問題ありません。

第三に、そして最も重要なことは、誰を信じるかを決める必要があります :この混乱全体を明らかにしたドイツのコンピューター緊急対応チーム(CERT-Bund)からのセキュリティ勧告、または問題の存在と重大度を否定しているVideoLAN自体です。

私は、まだすべてのシステムからVLCをアンインストールしようとは思わないほど、水が濁っていると思います。 ただし、あなたがすることはタイムアウトになります。 とりあえず、セカンダリメディアプレーヤーに切り替えて(または、あえて言うなら、Windows Media Playerに戻って)、メディアファイルのデフォルトプレーヤーとして設定します([スタート]ボタン> [デフォルトアプリ]を入力して、音楽を切り替えます)および動画プレーヤーを別のものに移動します)。

VLCのChangeLogに注意し、バグを修正する予定がある場合は、会社がバグを修正する新しいバージョンのプレーヤーをリリースするのを待ちます。 少数のマイナーバージョン(または1つのメジャーバージョン)で問題が解決しない場合は、VLCの使用を検討してください。

どのような場合でも、VLCの最新の更新プログラムを常にダウンロードしていることを確認してください([ヘルプ]> [更新プログラムの確認]を使用)。 また、VLCの「更新通知機能をアクティブにする」オプションを設定で有効にしておくと便利です。そのため、アプリの新しいバージョンの時期がすぐにわかります。

19年7月24日午前10:00に更新: