您不需要从计算机上卸载vlc[已更新]

今天有消息说,VLC媒体播放器非常受欢迎,tl80推荐,据称它有一个相当严重的漏洞,可以让一个“陷阱”视频,如注册所说,要么崩溃播放器,要么执行远程代码。前者?烦恼。后者呢?一个巨大的安全问题,我们建议卸载VLC来解决,直到它的创建者VideoLAN提供补丁。...
Illustration for article titled You Don't Need to Uninstall VLC from Your Computer [Updated]

今天有消息说,VLC媒体播放器非常受欢迎,tl80推荐,据称它有一个相当严重的漏洞,可以让一个“陷阱”视频,如注册所说,要么崩溃播放器,要么执行远程代码。前者?烦恼。后者呢?一个巨大的安全问题,我们建议卸载VLC来解决,直到它的创建者VideoLAN提供补丁。

但我们现在还不建议采取行动,因为故事还有一点。关于这个问题的bug报告已经公开了四周,但是VideoLAN总裁兼VLC开发负责人Jean-Baptiste Kempf今天发表了一系列评论,指出所谓的bug并不像大家所说的那么大。他在三篇评论中写道:

“这不会使VLC 3.0.7.1的正常版本崩溃”

“如果你通过一篇声称VLC存在严重缺陷的新闻文章登上这张罚单,我建议你先阅读上面的评论,重新考虑你的(假)新闻来源。”

对不起,这个错误是不可复制的,根本不会使VLC崩溃

VideoLAN也在Twitter上谈论bug或者更确切地说,非bug。

你应该怎么处理vlc?

[7月24日更新]我们在本文末尾发布了VideoLAN的官方回应,其中非常详细地介绍了这个可能破坏VLC的错误实际上是什么。我保留了我们文章的原文,因为我认为重要的是展示我们的思考过程,为什么我们建议采取比卸载VLC和把你的笔记本电脑扔进火里或其他任何人建议的更慎重的回应。

首先,您可以从bug的原始文件管理器下载一个概念验证视频,看看它是否在播放时使您的VLC崩溃(寄存器报告说他们的VLC版本3.0.7崩溃了,但我的基于Windows的VLC版本3.0.7.1上的文件没有问题。)这不一定会告诉你你的VLC版本是否安全,不受远程代码执行的影响,但这是一个值得研究的有趣数据点。

第二,如果你在Mac上使用VLC,你完全可以。据称,这个bug只影响Windows、Unix和Linux版本的VLC。同样,这个bug只会影响.MKV文件,如果你甚至不知道那是什么,或者不看它们,你就没事了。

第三,也是最重要的一点,你必须决定该相信谁:德国计算机紧急响应小组(CERT Bund)的安全顾问,它揭露了整个混乱,或者VideoLAN本身,它否认了问题的存在和严重性。

我认为水已经够浑的了,我现在还不想从我所有的系统上卸载VLC。然而,你能做的就是把它放在时间上。目前,请切换到辅助媒体播放器,或者,我敢说,返回到Windows media player,并将其设置为媒体文件的默认播放器(开始按钮>键入“默认应用程序”>将音乐和视频播放器切换到其他设备)。

Illustration for article titled You Don't Need to Uninstall VLC from Your Computer [Updated]

注意VLC的ChangeLog,等待公司发布一个新版本的播放器来修补这个bug,如果它打算这么做的话。如果几个次要版本(或一个主要版本)都过去了,而且看起来都很好,那么考虑重新使用VLC。

不管怎样,请确保始终下载VLC的最新更新(通过帮助>检查更新)。在设置中启用VLC的“Activate updates notifier”选项也很好,这样你就可以立即知道什么时候该更新新版本的应用程序了。

Illustration for article titled You Don't Need to Uninstall VLC from Your Computer [Updated]

更新时间:7/24/19上午10:00:VideoLAN已经发布了一个完整的解释,为所谓的可怕的错误。一切都很好!

  • 发表于 2021-05-13 18:25
  • 阅读 ( 81 )
  • 分类:互联网

你可能感兴趣的文章

提高Windows10速度和性能的14种方法

...户来说,最佳和最便宜的速度优化技巧是就地维修。如果您不介意丢失一些已安装的程序,工厂重置是另一个很好的选择。任何放缓的最大原因都是程序编写不当。删除或优化该软件通常可以解决大多数性能问题。 ...

  • 发布于 2021-03-11 10:39
  • 阅读 ( 314 )

如何修复windows10:初学者常见问题解答

...或者,我们可以帮助您将自己的电脑升级到Windows10,如果您不满意,可以降级。 ...

  • 发布于 2021-03-12 01:54
  • 阅读 ( 328 )

如何只需单击几下就禁用onedrive

...从OneDrive中删除您的帐户,并关闭弹出的欢迎窗口,因为您不需要它。最后,打开一个文件资源管理器窗口。在左侧边栏中找到OneDrive,然后右键单击它以打开其属性。选中“常规”选项卡上的隐藏框以防止其显示。最后一次右...

  • 发布于 2021-03-14 15:53
  • 阅读 ( 200 )

如何在pc上下载、安装和更新directx

... 您不应该尝试删除上面提到的文件夹中的单个DirectX文件。这可能导致游戏或其他程序停止正常工作。如果您在特定版本的DirectX上遇到问题,请尝试重新安装使用它的游戏...

  • 发布于 2021-03-25 16:40
  • 阅读 ( 238 )

为什么java现在在windows、mac和linux上的安全风险更小

...代浏览器默认情况下都会阻止Java,大多数家庭用户不再需要安装它。 ...

  • 发布于 2021-03-26 10:20
  • 阅读 ( 248 )

如何在Windows10中拨打和接听电话

... 您的Android设备必须运行Android 7.0或更高版本。如果您不确定**上的Android版本,请进入“设置”>“关于**”,您将看到当前的操作系统版本。 ...

  • 发布于 2021-03-26 20:53
  • 阅读 ( 389 )

如何向microsoft word添加新字体

... 如果您不喜欢新字体,您可以随时恢复到以前的默认字体。 ...

  • 发布于 2021-03-30 09:44
  • 阅读 ( 292 )

当你的android手机无法连接到你的电脑时有7个修复程序

... 如果您不知道是什么导致了这个问题,请逐个地浏览下面的方法。每个提示都会修复某个问题,所以请继续尝试,直到计算机检测到**。 ...

  • 发布于 2021-03-30 15:16
  • 阅读 ( 254 )

windows 10安全psa:启用自动存储更新

...载它们,只需使用第三方视频播放器(如VLC)即可。你只需要更新VLC或任何你选择的视频播放器。 但是,我们并不知道Windows10中包含的哪些应用程序将来会通过应用商店获得安全更新。

  • 发布于 2021-04-02 00:04
  • 阅读 ( 189 )

不,你不需要卸载vlc

...LC中的一个bug来控制您的系统。 正如CVE所解释的,该缺陷需要播放格式错误的MKV文件。理论上,如果你从网上下载一个恶意的MKV文件并运行它,它可能会危害VLC,尽管没有人声称这在现实世界中发生过。另外,macOS版本的VLC似乎...

  • 发布于 2021-04-03 08:02
  • 阅读 ( 113 )
KvCvUbZNUw
KvCvUbZNUw

0 篇文章

相关推荐