Sasisho la kicheza media cha VLC 3.0.14 na udhaifu uliowekwa

Toleo la marekebisho la kicheza media cha VLC 3.0.13 limewasilishwa (licha ya tangazo kwenye tovuti ya VideoLan ya toleo la 3.0.13, toleo la 3.0.14 lilitolewa, ikiwa ni pamoja na marekebisho ya moto). Toleo hili hurekebisha hitilafu zilizokusanywa na kuondoa udhaifu.

Maboresho yanajumuisha kuongezwa kwa usaidizi wa NFSv4, ujumuishaji ulioboreshwa na hifadhi kulingana na itifaki ya SMB2, uwasilishaji ulioboreshwa wa ulaini kupitia Direct3D11, uongezaji wa mipangilio ya mhimili mlalo wa gurudumu la kipanya, na uwezo wa kuongeza maandishi ya manukuu ya SSA. Miongoni mwa urekebishaji wa hitilafu, kutajwa ni kuondoa tatizo na kuonekana kwa vizalia wakati wa kucheza mitiririko ya HLS na kutatua matatizo na sauti katika umbizo la MP4.

Toleo jipya linashughulikia athari ambayo inaweza kusababisha utekelezaji wa nambari wakati mtumiaji anaingiliana na orodha za kucheza zilizobinafsishwa. Tatizo ni sawa na hatari iliyotangazwa hivi karibuni katika OpenOffice na LibreOffice, inayohusishwa na uwezo wa kupachika viungo, ikiwa ni pamoja na faili zinazoweza kutekelezeka, ambazo hufunguliwa baada ya kubofya mtumiaji bila kuonyesha vidadisi vinavyohitaji uthibitisho wa operesheni. Kama mfano, tunaonyesha jinsi unavyoweza kupanga utekelezaji wa nambari yako kwa kuweka viungo kama vile β€œfile:///run/user/1000/gvfs/sftp:host=” kwenye orodha ya kucheza. ,mtumiaji= ", inapofunguliwa, faili ya jar inapakuliwa kwa kutumia itifaki ya WebDav.

VLC 3.0.13 pia hurekebisha udhaifu mwingine kadhaa unaosababishwa na hitilafu zinazosababisha data kuandikwa kwenye eneo lililo nje ya mpaka wa bafa wakati wa kuchakata faili zisizo sahihi za midia ya MP4. Hitilafu imerekebishwa katika dekoda ya kate ambayo ilisababisha bafa itumike baada ya kuachiliwa. Ilirekebisha tatizo katika mfumo wa uwasilishaji wa sasisho otomatiki ambao uliruhusu masasisho kuharibiwa wakati wa mashambulizi ya MITM.

Chanzo: opennet.ru

Kuongeza maoni