Проблем с субтитрите в Kodi и опасения за сигурността на кода на VLC

Ако сте видели известие за актуализация на Kodi за отстраняване на проблеми със сигурността или използвате субтитри в Kodi или подобно приложение, тази публикация описва промените, които може да се наложи да направите, за да гарантирате, че вашият мини домашен кино компютър или друго устройство е защитено.

Kodi 17.3 беше пуснат днес в бърза последователност след 17.2

Въпреки че 17.2 адресира опасенията относно сигурността, той все още въведе някои малки грешки, 17.3 ги адресира:
Поправени липсващи бинарни добавки по време на пускането
Поправено сриване на по-стари дистрибуции като Ubuntu 14.04 с компилатор GCC 4.8

Открито е, че част от кода във VLC (част от който се използва в Kodi) не е правилно изолиран. Ако се зареди неправилно (злонамерено) субтитри, атакуващият теоретично би могъл да получи достъп до други области на вашето Android устройство.

Само по себе си, в никакъв случай не е най-лошата новина, която имаме в този свят в момента, но едно несигурно устройство във вашата мрежа може да бъде отправна точка за други, по-чувствителни устройства в дома ви.

Ако никога не използвате субтитри, когато гледате видео потоци (нито ги виждате да се появяват автоматично през повечето време), няма належаща нужда да актуализирате незабавно.

Kodi 17 (Krypton)

Ако в момента използвате субтитри във версия 17.0 или 17.1, или ги деактивирайте напълно, или поне деактивирайте автоматичното изтегляне. За да направите това, щракнете върху иконата Настройки на зъбно колело на началния екран на Kodi, след което щракнете върху записа Плейър. Сега изберете областта Език, „Автоматично изтегляне на първите субтитри“ не трябва да бъде активирано.

За да продължите да използвате субтитри, можете да актуализирате до Kodi 17.3 чрез Google Play Store или директно чрез APK файл от https://www.apkmirror.com/apk/xbmc-foundation/kodi/kodi-17-3-release/.
Ако нито един от подходите не позволи актуализацията да се извърши, върнете се в Play Store и щракнете върху бутона Деинсталиране. След като това завърши, натиснете бутона Инсталиране.

Можете да проверите коя версия на Kodi Krypton използвате в момента, като щракнете върху прекия път Система (икона на зъбно колело) на началния екран на Kodi, след което щракнете върху записа Системна информация.

 

 

Kodi Jarvis (16) или по-ранна в Android, или DBMC (DroiX Media Centre), SPMC, Kodi в LibreELEC 7 или 8, OpenELEC 6

Ако използвате субтитри, деактивирайте ги за сега. Проверете с автора на приложението за налична актуализация, която излезе най-рано в края на май.
Ако използвате Kodi 16.1 или по-ранна в Android, проверете Play Store за актуализации. Ако вашето устройство има Android 4 (KitKat), моля, вижте Get Kodi 17 (Krypton) On Android 4 Devices!  за подробности относно алтернативите на Kodi 17 (тъй като Krypton/17 изисква Android 5 или по-висока).
Проверете в свързаните теми за актуализации за FTMC и Mygica, които поправят проблема със сигурността на субтитрите.
Потребителите на DBMC ще трябва да преминат към Kodi или приложенията, споменати в предишната връзка, ако трябва да използват субтитри. След като SPMC бъде актуализиран, се надяваме да успеем да пуснем и актуализиран DroiX Media Centre. Ако сте доволни да продължите да използвате DBMC без субтитри, моля, щракнете върху менюто Система, след това Добавки, от тук, Моите добавки или Инсталирани добавки, след това Субтитри. Направете дълго щракване върху инсталираните услуги, изберете Информация и след това щракнете върху Деинсталиране за всяка.
Потребителите на OpenELEC и LibreELEC 7 могат или да преминат към Android, или да деактивират субтитрите (Система, Добавки, Моите добавки или Инсталирани добавки, Субтитри, Дълго щракване върху инсталираните услуги, изберете Информация и след това щракнете върху Деинсталиране.)
Ако бъдат пуснати съвместими актуализации за някоя от операционните системи, ще публикуваме новината тук в този блог.

SPMC, FTMC, Mygica

Проверете за актуализации на FTMC и Mygica  в свързаните теми тук, които поправят проблема със сигурността на субтитрите.

За да получавате най-новите новини за изданията на Kodi, не забравяйте да следите https://kodi.tv/blog , както и този блог и общността във DroiX forum.