নির্বাচিত পোস্ট | লগইন | রেজিস্ট্রেশন করুন | রিফ্রেস

rm -rf /

আর্কিওপটেরিক্স

Cyber security

আর্কিওপটেরিক্স › বিস্তারিত পোস্টঃ

VLC লইয়া আমি কি করমু !!

২৯ শে জুলাই, ২০১৯ রাত ১২:২১


কয়েকদিন ধরেই VLC Media Player এর মারাত্মক নিরাপত্তা ত্রুটির কথা শোনা যাচ্ছিল। এর সমাধান হিসেবে বলা হচ্ছিল, VLC সফটওয়্যার আনইন্সটল করতে। এটা মেইনলি একটা ভুল ইনফরমেশন ছিলো। কারন, যে ত্রুটির কথা বলা হয়েছিল তা VLC সফটওয়্যারের নয় একটা লাইব্রেরির(libebml) যা ১৬ মাস আগেই প্যাচ করা হয়েছিলো।

তাহলে ভুলটা কোথায়?
যে ফার্ম বা রিসার্চার এই বাগ পেয়েছিল, তার কম্পিউটারে আউটডেটেড lib(লাইব্রেরি) ছিলো। ফলে ভাইরাল MKV ফাইল দ্বারা রিমোটলি কম্পিউটার কন্ট্রোল করার মতো ত্রুটির সামনে আসে । পরে জানা গেল বাগ এক্সিকিউট করতে কম্পিউটারের ফিজিক্যাল একসেস লাগবে। যদিও আপডেটেড VLC Media Player এ এরকম কোনো বাগ নেই।


VLC criticized MITRE:

In Twitter, Videolan wrote:
About the "security issue" on #VLC : VLC is not vulnerable.
tl;dr: the issue is in a 3rd party library, called libebml, which was fixed more than 16 months ago.
VLC since version 3.0.3 has the correct version shipped, and @MITREcorp did not even check their claim.


Twitter link



আমার বক্তব্যঃ যখন এই ত্রুটির কথা সবার গোচরে আসে তখনই বুঝেছিলাম যে কোথাও কোনো ভুল আছে। পরে তো দেখা গেল VLC তে নয় অন্য জায়গায় সমস্যা। এ কারনেই ব্লগে এটা নিয়ে কোনো পোস্ট দিইনি। এখন দিলাম।

আপনার করনীয়ঃ
VLC Media Player আপডেট করলেই হবে।
https://www.videolan.org/vlc/index.html

মন্তব্য ১৬ টি রেটিং +৩/-০

মন্তব্য (১৬) মন্তব্য লিখুন

১| ২৯ শে জুলাই, ২০১৯ রাত ১:৫৯

ঋণাত্মক শূণ্য বলেছেন: মাইনষে এখনও এডি ব্যবহার করে? :/

৩১ শে জুলাই, ২০১৯ রাত ৮:৩৭

আর্কিওপটেরিক্স বলেছেন: সারাবিশ্বে এখনো জন্প্রিয় !!

২| ২৯ শে জুলাই, ২০১৯ রাত ২:৩৫

Nemo বলেছেন: ঋণাত্মক শূণ্য বলেছেন: মাইনষে এখনও এডি ব্যবহার করে? :/
কেন ?

৩১ শে জুলাই, ২০১৯ রাত ৮:৩৮

আর্কিওপটেরিক্স বলেছেন: সারাবিশ্বে এখনো জনপ্রিয় !!

কারন এটা ওপেন সোর্স। ইজি টু ইউজ !

৩| ২৯ শে জুলাই, ২০১৯ সকাল ৭:৫৩

ইসিয়াক বলেছেন: আমি ব্যবহার করি।

৩১ শে জুলাই, ২০১৯ রাত ৮:৩৮

আর্কিওপটেরিক্স বলেছেন: তাহলে আপডেট করে নিন :)

৪| ২৯ শে জুলাই, ২০১৯ সকাল ৮:০৩

নীল আকাশ বলেছেন: potable vlc ব্যবহার করলেই হলো! আমি তো তাই করি। ইন্সটল করার কোন ঝামেলাই নেই!
কি খবর আপনার!

৩১ শে জুলাই, ২০১৯ রাত ৮:৪১

আর্কিওপটেরিক্স বলেছেন: Portable টাও আপডেট করতে পারেন। আসলে হিডেন ফাইল হিসেবে কিছু ফাইল রাইট হয়। আর র্যামেও থাকতে পারে।

এই তো.. বেশ আছি :)

৫| ২৯ শে জুলাই, ২০১৯ সকাল ৯:০৫

রাজীব নুর বলেছেন: এটার কথা তো ভুলেই গেছি।

৩১ শে জুলাই, ২০১৯ রাত ৮:৪২

আর্কিওপটেরিক্স বলেছেন: দেশের জনগণ তো GOM, KM player সহ কি সব ব্যবহার করে। তাই ভুলে যাওয়ারই কথা !

৬| ২৯ শে জুলাই, ২০১৯ সকাল ১০:০৮

রোহান খান বলেছেন: আমি এখনও এটি ব্যাবহার করি।

৩১ শে জুলাই, ২০১৯ রাত ৮:৪২

আর্কিওপটেরিক্স বলেছেন: তাহলে আপডেট করুন :)

৭| ৩০ শে জুলাই, ২০১৯ রাত ১২:১৭

বলির পাঠা বলেছেন: আপনি নিজের সম্পর্কে লিখেছেন "rm -rf /", আমার ধারণা আপনার UNIX commnad সম্পর্কে জানাশোনা আছে। আপনি চাইলে mpv ব্যবহার করতে পারেন। mpv এর command line interface এক কথায় অসাধারণ এবং এটা extremely cusromizable, config file-এ দুই চারটা লাইন এদিক-সেদিক করলেই মনের মত setup পেয়ে যাবেন আর এটার ডিফল্ট configaration সাধারণ ইউজারদের জন্য যথেষ্ট। এটাতে GPU accelaration সহ আরও অনেক সুবিধা আছে। যদি উইন্ডোজ ইউজার হয়ে থাকেন তাহলে "mpv.net" ইন্সটল করতে পারেন।

৩১ শে জুলাই, ২০১৯ রাত ৮:৪৬

আর্কিওপটেরিক্স বলেছেন: আমার ব্রাউজারও CLI তে চলে। MPV সম্পর্কে জানি। ইউআরএলটা হলোঃ https://mpv.io/

তারপরেও পরামর্শটির জন্য অসংখ্য ধন্যবাদ :)

আসলে আমার তেমন একটা ভিডিও প্লেয়ার লাগে না !

ট্রিপল বুট ইউজার। Windows, Mac OS (Hackintosh), Linux.

৮| ০১ লা আগস্ট, ২০১৯ সন্ধ্যা ৬:০৪

অন্তরা রহমান বলেছেন: যাক বাবা, আমারটা আপডেটেড আছে। অবশ্য এইসব কিছুই জানা ছিল না। B-)

০২ রা আগস্ট, ২০১৯ বিকাল ৫:১২

আর্কিওপটেরিক্স বলেছেন: আপডেট থাকলেই হলো !

সামহোয়্যারইন ব্লগের ইমেইলঃ feedb[email protected] অথবা [email protected]

আপনার মন্তব্য লিখুনঃ

মন্তব্য করতে লগ ইন করুন

আলোচিত ব্লগ


full version

©somewhere in net ltd.