http://www.tietokone.fi/uutiset/kayta_vlc_sointinta_varoen_turva_aukko
Avoimen koodin VLC-videosoittimesta on löytynyt vakava tietoturva-aukko, päivittäkää mediasoitin viipymättä!
Avoimen koodin VLC-videosoittimesta on löytynyt vakava tietoturva-aukko, päivittäkää mediasoitin viipymättä!
Vastaukset 22
Vanhimmat
koska nykyvlc alkaa olla aika kuppainen niin vaihtakaa mieluummin koko ohjelma muuksi, mphc/mplayer tms
Avoimen koodin softan kanssa kannattaa olla varovainen sillä hakkerit näkevät ohjelmakoodin suoraan ja tässäkin siitä kyse! Linux-distrot edustavat samaa vaarallisuutta!
http://fi.wikipedia.org/wiki/Haittaohjelma
http://en.wikipedia.org/wiki/Malware
http://linux.fi/wiki/Etusivu
http://www.microsoft.com/fi/fi/default.aspx
Varsinainen "ajatusten Vantaa", joka puhuu paskaa lämpimikseen.
Aukko koskee windows linux ja mac koneita
Mistä nykypäivänä löytyy ohjelma jossa ei olisi avointa lähdekoodia?
http://fi.wikipedia.org/wiki/Hakkeri
"Hakkerikulttuuri
Hakkerikulttuurin edustajien (esimerkiksi Richard Stallman) ja tutkijoiden (esimerkiksi Eric S. Raymond, Pekka Himanen) mukaan hakkeri-nimityksen ansaitsemiseen ei riitä pelkkä tekninen osaaminen, vaan hakkerilta vaaditaan myös oikeanlaista asennetta. Tämän kannan mukaan kukaan todellinen hakkeri ei murtaudu tietojärjestelmiin tai muutenkaan sorru rikollisiin puuhiin, ellei kyseessä ole hyvä tarkoitus. Esimerkiksi tietojärjestelmään voidaan murtautua, jos tarkoituksena on osoittaa haavoittuvuuden olemassaolo. Näin vikaantunut järjestelmä tulee yleiseen tietoon ja se voidaan korjata."
Ja kaikenkattavan wikin mukaan LINUX-YHTEISÄN PERUSTAJA Linus Torvalds on hakkeri. Voimme vetää johtopäätöksen että linux-distrot edustavat todellakin erittäin vaarallista hakkerikulttuuria.
Ja on-topic: Kannattaa varmaan versiota päivitellä. Oma valintani on Mediaplayer classic CCCP CoreAVC ( maksullinen). HD:tä tulee kateltua
> Krakkeri tai kräkkeri (cracker; alkujaan englannin sanasta crack, murtaa) on henkilö, joka murtautuu tietojärjestelmään ilman järjestelmästä vastaavan tahon lupaa. Myös tietokoneohjelmien kopiosuojausten murtajaa kutsutaan krakkeriksi. Sanaa hakkeri käytetään usein mediassa sanan krakkeri tilalla.
Tietojärjestelmään murtautumisessa vaaditaan joko syvällistä tietokoneohjelmien ja -ohjelmoinnin tuntemusta, kohdejärjestelmän käyttäjien varomattomuuden hyödyntämistä (social engineering) tai toisten kirjoittamia murtautumista avustavia ohjelmia. Myös henkilöä, joka esimerkiksi arvaa liian helpon salasanan ja täten pääsee järjestelmään, kutsutaan krakkeriksi.
Krakkeri on hieman horjuva sana, kuten hakkerikin, ja nopeasti muuttavassa ATK-slangissa mahdolliset viralliset suositukset eivät yleensä vastaa käytäntöä. Usein krakkerin määritelmään sisällytetään myös se, että henkilön on oltava hakkeri – siis jonkun toisen tekemän murtautumisohjelman käyttö ei tekisi käyttäjästään krakkeria. Kuitenkin on helpompi ajatella niin, että krakkeri tarkoittaa yksinkertaisesti murtautujaa riippumatta tekotavasta.<
http://fi.wikipedia.org/wiki/Krakkeri
>Hakkeri (engl. hacker) tarkoittaa ohjelmoijaa tai edistynyttä tietotekniikan tai verkon käyttäjää. Termi voidaan sekoittaa tietojärjestelmiin murtautujaan eli krakkeriin. Krakkeri (engl. cracker) tarkoittaa tietojärjestelmiin murtautujaa tai sellaista henkilöä, joka murtaa kopiosuojattujen ohjelmien suojauksia.<
http://fi.wikipedia.org/wiki/Hakkeri
Windowskäyttäjät varokaa!
Ongelmasta kerrotaan valmistajan nettisivulla, jonka ylläpitäjät eivät tunnu muuten olevan oikein ajan tasalla. Ladattavaksi tarjotaan edelleen haavoittuvaa 1.0.5-versiota. Lisäksi haavoittuvuustiedotteessa ei puolella sanalla mainita käyttöjärjestelmiä, vaikka VLC on saatavilla useille eri käyttöjärjestelmille, muun muassa Windowsille, Macille ja Linuxille.
..haittaohjelmat viihtyvät ainoastaan windowsissa.. ;)
VLC on monialustainen... kyllä se tiedetään. Mutta kuvailtu ongelma koskee vain Windowsia aivan kuin vaikkapa Conflicker mato... sekin on vain Windowsongelma vaikka mediassa ylimalkaisesti sanotaan sen saastuttavan tietokoneita.
Paketinhallinnasta tuli jo koneelle VLC:n 1.0.6 -versio. He, jotka käyttävät käyttöjärjestelmiä, joissa paketinhallintaa ei ole, ovat päivitysten suhteen sitten tietysti oman aktiivisuutensa ja viitseliäisyytensä varassa. Huono sinänsä, koska huhu kertoo tämän nyt korjatun heikkouden koskeneen nimenomaan vain niitä käyttöjärjestelmiä, joissa paketinhallintaa ei ole...
Esim. Secunian PSI on kertonut aukoista jo useita viikkoja. Eikä nuo mitään häiritse, jos soitinta ei käytä verkossa.
Päivitykset ovat saatavilla jopa ilman autuaaksi tekevää paketinhallintaa.
Jos kone on verkossa niin on riskaabelia avata ko. ohjelmalla mitä tahansa tiedostoja.
Ilman paketinhallintaa päivitykset ovat sitten käyttäjän viitseliäisyyden varassa.
Noin 95% windows käyttäjistä ei osaa päivittää koneitaan oikein.
On mulla xp:ssäkin vlc ja se päivittää itse itsensä tavallaan kun kysyy uuden version tullessa että päivitetäänkö. Mutta vlc ei silti enää ole sitä mitä se oli vielä pari vuotta sitten, muut softat menee ohi ja kepeesti, oli sitten linuxjakelu tai windows, macista en voi sanoa mittään mutta ei kai macissa vlc:tä monikaan käytä kun siinä on muutenkin jo parempia sovelluksia olemassa.
Vaihtaessani win seiskaan, jätin myös VLC:n painumaan historiaan, vaikka pitkään olen sitä käyttänytkin.
Mutta aikansa kutakin.
Ymmärrätkö 'drive-by-download'-mekanismin?
Tällä palstalla joku näköjään houkuttelee avaamaan VLC-playerin nyt, kun tietää sen haavoittuvuudesta.
Varokaaa, kaikki on vaarallista.
Joops, tienposkessakin oli hirvivaara merkki jonkin matkaa Kiihtelysvaarasta.