Kas yra „Gstreamer“ ir kaip apsisaugoti



Išbandykite Mūsų Instrumentą, Kaip Pašalinti Problemas

Nors tai laikoma saugia operacine sistema, tikrai yra saugumo spragų, kurios gali įsilaužėliams išnaudoti GNU / Linux. Laimei, galite padaryti keletą dalykų, kad apsisaugotumėte nuo neseniai atrasto kritinio saugumo trūkumo. Kai kurie išnaudojimai daro įtaką tik vienam platinimui, tačiau naujausias poveikis vienodai veikia ir moderniausius.

Saugumo tyrėjas nustatė, kad galima išnaudoti „Gstreamer“, atsakingą už miniatiūrų indeksavimą, žiniatinklyje talpindamas kenkėjišką garso failą. Kai vartotojas atsisiunčia failą, „Gstreamer“ jį automatiškai indeksuoja daugumoje platinimų. Programa nori sužinoti, ar tai failas, kuriam reikia sugeneruoti miniatiūrą. Ši programa apima neaiškią biblioteką, skirtą „Super Nintendo“ muzikai atkurti, imituojant SNES procesorių ir garso procesorių. Pažeisti garso failai išnaudoja šį faktą.



Apsaugokite save „Agaisnt Gstreamer Exploits“

„Chrome“, ypač „Fedora“ darbalaukyje, automatiškai atsisiųs failus be patvirtinimo. „Fedora“ stebėjimo programos tikrina atsisiųstus failus. Atkreipkite dėmesį, jei naudojate „Chrome“ bet kurioje aplinkoje, bet ypač „Fedora“, bet kuriam pranešimui, kuriame rašoma: „Atsiprašome, atrodo, kad„ Tracker “metaduomenų ištraukėjas sugedo. Tai ypač problemiška, jei nieko nedarėte, išskyrus apsilankymą tinklalapyje, nes tai gali reikšti, kad naršyklė pažeista.



Jei esate „Ubuntu“ vartotojas ir niekada nepasirinkote MP3 diegimo parinkčių, kai nustatote savo kompiuterį, esate saugus. Galite tai padaryti, jei iš naujo įdiegsite, tačiau tai atima daug funkcijų. Bet kurios „Linux“ versijos „Firefox“ vartotojai bus paraginti prieš atsisiųsdami užpuoliko failus, todėl prieš sutikdami su visais raginimais turėtumėte būti tikri, kad tiksliai žinote, kas yra atsisiunčiama.

„Chrome“ naudotojai gali apsisaugoti eidami į chrome: // nustatymai URL eilutėje, tada puslapio apačioje pasirinkite „Rodyti išplėstinius nustatymus ...“.



Slinkite žemyn iki atsisiuntimų ir įsitikinkite, kad šalia „Paklausti, kur išsaugoti kiekvieną failą prieš atsisiųsdami“ yra varnelė.

1 minutė perskaityta