Chyba titulků v Kodi, obavy o bezpečnost kódu VLC

Pokud jste zaznamenali oznámení o aktualizaci pro Kodi, která má opravit bezpečnostní problémy, nebo používáte titulky v Kodi či podobné aplikaci, tento příspěvek podrobně popisuje změny, které můžete provést, abyste zajistili, že váš mini domácí kino počítač nebo jiné zařízení bude v bezpečí.

Kodi 17.3 bylo dnes vydáno v rychlém sledu po 17.2

Ačkoli 17.2 řešilo obavy týkající se bezpečnosti, stále zavedlo některé drobné chyby, 17.3 je řeší:
Opraveny chybějící binární doplňky v době vydání
Opravena chyba na starších distribucích jako Ubuntu 14.04 s kompilátorem GCC 4.8

Bylo zjištěno, že některý kód ve VLC (z něhož část je používána v Kodi) není správně sandboxován. Pokud je načten poškozený (škodlivý) titulkový soubor, útočník by teoreticky mohl získat přístup k dalším oblastem vašeho zařízení Android.

Samo o sobě to rozhodně není nejhorší zpráva, kterou teď ve světě máme, ale nezabezpečené zařízení ve vaší síti by mohlo být nástupním bodem pro další, citlivější zařízení ve vaší domácnosti.

Pokud při sledování video streamů nikdy nepoužíváte titulky (ani se většinou automaticky nezobrazují), není naléhavá potřeba okamžitě aktualizovat.

Kodi 17 (Krypton)

Pokud v současnosti používáte titulky ve verzi 17.0 nebo 17.1, buď je zcela zakažte, nebo alespoň zakažte automatické stahování. Chcete-li to provést, klikněte na ikonu Nastavení s ozubeným kolečkem na domovské obrazovce Kodi a poté klikněte na položku Přehrávač. Nyní vyberte oblast Jazyk, možnost „Automaticky stáhnout první titulky“ by neměla být povolena.

Chcete-li nadále používat titulky, můžete aktualizovat na Kodi 17.3 prostřednictvím Google Play Store nebo přímo pomocí souboru APK z https://www.apkmirror.com/apk/xbmc-foundation/kodi/kodi-17-3-release/.
Pokud ani jeden z těchto postupů neumožní provedení aktualizace, vraťte se do Play Store a klikněte na tlačítko Odinstalovat. Jakmile se tento proces dokončí, stiskněte tlačítko Instalovat.

Kterou verzi Kodi Krypton právě používáte, můžete zjistit kliknutím na zkratku Systém (ikona ozubeného kolečka) na domovské obrazovce Kodi a poté kliknutím na položku Systémové informace.

 

 

Kodi Jarvis (16) nebo starší v Androidu, nebo DBMC (DroiX Media Centre), SPMC, Kodi v LibreELEC 7 nebo 8, OpenELEC 6

Pokud používáte titulky, prozatím je zakažte . Ověřte u autora aplikace dostupnou aktualizaci, která vyšla nejdříve na konci května.
Pokud používáte Kodi 16.1 nebo starší v Androidu, zkontrolujte Play Store ohledně aktualizací. Pokud vaše zařízení má Android 4 (KitKat), podívejte se prosím na Získejte Kodi 17 (Krypton) na zařízeních s Androidem 4!  pro podrobnosti o alternativách Kodi 17 (protože Krypton/17 vyžaduje Android 5 nebo vyšší).
Zkontrolujte ve vláknech, na která odkazujeme, aktualizace pro FTMC a Mygica, které opravují bezpečnostní problém s titulky.
Uživatelé DBMC budou muset přejít na Kodi nebo aplikace zmíněné v předchozím odkazu, pokud potřebují používat titulky. Jakmile bude SPMC aktualizováno, doufáme, že budeme moci vydat také aktualizované DroiX Media Centre. Pokud jste ochotni nadále používat DBMC bez titulků, klikněte prosím na nabídku Systém, poté Doplňky, odtud Moje doplňky nebo Nainstalované doplňky, poté Titulky. Dlouze klikněte na nainstalované služby, vyberte Informace a poté klikněte na Odinstalovat u každé z nich.
Uživatelé OpenELEC a LibreELEC 7 mohou buď přejít na Android, nebo zakázat titulky (Systém, Doplňky, Moje doplňky nebo Nainstalované doplňky, Titulky, Dlouze klikněte na nainstalované služby, vyberte Informace a poté klikněte na Odinstalovat.)
Pokud budou pro některý z operačních systémů vydány kompatibilní aktualizace, zveřejníme novinky zde na tomto blogu.

SPMC, FTMC, Mygica

Zkontrolujte případné aktualizace FTMC a Mygica  ve vláknech odkazovaných zde, které opravují bezpečnostní problém s titulky.

Chcete-li získat nejnovější zprávy o vydáních Kodi, nezapomeňte sledovat https://kodi.tv/blog , stejně jako tento blog a komunitu na fóru DroiX.