Τις τελευταίες ημέρες, σε διάφορες ιστοσελίδες του εξωτερικού έχουν ανέβει άρθρα τα οποία προτείνουν την απεγκατάσταση του VLC Player, ως μη ασφαλές πρόγραμμα. Όλα ξεκίνησαν με την δημοσίευση μιας ευπάθειας η οποία χαρακτηρίστηκε ως κρίσιμη και μάλιστα με score 9.8 στα 10. Η αλήθεια όμως είναι πολύ διαφορετική και σίγουρα όχι τόσο καταστροφική όσο την παρουσιάζουν τα media για λίγα κλικς.
Το πρόβλημα εντοπιζόταν σε ένα τρίτο library, που αποκαλούνταν libebml και το οποίο διορθώθηκε πριν από 16 μήνες περίπου. Μια ιστοσελίδα και ο “δημοσιογράφος” της δημοσίευσε το θέμα, και στη συνέχεια άρχισε μια μια ιστοσελίδα να δημοσιεύει παρόμοια άρθρα, προκαλώντας πανικό και προτρέποντας τους χρήστες να το απεγκαταστήσουν άμεσα γιατί κινδυνεύουν, χωρίς να υπάρχει ιδιαίτερος λόγος.
About the "security issue" on #VLC : VLC is not vulnerable.
tl;dr: the issue is in a 3rd party library, called libebml, which was fixed more than 16 months ago.
VLC since version 3.0.3 has the correct version shipped, and @MITREcorp did not even check their claim.Thread:
— VideoLAN (@videolan) July 24, 2019
VLC wasn't vulnerable after all, and some reporters failed to do their homework. We saw headlines like "You Might Want to Uninstall VLC. Immediately." https://t.co/DYem5g749r
— Tom Warren (@tomwarren) July 25, 2019
For the record, the bug was in libebml 1.3.5. It was fixed in libebml 1.3.6 which was released on 2018-04-20. It is included in official VLC builds since 3.0.3. https://t.co/AzVU22E1TS
— Matroska.org (@MatroskaOrg) July 24, 2019
Would @MITREcorp behave the same way if we were Microsoft or another big company?
But no, we're just a small non-profit, that does not even have the money to pay someone fulltime…End-of-thread.
— VideoLAN (@videolan) July 24, 2019
and then, of course, @Gizmodo decided to play the clickbaiting of "Uninstall VLC now, or you are all going to die". Of course, @Gizmodo did not contact at all to check their info.
And then, we got hundreds of article about VLC insecurity.— VideoLAN (@videolan) July 24, 2019
