Päivitetty 23. syyskuuta 2026. Jos käytät VLC:tä tietokoneella videoihin, musiikkiin tai esityksiin, tutustu versioon 3.0.24. Pelkkä versionumero ei riitä: tarvittavien tiedostojen, ääniraitojen ja tekstitysten pitää toimia myös päivityksen jälkeen. Ohje on kotikäyttäjille ja pienille toimistoille; kyse ei ole itse tehdystä ohjelmistotestistä.
Mitä muuttui 22. syyskuuta?
VideoLAN ilmoittaa 22. syyskuuta julkaistun version sisältävän yli 130 tietoturvakorjausta VLC:hen ja sen mukana toimitettaviin kirjastoihin. Tämä ei tarkoita 130 erillistä VLC:n CVE-tunnusta eikä vahvistettuja aktiivisia hyökkäyksiä. FFmpeg päivittyy versiosta 4.4 versioon 8.1.2, ja 49 ulkopuolista kirjastoa päivitetään. Korjauksia tehdään myös Windowsin ääneen/Direct3D11:een ja MIDI-syntetisaattoriin macOS 26:ssa ja uudemmissa. [1] [2] RealRTSP poistetaan käytöstä, ja NPAPI-selainliitännäinen sekä toimimaton YouTube-Lua-skripti poistetaan. Päivitysten varmennukseen tulee uusi RSA-4096-avain. Tämä ei oikeuta suojausten poistamista käytöstä.
Valmistelut ja rajaukset
Kirjaa VLC-versio, käyttöjärjestelmä ja asennuslähde. Varmuuskopioi tärkeät soittolistat ja kirjaa omat asetukset, kuten ääniulostulo ja tekstityksen viive. Varaa kaksi tuttua, ehjää paikallista tiedostoa; älä lähetä yksityisiä mediatiedostoja ulkopuolisiin palveluihin. Hallituissa tietokoneissa IT hyväksyy käyttöönoton. Työpöytäversion 3.0.24 numerointia ei saa suoraan soveltaa Androidiin/iOS:ään. Linux-paketteja voidaan ylläpitää erikseen.
Päivitys kuudessa vaiheessa
- Avaa versiotiedot, yleensä Ohje- tai VLC-valikosta. Kirjaa koko versio ja tarkista, onko asennuksia useita. Älä vielä muuta mitään.
- Avaa itse VideoLANin virallinen sivusto tai käytä tuttua luotettua paketti-/sovelluskauppakanavaa. Valitse oikea järjestelmä ja arkkitehtuuri. Vältä latausmainoksia sekä ylimääräisiä koodekki- tai korjauspaketteja. [2]
- Pysäytä toisto, tallennus ja muunnokset. Tallenna soittolistat ja sulje VLC ennen asennusta. Älä lisää toista asennuskanavaa hallittuun koneeseen ilman lupaa.
- Asenna kanavasi tarjoama päivitys. Jos allekirjoituksesta, varmenteesta tai alkuperästä varoitetaan, keskeytä ja tarkista lähde; uusi avain ei oikeuta varoituksen ohittamista. Linuxissa lue paketin ylläpitäjän tiedot sen sijaan, että arvioisit turvallisuutta pelkän numeron perusteella.
- Käynnistä VLC uudelleen ja tarkista versio. Toista sama tuttu paikallinen tiedosto kuin ennen päivitystä. Tarkista kuva, ääni, siirtyminen eteen/taakse, haluttu ääniraita ja käytettävissä olevat tekstitykset. Toinen tiedosto auttaa tunnistamaan tiedostokohtaisen ongelman.
- Tarkista vasta tämän jälkeen tarvittavat verkkolähteet ja esitykset sallituilla sisällöillä. Kirjaa tulos, versio ja kyseinen toiminto. Paikallisen toiston onnistuminen ei todista kaikkien verkkovirtojen toimivuutta.
Jos jokin lakkaa toimimasta
Aiempi YouTube-linkki tai RealRTSP-työnkulku voi lakata toimimasta, koska toiminto on poistettu tai poistettu käytöstä; uudelleenasennus ei palauta sitä automaattisesti. Käytä YouTubeen tavallista selainta tai palveluntarjoajan sallimaa vaihtoehtoa. Jos kuva on musta tai ääni puuttuu, tarkista ensin ulostulolaite, mykistys ja vertailutiedosto. Älä aloita kaikkien asetusten nollauksesta, ajurien vaihdosta tai järjestelmän suojausten muuttamisesta.
Tuloksen tarkistus ja asetusten palautus
Tarkistus onnistuu vasta, kun valitun kanavan odotettu versio käynnistyy ja tarvittavat tiedostot toimivat äänineen ja tekstityksineen. Palauta yksittäiset kokeiluasetukset kirjattuihin arvoihin. Jos päivitys aiheuttaa ongelman, säilytä tiedostot ja kerro IT-tuelle järjestelmä, versio sekä ongelman toistavat vaiheet. Vanhempaan versioon palaaminen voi poistaa tietoturvakorjauksia eikä ole yleinen suositus.
Lähteet ja tausta
Lähteisiin perustuva toimituksellinen ohje, ei omia suorituskyky- tai tietoturvamittauksia. Ajankohtaisuus perustuu valmistajan julkaisuun, ei todistettuun hakubuumiin versiosta 3.0.24. Ei kumppanuuslinkkejä. Täydellisen muutoslokin käyttö oli estetty; tiedot perustuvat julkaisusivuun ja päivättyyn tiedotteeseen. VideoLAN aikoo päivittää tietoturvatiedotteita julkaisun jälkeisinä päivinä; emme päättele todentamattomia CVE-yksityiskohtia.