VLC Media Player: Kritische Lücke längst behoben, Fehler nicht bei Entwicklern

[PCGH-Redaktion]

Jetzt ist Ihre Meinung gefragt zu VLC Media Player: Kritische Lücke längst behoben, Fehler nicht bei Entwicklern

Eine vor Kurzem gemeldete Sicherheitslücke konnte von den Entwicklern des VLC Media Player laut eigener Aussage nicht nachvollzogen werden, da diese nicht Bestandteil der Software selbst sei, sondern einer externen Bibiliothek, die wiederum bereits gefixt wurde. Stattdessen soll der Ersteller des Bug-Reports fehlerhaft gearbeitet haben.

Bitte beachten Sie: Der Kommentarbereich wird gemäß der Forenregeln moderiert. Allgemeine Fragen und Kritik zu Online-Artikeln von PC Games Hardware sind im Feedback-Thread zu veröffentlichen und nicht im Kommentarthread zu einer News. Dort werden sie ohne Nachfragen entfernt.

Zurück zum Artikel: VLC Media Player: Kritische Lücke längst behoben, Fehler nicht bei Entwicklern

 

[RyzA]

AW: VLC Media Player: Kritische Lücke längst behoben, Fehler nicht bei Entwicklern

Das ist erfreulich.

Ich hatte mich nämlich schon an den Player gewöhnt.

 

[colormix]

AW: VLC Media Player: Kritische Lücke längst behoben, Fehler nicht bei Entwicklern

Mit derartigen Meldungen von Seitens einer Behörde werden User Verunsichert,
ich habe für so was kein Verständnis.

Genauer gesagt unnötige Panik-mache mangelnde Fachkompetenz
von Seitens der Behörde BSI ,
u.a. steckt man Windows , das Mac OS und Linux in eine Schublade und behauptet war los irgend etwas?
Bei Linux ist so was nämlich nicht möglich Root/ Admi Rechte über eine Sicherheits- Lücke im VLC zu bekommen um von außen manipulierte Cods einzuschleusen , zu mal auch die letzten 3 Tage noch Sicherheits Updates für das OS kamen System Kern Lib Sachen ...

 

[Mahoy]

AW: VLC Media Player: Kritische Lücke längst behoben, Fehler nicht bei Entwicklern

Das BSI bekleckert sich schon seit Jahr und Tag nicht mit Ruhm. Die dort veröffentlichten Sicherheitshinweise sind zwar nur selten tatsächlich falsch wie in diesem Fall, aber häufig ungenau und erschreckend oft veraltet.

Ich bin erst kürzlich darüber gestolpert, dass dort immer noch empfohlen wird, HDDs zur sicheren Löschung mehrfach komplett zu überschreiben, obwohl sich die Fachwelt seit Jahren (!) einig ist, dass mehrfaches Überschreiben die Sicherheit gegenüber einfachem Überschreiben nicht erhöht.

Aber was will man erwarten ... Die Besoldung liegt weit unter dem, was in der Privatwirtschaft für vergleichbare Funktionen gezahlt wird. Das dürfte weder der Kompetenz noch der Motivation dienlich sein und die Mitarbeiter, die trotzdem kompetent und motiviert sind, werden vermutlich von der trägen Behördenstruktur ausgebremst.

 

[colormix]

AW: VLC Media Player: Kritische Lücke längst behoben, Fehler nicht bei Entwicklern

Es hat dazu geführt , das einige Leser aufgrund dieser News den VLC deinstalliert haben oder auf eine Alte Version zurück ,
diese VLC News waren auch noch wo anders zu lesen .

---
Das BSI bekleckert sich schon seit Jahr und Tag nicht mit Ruhm. Die dort veröffentlichten Sicherheitshinweise sind zwar nur selten tatsächlich falsch wie in diesem Fall, aber häufig ungenau und erschreckend oft veraltet.
---

Sehe ich genauso wird Zeit sich mal an der Richtigen Stelle über diese Behörde zu Beschweren zu mal dessen Infos mehr Schädlich als Nützlich sind/waren .

 

[Casurin]

AW: VLC Media Player: Kritische Lücke längst behoben, Fehler nicht bei Entwicklern

unverwundbarer Form

Unverwundbar wär nice.

 

[KI_Kong]

AW: VLC Media Player: Kritische Lücke längst behoben, Fehler nicht bei Entwicklern

Das BSI sollte dringender davor warnen, dass im Moment im Namen des BSI infizierte Emails von bsi-bund.org (Seychellen) versendet werden.
https://i.postimg.cc/5y3h9kG9/bsi-bs.jpg

 

[D0pefish]

AW: VLC Media Player: Kritische Lücke längst behoben, Fehler nicht bei Entwicklern

ebml? Ich hatte ja eher eine neuere Bibliothek, also so oder so nicht VLC selber im Verdacht und auch aus Zeitmangel lieber die Klappe gehalten, weil es dann gleichzeitig gefühlte 90% aller gängigen Mediaplayer, Audio- und Video-Editoren getroffen hätte aber so... einfach nur peinlich. Danke für die Aufklärung und genaue Benennung. Das fehlte die letzten zwei Wochen einfach! VLC, egal ob 3er oder 4er, braucht für moderne Player viel zu lange zum laden also vom Datei anklicken bis abgespielt wird. Daran sollten sie bei videolan jetzt mal viel dringlicher "basteln". (mal von XMPlay als besten Audio-Player abgesehen...) ZoomPlayerMax im legacy-Modus plus freie Filter und Renderer plus genug Hirn, um die Einstellungen zu verstehen, rocken eh seit gefühlten Ewigkeiten alles weg, was Windows betrifft. (imho) Dennoch pflege ich alle mir bekannten Player bis heute und will auch keinen in der Schatzkiste missen.
BSI - das war doch so'ne ganz gefährliche Rinderkrankheit oder?

 

[RyzA]

AW: VLC Media Player: Kritische Lücke längst behoben, Fehler nicht bei Entwicklern

VLC, egal ob 3er oder 4er, braucht für moderne Player viel zu lange zum laden also vom Datei anklicken bis abgespielt wird. Daran sollten sie bei videolan jetzt mal viel dringlicher "basteln".

Das kann ich nicht bestätigen. Nicht langsamer als mit dem Mediaplayer bei mir.

 

[Solavidos]

AW: VLC Media Player: Kritische Lücke längst behoben, Fehler nicht bei Entwicklern

Computer Emergency Response Team der Bundesverwaltung aufgrund der offenkundig nicht erfolgten Prüfung des Problems kritisiert

Das erste was man als verantwortlicher macht ist das Problem zu verifizieren! Es ist mal wieder traurig wie schwach unsere IT Kompetenz ist
Hauptsache man gibt sich einen internationalen Namen Computer Emergency Response Team- das klingt kompetent und der Rest interessiert die Politik nicht

Es hätte mich auch gewundert wenn gerade der VLC davon betroffen wäre. Immerhin arbeiten beim VideoLan Projekt wirklich kompentente Leute

Ein Tipp an das Computersicherheits-Ereignis- und Reaktionsteam der Bundesverwaltung: In Zukunft erstmal bei den Profis nachfragen, bevor man eine Warnung raus gibt

 

[Arkintosz]

AW: VLC Media Player: Kritische Lücke längst behoben, Fehler nicht bei Entwicklern

Ich danke dem VideoLAN-Entwickler für die Klarstellung. (Glaube trotzdem dass in dieser Art Software erwartungsgemäß viele weitere unbekannte Lücken schlummern)

Den beteiligten Stellen rate ich, aufzuräumen. Derartiges Klickbaiting, vor allem von öffentlichen Stellen, beschädigt die Außendarstellung massiv. Im Fall des BSI kratzt es vor allem auch am ohnehin angeschlagenen Vertrauen in öffentliche Institutionen.

 

[HardlineAMD]

AW: VLC Media Player: Kritische Lücke längst behoben, Fehler nicht bei Entwicklern

ebml? Ich hatte ja eher eine neuere Bibliothek, also so oder so nicht VLC selber im Verdacht und auch aus Zeitmangel lieber die Klappe gehalten, weil es dann gleichzeitig gefühlte 90% aller gängigen Mediaplayer, Audio- und Video-Editoren getroffen hätte aber so... einfach nur peinlich. Danke für die Aufklärung und genaue Benennung. Das fehlte die letzten zwei Wochen einfach! VLC, egal ob 3er oder 4er, braucht für moderne Player viel zu lange zum laden also vom Datei anklicken bis abgespielt wird. Daran sollten sie bei videolan jetzt mal viel dringlicher "basteln". (mal von XMPlay als besten Audio-Player abgesehen...) ZoomPlayerMax im legacy-Modus plus freie Filter und Renderer plus genug Hirn, um die Einstellungen zu verstehen, rocken eh seit gefühlten Ewigkeiten alles weg, was Windows betrifft. (imho) Dennoch pflege ich alle mir bekannten Player bis heute und will auch keinen in der Schatzkiste missen.
BSI - das war doch so'ne ganz gefährliche Rinderkrankheit oder?

Da du ja so ein Experte bist, wieso hat der MPC bei 4K Filmen immer diesen Blaustich? Der VLC spielt alles natürlich ab. Beide Standardsettings. Und nein, mein VLC spielt alles immer sofort ab. Sogar der W10 Media Player hat mich überzeugt. MPC....meh...... .

 

[DKK007]

AW: VLC Media Player: Kritische Lücke längst behoben, Fehler nicht bei Entwicklern

Also ist man nun auch mit 3.0.6 sicher.

 

[colormix]

AW: VLC Media Player: Kritische Lücke längst behoben, Fehler nicht bei Entwicklern

da lag ich ja irgendwo Richtig statt de.installieren Online Zugang vom VLC kappen
und wer das so gemacht hat aktiviert es jetzt einfach wieder und alles ist Gut .

 

[colormix]

AW: VLC Media Player: Kritische Lücke längst behoben, Fehler nicht bei Entwicklern

Also ist man nun auch mit 3.0.6 sicher.

Ist die Alte besser als die Neue das ist nur eine Frage?

 

[Diablokiller999]

AW: VLC Media Player: Kritische Lücke längst behoben, Fehler nicht bei Entwicklern

Deutsche Behörden, was können die überhaupt außer Nazis decken und mit Waffen beliefern?
Nicht mal einfache Bugreports für Sicherheitslücken bekommen die hin, Trauerspiel sondergleichen...

 

[Research]

AW: VLC Media Player: Kritische Lücke längst behoben, Fehler nicht bei Entwicklern

Doch, Bolschewisten fördern und Recht biegen und brechen.
Oder nur selektiv ausführen.

 

[RyzA]

AW: VLC Media Player: Kritische Lücke längst behoben, Fehler nicht bei Entwicklern

Ich möchte mich auch nochmal entschuldigen das ich in der User-News einen Thread dazu aufgemacht habe.
Aber ich hatte den Medienmeldungen mit Hinweis auf den BSI vertraut.
Panik zu schüren war nicht meine Absicht.
In Zukunft bin ich bei solchen Meldungen vorsichtiger.

 

[Gysi1901]

AW: VLC Media Player: Kritische Lücke längst behoben, Fehler nicht bei Entwicklern

Ich möchte mich auch nochmal entschuldigen das ich in der User-News einen Thread dazu aufgemacht habe.

Das war nun wirklich nicht Deine Schuld, ich kann Dich nur ermutigen, so weiterzumachen.

 

[Amigo]

AW: VLC Media Player: Kritische Lücke längst behoben, Fehler nicht bei Entwicklern

Wow, hier gab es mal wieder so viel heiße Luft um NICHTS... und alle fleißig am "disktutieren"