VLC 3.0.24, mediasoitin, on julkaistu. Koodi on kirjoitettu C-kielellä ja lisensoitu LGPLv2.1-lisenssillä. VLC:ssä ja sen sisäänrakennetuissa kirjastoissa on korjattu yli 130 tietoturvahaavoittuvuutta, jotka johtuivat puskurin ylivuodoista, käytön jälkeisistä vapautuksista, kokonaisluvun ylivuodoista ja tuplavapautuksista (yksityiskohtia ei ole vielä saatavilla). Joitakin näistä haavoittuvuuksista voidaan hyödyntää käsittelemällä erityisesti luotua sisältöä.
Muutoksiin, jotka eivät liity haavoittuvuuksiin ja virheenkorjauksiin, kuuluvat:
- Lisätty tuki Atrac3- ja Atrac9 (Adaptive Transform Acoustic Coding) -ääniformaattien dekoodaukselle.
- Lisätty dekooderi APV (Advanced Professional Video) -muodolle.
- Toteutettu tuki CEA-708-tekstityksille MP4-multimediasäiliössä.
- MPEG-mediasäiliöiden purkajaan on lisätty tuki ID3v2-metatiedoille.
- Laiturilla Windows Mahdollisuus tallentaa videota NV12-muodossa DirectShow API:n avulla on toteutettu.
- SRT (Secure Reliable Transport) -protokollan toteutus tukee nyt kuuntelijatilaa.
- Parannettu logiikkaa tekstityskielen määrittämiseen tiedostonimien ja SSA/ASS-metatietojen perusteella.
- Lisätty tuki sisällön käyttämiseen SFTP-protokollan kautta julkisen avaimen todennuksen avulla.
- Parannettu SMB2-verkko-osioiden tunnistus.
- Lisätty tuki paketin rakentamiselle Flatpak-muodossa.
- NPAPI- ja youtube.lua-laajennukset on poistettu. RealRTSP-laajennuksen koontiversio on nyt oletuksena poistettu käytöstä.
- Siirtyminen uuden RSA-4096-avaimen käyttöön päivitysten tarkistamisessa on saatu päätökseen.
- 49 kolmannen osapuolen kirjastoa on päivitetty. FFmpeg-paketti on päivitetty versiosta 4.4 versioon 8.1.2.
Lähde: opennet.ru
