Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]

Выпуск медиаплеера VLC 3.0.24 с устранением 130 уязвимостей

22.09.2026 21:23 (MSK)

Представлен выпуск мультимедийного проигрывателя VLC 3.0.24. Код написан на языке Си и распространяется под лицензией LGPLv2.1. В VLC и во встроенных библиотеках устранено более 130 проблем с безопасностью, вызванных переполнениями буфера, обращением к памяти после её освобождения, целочисленными переполнениями и двойным освобождением памяти (детали пока не раскрываются). Некоторые из уязвимостей могут эксплуатироваться при обработке специально оформленного контента.

Среди изменений, не связанных с уязвимостями и исправлением ошибок:

  • Добавлена поддержка декодирования звуковых форматов Atrac3 и Atrac9 (Adaptive Transform Acoustic Coding).
  • Добавлен декодировщик для формата APV (Advanced Professional Video).
  • Реализована поддержка субтитров CEA-708 в мультимедийном контейнере MP4.
  • В распаковщик медиаконтейнеров MPEG добавлена поддержка метаданных ID3v2.
  • На платформе Windows реализована возможность захвата видео в формате NV12, используя API DirectShow.
  • В реализации протокола SRT (Secure Reliable Transport) появилась поддержка режима приёма запросов на соединение (listener).
  • Улучшена логика определения языка субтитров по именам файлов и метаданным SSA/ASS.
  • Добавлена поддержка обращения к контенту по протоколу SFTP, используя аутентификацию по открытым ключам.
  • Улучшено определения сетевых разделов SMB2.
  • Добавлена поддержка сборки пакета в формате Flatpak.
  • Удалены плагины NPAPI и youtube.lua. Отключена по умолчанию сборка плагина RealRTSP.
  • Осуществлён переход на использование нового ключа RSA-4096 для верификации обновлений.
  • Обновлено 49 сторонних библиотек. Пакет FFmpeg обновлён с версии 4.4 до 8.1.2.


  1. Главная ссылка к новости (https://www.videolan.org/news....)
  2. OpenNews: Зафиксировано существенное замедление запуска VLC после обновления Windows 11
  3. OpenNews: На выставке CES 2026 продемонстрирован прототип VLC 4.0 с поддержкой видеокодека AV2
  4. OpenNews: Выпуск медиаплеера VLC 3.0.23
  5. OpenNews: Лидер VLC стал лауреатом премии European SFS Award 2025
  6. OpenNews: VLC достиг 6 миллиардов загрузок и реализовал автоматическую генерацию субтитров
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/66322-vlc
Ключевые слова: vlc
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (23) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 21:34, 22/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Обновлено 49 сторонних библиотек. Пакет FFmpeg
    > обновлён с версии 4.4 до 8.1.2.

    Только сейчас? А чего так медленно то?

     
     
  • 2.2, Аноним (2), 21:40, 22/09/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Потому что последнее обновление было век назад.
     
  • 2.9, ЧеткийПацан (?), 22:23, 22/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    https://github.com/sorhtyre/vlc-4.0

    Там какой то Vlc4 выпускают, все никак не выпустят.
    Уже бы исправили все, ато в KdeNeon либы старые vlc, а сам Kde либы новые.

    Будут как Half Life выпускать. Уже давно тянут.

     
     
  • 3.17, Аноним (17), 23:33, 22/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Ждём:
    https://opennet.ru/64581-vlc
     
  • 2.13, Аноним (13), 22:59, 22/09/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    У ffmpeg очень плохо с совместимостью, в итоге ты будешь сидеть на какой-нибудь 4.4.0 и не сможешь обновиться до 4.4.1 из-за багов.
     
  • 2.20, Аноним (20), 23:54, 22/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Я вот давно перестал обновлять ffmpeg, потому что они часто ломали даже параметры командной строки. А то обновился - иди переписывай всё.
     

  • 1.3, DEF (?), 21:46, 22/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –5 +/
    >130 проблем с безопасностью

    Может пора переписать код на Rust? А то C такой совершенный язык, что для выделения памяти ему нужна отдельная либа jemalloc. Смеялся.

     
     
  • 2.4, Аноним (4), 21:47, 22/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Зачем? Чтобы вместо ошибок с памятью были ошибки логические?
     
     
  • 3.21, Аноним (20), 23:56, 22/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Причём Мозиле это не помогло. И Линусу не помогло. И даже Клаудфляре не помогло.
     
  • 2.5, Аноним (5), 21:55, 22/09/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Согласен, что язык С не подходит для создания медиаплеера. Rust, конечно, тоже.
    C++ или Dart ?
     
     
  • 3.7, Аноним (7), 21:56, 22/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    И для чего вам классы у медиаплеера?
     
  • 2.6, Аноним (7), 21:55, 22/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > отдельная либа jemalloc

    Не нужна. А возможность писать кастомные аллокаторы, это вообще плюс. Ее и к расту выкрутить можно.

    Проблема в том, что память выделять только руками.

    Так что да, лучше бы переписать.

     
  • 2.12, Аноним (13), 22:57, 22/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    В расте jemalloc был. Безальтернативно емнип. Потом, правда, осознали, что он шляпа, и дропнули.
     
  • 2.18, черпало (?), 23:34, 22/09/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Смешно дураку, что рот на боку.

    Ты из темы в тему такое говоришь. Расскажи, почему смеялся, и как там память выделять-нарезать-освобождать без библиотек? Понятное дело, что ни в расте, ни в компиляторе раста нет никакого кода для этого, никто никуда ни в какое дерево не подставляет условный free(), побег-анализ тоже не существует, никто никакие сисколлы не трогает, чисто магия происходит -- то один указателем овладеет, то другой... Но, всё же, будь добр, расскажи, христом богом прошу, КАК ОНО ЭТО ДЕЛАЕТ, КАААК?! Там же нет ни кода, ничего, только мерцает тусклым светом неонка внутре.

    Пхпшники совсем озверели :\

     
     
  • 3.23, DEF (?), 00:16, 23/09/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     

  • 1.8, Аноним (8), 22:09, 22/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    а с чего вдруг ffmpeg так скакнул?
     
     
  • 2.11, Аноним (13), 22:54, 22/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Угадай с 3 попыток. Эти черти неспособны даже не ломать древние лтс ветки и мержат проблемный ломающий совместимость код сразу во все, но обновлять всё равно придётся, если тебе нужны новые фичи.
     

  • 1.10, Аноним (10), 22:41, 22/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    yt-dlp так нормально и не прикрутили? Встроенная поддержка сети откровенно жалкая всё время его существования.
     
     
  • 2.14, Аноним (13), 23:02, 22/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    yt-dlp вызывает ffmpeg кстати, когда смотришь ютуп в том же mpv, он не будет работать без  сети в ffmpeg -- в чём твоя проблема не ясно
     
     
  • 3.16, Аноним (10), 23:29, 22/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    В том что при попытке открыть vlc что-то из поддерживаемого yt-dlp (например упомянутый тобой ютуб) наступает эпик фейл и этой проблеме куча лет.
     
     
  • 4.24, Аноним (13), 00:18, 23/09/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > В том что при попытке открыть vlc что-то из поддерживаемого yt-dlp (например
    > упомянутый тобой ютуб) наступает эпик фейл и этой проблеме куча лет.

    А, ну используй mpv, в нём всё идеально настраивается без труда. У vlc какие-то свои костыли вечно. Мне так не нравится, что у сабжа постоянно картинка на квадраты рассыпается то из-за внешних дорожек, то из-за субтитров, то из-за ускорения. Вечно одно и то же.

     

  • 1.15, жявамэн (ok), 23:24, 22/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    По мне так mpv лучше
     
  • 1.19, aname (ok), 23:48, 22/09/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Лучший плеер эвер
     
  • 1.22, Аноним (-), 00:02, 23/09/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +/
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    XSQUARE
    Inferno Solutions
    Hosting by Hoster.ru
    Хоcтинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2026 by Maxim Chirkov
    Добавить новость, Поддержать