Домой Новости Plex призывает пользователей обновить приложения для устранения уязвимостей

Plex призывает пользователей обновить приложения для устранения уязвимостей

Разработчики медиасервера Plex настоятельно рекомендуют пользователям установить последние версии ПО для устранения критических проблем безопасности.

2
0

Команда Plex выступила с экстренным обращением к пользователям своих продуктов, включая Plex Media Server и Plex Desktop. Разработчики призывают как можно скорее установить последние обновления программного обеспечения. Данная рекомендация связана с обнаружением ряда уязвимостей, детали которых на данный момент не раскрываются в целях безопасности.

Логотип медиаплатформы Plex

Детали обновлений и рекомендации

Согласно официальному сообщению, опубликованному на форуме поддержки, компания выпустила версии Plex Media Server 1.43.3 и Plex Desktop 1.115.0, которые исправляют выявленные проблемы. Для всех владельцев серверов и пользователей десктопных версий установка данных апдейтов является обязательной. Представители компании также подтвердили, что для выявленных уязвимостей уже запрошены идентификаторы CVE, информация о которых будет добавлена в соответствующую ветку форума сразу после их публикации.

Как обновить Plex Media Server на различных платформах

Процесс обновления зависит от используемой операционной системы или сетевого хранилища (NAS). В случае, если на вашем устройстве активирована функция автоматических обновлений, убедитесь, что установлена версия 1.43.3 или новее. Для ручного обновления необходимо загрузить свежую версию дистрибутива с официального сайта Plex.

Обновление на Windows и macOS

Для пользователей Windows и macOS процедура стандартна: если автоматический апдейт не сработал, следует перейти на страницу загрузок на сайте компании и установить актуальную версию сервера вручную.

Особенности установки на Linux

Для дистрибутивов Linux предусмотрена установка через пакетные менеджеры:

  • Ubuntu: необходимо скачать .deb пакет и выполнить команду sudo dpkg -i [имя_файла_пакета].deb.
  • Fedora/CentOS: требуется загрузить .rpm пакет и выполнить установку через sudo dnf install [имя_файла_пакета].rpm.

Настройка через NAS и Docker

Для владельцев NAS-устройств актуальная версия может появиться в локальных магазинах приложений с задержкой. В таких случаях Plex рекомендует скачать установочный файл с официального сайта и воспользоваться функцией ручной установки в веб-интерфейсе вашего хранилища. Необходимо зайти в настройки, выбрать соответствующий раздел (App Center или Applications) и следовать инструкциям мастера установки. Для пользователей Docker подробное руководство по обновлению доступно в официальном репозитории проекта на GitHub.

Дополнительные рекомендации по обновлению

Важно учитывать, что для владельцев NAS-устройств обновление может быть доступно не сразу через встроенный менеджер пакетов вашего устройства. Если актуальная версия 1.43.3 еще не появилась в списке доступных обновлений вашего хранилища, Plex настоятельно рекомендует выполнить ручную установку. Процедура может незначительно отличаться в зависимости от производителя оборудования, поэтому при возникновении трудностей разработчики советуют обращаться на специализированные форумы поддержки Plex Media Server, где пользователи делятся опытом настройки для конкретных моделей NAS.

Для тех, кто планирует ручную установку на сетевое хранилище, общий алгоритм действий выглядит следующим образом:

  • Скачайте подходящий установочный пакет с официальной страницы загрузок Plex.
  • Войдите в веб-интерфейс управления вашим NAS.
  • Перейдите в раздел, отвечающий за управление приложениями (в зависимости от вендора он может называться «App Center», «Applications» или «App Store»).
  • Найдите опцию «Ручная установка» (Manually Install) — кнопка или пункт меню может находиться в общих настройках или в самом разделе приложений.
  • Следуйте пошаговым инструкциям встроенного мастера установки для завершения процесса.

Пользователям Docker-контейнеров для получения подробных инструкций по обновлению следует обратиться к официальному репозиторию проекта на платформе GitHub (https://github.com/plexinc/pms-docker/blob/master/README.md).

Напоминаем, что до получения идентификаторов CVE компания Plex воздерживается от публикации подробностей об уязвимостях, чтобы исключить риск их эксплуатации до того, как большинство пользователей успеет обновить свое программное обеспечение.

Источник: https://betanews.com