Разработчики популярного медиаплеера VLC представили версию 3.0.24, которую называют самым масштабным обновлением безопасности за все время существования проекта. Апдейт содержит более 130 исправлений, охватывающих как сам плеер, так и входящие в его состав сторонние библиотеки. По словам президента VideoLAN Жана-Батиста Кемпфа, подавляющее большинство устраненных уязвимостей, включая переполнение целых чисел, ошибки «use-after-free» и проблемы с чтением или записью за пределами выделенной памяти, довольно трудно использовать на практике. Тем не менее, Кемпф подчеркнул, что некоторые из них не являются полностью «безобидными», поэтому настоятельно рекомендуется выполнить обновление.
Функциональные изменения и технические улучшения
Хотя версия 3.0.24 ориентирована прежде всего на безопасность, она привносит ряд новых функций и значительных улучшений. Плеер получил поддержку декодирования форматов ATRAC3 (использовался в устройствах Sony MiniDisc) и ATRAC9 (аудио эпохи PlayStation Portable), а также поддержку скрытых субтитров CEA-708 в файлах MP4. Кроме того, благодаря обновлению FFmpeg с версии 4.4 до 8.1.2 появилась поддержка высококачественных видеофайлов Samsung APV.
Список прочих изменений включает в себя следующие улучшения:
- Реализация режима прослушивания SRT.
- Добавление параметров аутентификации по открытому ключу для SFTP.
- Улучшение обработки формата WebVTT (.vtt).
- Автоматическое определение языка субтитров на основе имен файлов и метаданных.
- Интеграция librist для RIST-ввода и вывода с профилями Main и Simple.
- Отображение модели Chromecast в именах рендереров mDNS.
- Отключение HEVC для оригинальных устройств Chromecast.
- Поддержка масштабирования с использованием нейросетей (Super Resolution) на графических процессорах Moore Threads.
- Удаление плагина браузера NPAPI.
- Использование ключа RSA-4096 для проверки обновлений.
- Исправление ошибки с расположением диалогового окна открытия файлов в Qt.
- Официальная поддержка сборки Flatpak.
Также была исправлена ошибка, из-за которой VLC запускался медленно при первом открытии после перехода на летнее время.
Сторонние разработки и доступность VLC 3.0.24
Помимо официального релиза, проект VLC продолжает развиваться благодаря сообществу. Например, сторонний форк PowerVLC адаптирует серию VLC 3.x для работы на старых устройствах Apple с процессорами PPC. Разработчики оптимизировали плеер так, что он запускается даже на системах уровня Mac OS X 10.2 (2002 год). Инициатива оказалась полезна и для Linux: Йерун Дидерен, автор дистрибутива MintPPC, успешно перенес этот форк на платформу Linux.
Пользователи могут скачать VLC 3.0.24 с официального сайта для Windows и macOS. Для пользователей Ubuntu доступен официальный snap-пакет, который можно установить через App Center или командой sudo snap install vlc. Версия 3.0.24 также включена в репозитории Ubuntu 26.10 в виде традиционного Debian-пакета. Разработчики напоминают, что основные нововведения ожидаются в будущей серии VLC 4.0, за статусом которой можно следить, установив VLC из канала «edge» в Snap Store.
