কিছু দিন আগে একটি নতুন সংস্করণ উপস্থাপন করা হয়েছিল জনপ্রিয় মিডিয়া প্লেয়ার সংশোধনকারী ভিএলসি 3.0.8, যা মধ্যে জমে থাকা বাগগুলি স্থির করা হয়েছে এবং 13 দুর্বলতাগুলি স্থির করা হয়েছে।
যার মধ্যে তিনটি সমস্যা (CVE-2019-14970, CVE-2019-14777, CVE-2019-14533) মাল্টিমিডিয়া ফাইলগুলি চালানোর চেষ্টা করার সময় আক্রমণকারী কোড কার্যকর করতে পারে এমকেভি এবং এএসএফ ফর্ম্যাটগুলিতে বিশেষভাবে ডিজাইন করা হয়েছে (রেকর্ডিংয়ের জন্য বাফার ওভারফ্লো এবং এটি মুক্ত করার পরে মেমরিটিতে অ্যাক্সেস করতে দুটি সমস্যা)।
অন্যদিকে ফর্ম্যাট ড্রাইভারের চারটি দুর্বলতা ওজিজি, এভি 1, এফএডি, এএসএফ এগুলি বরাদ্দের বাফারের বাইরে মেমরি অঞ্চলগুলি থেকে ডেটা পড়ার ক্ষমতা দ্বারা সৃষ্ট হয় are
তিনটি সমস্যা ডিভিডনভ, এএসএফ এবং এভিআই ফর্ম্যাট আনপ্যাকগুলিতে এনইউএল পয়েন্টারকে অবৈধভাবে ডেকে আনে। একটি দুর্বলতা এমপি 4 আনপ্যাকারে পূর্ণসংখ্যার ওভারফ্লো করতে দেয়।
স্থির দুর্বলতা সম্পর্কে
ভিএলসি বিকাশকারীরা লক্ষ্য করেছেন যে ওজিজি ফর্ম্যাট আনপ্যাকারটিতে সমস্যা (CVE-2019-14438) বাফারের বাইরের একটি অঞ্চল (পড়ুন বাফার ওভারফ্লো পড়ুন) থেকে পড়ছিলেন, তবে সুরক্ষা গবেষকরা দুর্বলতার দাবিটি আবিষ্কার করে যে লেখার ওভারফ্লোগুলি ঘটানো সম্ভব ওজিজি, ওজিএম এবং ওপাস ফাইলগুলিকে একটি বিশেষভাবে তৈরি করা শিরোনাম ব্লক দিয়ে প্রসেস করার সময় কোড প্রয়োগের ব্যবস্থা করুন।
দুর্বলতাও রয়েছে (জন্য CVE-2019-14533) এএসএফ ফর্ম্যাট আনপ্যাকারটিতে, যা আপনাকে ইতিমধ্যে মুক্ত করা মেমরি অঞ্চলে ডেটা লিখতে দেয় এবং ডাব্লুএমভি এবং ডাব্লুএমএ ফাইল খেলে টাইমলাইনে সামনের দিকে বা পিছনে স্ক্যান করে কোড সম্পাদন অর্জন করুন achieve
অতিরিক্ত হিসাবে, বিষয়গুলি CVE-2019-13602 (পূর্ণসংখ্যার ওভারফ্লো) এবং সিভিই-2019-13962 (একটি বাফার অঞ্চল থেকে পড়া) একটি সমালোচনামূলক বিপদসীমা (8.8 এবং 9.8) বরাদ্দ করা হয়েছিল, কিন্তু ভিএলসি বিকাশকারীরা তা করেনি সম্মত হন এবং বিবেচনা করুন যে এই দুর্বলতাগুলি বিপজ্জনক নয় (স্তরটিকে 4.3 এ পরিবর্তন করার পরামর্শ দিন)।
ভিডিও দেখার সময় নিরাপত্তাহীনতার ফিক্সগুলির মধ্যে তোলা তোলা বাদ দেওয়া অন্তর্ভুক্ত কম ফ্রেম রেট সহ, অভিযোজিত স্ট্রিমিংয়ের জন্য সহায়তা উন্নত করুন (উন্নত বাফারিং কোড)।
তারা ওয়েবভিটিটি সাবটাইটেল রেন্ডারিং সহ সমস্যাগুলি সমাধান করতে, ম্যাকোস এবং আইওএস প্ল্যাটফর্মগুলিতে অডিও আউটপুট উন্নত করতে সহায়তা করে।
ইউটিউব থেকে ডাউনলোড করার স্ক্রিপ্টটিও আপডেট হয়েছিল, কিছু এএমডি ড্রাইভারের সাথে সিস্টেমে হার্ডওয়্যার ত্বরণ ব্যবহার করতে ডাইরেক্ট 3 ডি 11 ব্যবহারের সমস্যার সমাধান করে solving
লিনাক্সে কীভাবে ভিএলসি মিডিয়া প্লেয়ার ইনস্টল করবেন?
যারা তাদের জন্য দেবিয়ান, উবুন্টু, লিনাক্স মিন্ট এবং ডেরাইভেটিভ ব্যবহারকারীরা কেবল টার্মিনালে নিম্নলিখিতটি টাইপ করুন:
sudo apt-get update sudo apt-get ইনস্টল ভিএলসি ব্রাউজার-প্লাগইন-ভিএলসি
জন্য যখন যারা আর্চ লিনাক্স, মাঞ্জারো, আরকো লিনাক্স বা আর্ক লিনাক্স থেকে প্রাপ্ত কোনও বিতরণের ব্যবহারকারী, তাদের অবশ্যই টাইপ করতে হবে:
sudo pacman-s vlc
আপনি যদি কেওএস লিনাক্স বিতরণের ব্যবহারকারীর হন তবে আর্চ লিনাক্সের মতো ইনস্টলেশন কমান্ডটি একই।
এখন যারা তাদের জন্য ওপেনসুএস-র যে কোনও সংস্করণের ব্যবহারকারীদের, ইনস্টল করতে কেবল নিম্নলিখিত টার্মিনালে টাইপ করতে হবে:
sudo জিপার ইনস্টল ভিএলসি
তাদের জন্য যারা ফেডোরা ব্যবহারকারী এবং এটির যে কোনও ডেরাইভেটিভ, তাদের অবশ্যই নিম্নলিখিত টাইপ করতে হবে:
sudo dnf ইনস্টল https://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E% ফেডোরা) .noarch.rpm sudo dnf install vlc
পাড়া বাকী লিনাক্স বিতরণ, আমরা ফ্ল্যাটপ্যাক বা স্ন্যাপ প্যাকেজগুলির সাহায্যে এই সফ্টওয়্যারটি ইনস্টল করতে পারি। আমাদের কেবলমাত্র এই প্রযুক্তির অ্যাপ্লিকেশন ইনস্টল করার জন্য সহায়তা থাকতে হবে।
Si স্ন্যাপের সাহায্যে ইনস্টল করতে চান, আমাদের কেবলমাত্র টার্মিনালে নিম্নলিখিত কমান্ডটি টাইপ করতে হবে:
sudo স্ন্যাপ ইনস্টল vlc
প্রোগ্রামটির প্রার্থী সংস্করণ ইনস্টল করতে, এটি দিয়ে করুন:
sudo স্ন্যাপ ইনস্টল করুন vlc --candidate
শেষ পর্যন্ত, আপনি যদি প্রোগ্রামটির বিটা সংস্করণ ইনস্টল করতে চান তবে আপনার অবশ্যই টাইপ করতে হবে:
sudo snap ইনস্টল vlc --beta
আপনি যদি স্ন্যাপ থেকে অ্যাপ্লিকেশনটি ইনস্টল করেন এবং নতুন সংস্করণে আপডেট করতে চান তবে আপনাকে কেবল টাইপ করতে হবে:
সুডো স্ন্যাপ রিফ্রেশ ভিএলসি
শেষ অবধি কিযারা ফ্ল্যাটপ্যাক থেকে ইনস্টল করতে চান তারা নিম্নলিখিত কমান্ডটি দিয়ে করুন:
ফ্ল্যাটপ্যাক ইনস্টল করুন - ব্যবহারকারী https://flathub.org/repo/appstream/org.videolan.VLC.flatpakref
এবং যদি তারা ইতিমধ্যে ইনস্টল করে নিয়েছে এবং আপডেট করতে চায় তবে তাদের অবশ্যই টাইপ করতে হবে:
ফ্ল্যাটপ্যাক - ব্যবহারকারীর আপডেট org.videolan.VLC