Gstreamer คืออะไรและจะป้องกันตัวเองอย่างไร Gstreamer Exploit

แม้ว่าจะถือว่าเป็นระบบปฏิบัติการที่ปลอดภัย แต่ก็มีช่องโหว่ด้านความปลอดภัยที่ทำให้แฮกเกอร์ใช้ประโยชน์จาก GNU / Linux ได้ โชคดีที่มีหลายสิ่งที่คุณสามารถทำได้เพื่อให้ตัวเองปลอดภัยจากข้อบกพร่องด้านความปลอดภัยที่สำคัญที่เพิ่งค้นพบ แม้ว่าการหาประโยชน์บางอย่างจะส่งผลต่อการกระจายเพียงครั้งเดียว แต่ล่าสุดก็มีอิทธิพลต่อการหาประโยชน์ที่ทันสมัยที่สุดอย่างเท่าเทียมกัน

นักวิจัยด้านความปลอดภัยพบว่าเป็นไปได้ที่จะใช้ประโยชน์จาก Gstreamer ซึ่งมีหน้าที่ในการจัดทำดัชนีภาพขนาดย่อโดยการโฮสต์ไฟล์เสียงที่เป็นอันตรายบนเว็บ เมื่อผู้ใช้ดาวน์โหลดไฟล์ Gstreamer จะจัดทำดัชนีโดยอัตโนมัติตามการกระจายส่วนใหญ่ แอปพลิเคชันต้องการดูว่าเป็นไฟล์ที่ต้องสร้างภาพขนาดย่อหรือไม่ แอปพลิเคชั่นนี้มีไลบรารีคลุมเครือที่ออกแบบมาเพื่อเล่นเพลง Super Nintendo โดยเลียนแบบ CPU และตัวประมวลผลเสียงจาก SNES ไฟล์เสียงที่ถูกบุกรุกใช้ประโยชน์จากข้อเท็จจริงนี้

การปกป้องตัวเอง Agaisnt Gstreamer ใช้ประโยชน์

Chrome โดยเฉพาะบนเดสก์ท็อป Fedora จะดาวน์โหลดไฟล์โดยอัตโนมัติโดยไม่ต้องมีการยืนยัน แอพติดตามของ Fedora จะรวบรวมข้อมูลไฟล์ที่ดาวน์โหลด ให้ความสนใจอย่างใกล้ชิดหากใช้ Chrome ในสภาพแวดล้อมใด ๆ แต่โดยเฉพาะอย่างยิ่งใน Fedora สำหรับข้อความที่อ่านว่า 'ขออภัยดูเหมือนว่า Tracker Metadata Extractor ขัดข้อง' นี่เป็นปัญหาอย่างยิ่งหากคุณไม่ได้ทำอะไรเลยนอกจากเข้าชมหน้าเว็บเนื่องจากอาจบ่งชี้ว่าเบราว์เซอร์ถูกบุกรุก

หากคุณเป็นผู้ใช้ Ubuntu ที่ไม่เคยเลือกตัวเลือกการติดตั้ง MP3 เมื่อตั้งค่าเครื่องคุณก็ปลอดภัย คุณอาจลองทำเช่นนั้นหากติดตั้งใหม่ แต่จะใช้ฟังก์ชันจำนวนมากไป ผู้ใช้ Firefox ใน Linux ทุกเวอร์ชันจะได้รับแจ้งก่อนที่จะดาวน์โหลดไฟล์ของผู้โจมตีดังนั้นควรใช้ความระมัดระวังก่อนที่จะยอมรับการแจ้งเตือนใด ๆ เพื่อให้แน่ใจว่าคุณทราบอย่างแม่นยำว่ากำลังดาวน์โหลดอะไร

ผู้ใช้ Chrome สามารถป้องกันตนเองได้โดยไปที่ chrome: // settings ในบรรทัด URL จากนั้นเลือก“ แสดงการตั้งค่าขั้นสูง…” ที่ด้านล่างของหน้า

เลื่อนลงไปที่รายการดาวน์โหลดจากนั้นตรวจสอบให้แน่ใจว่า“ ถามว่าจะบันทึกไฟล์แต่ละไฟล์ก่อนดาวน์โหลดที่ไหน” มีเครื่องหมายถูกอยู่ข้างๆ