Plex ha scritto ai suoi utenti questa settimana. Se hai un media server, fai quello che chiede.
Plex di solito non ti scrive per una patch. Il 1 settembre ha pubblicato un messaggio sul proprio forum e mandato un'e-mail a chi usa versioni interessate, chiedendo di aggiornare Plex Media Server alla 1.43.3 e Plex Desktop alla 1.115.0 "il prima possibile". Tutto ciò che gira su Media Server 1.43.2 o precedente rientra nel problema.
Quali siano le falle, Plex non lo dice. Il messaggio sul forum recita: "Sono stati richiesti i CVE e risponderemo in questo thread con altri dettagli una volta pubblicati." Quel riserbo funziona in due direzioni. Guadagna un po' di tempo prima che qualcuno confronti vecchio e nuovo codice e capisca cosa è stato corretto, ma ti impedisce anche di valutare il rischio da solo. L'e-mail è il vero segnale. Nessuno scrive a tutta la propria utenza per un bug minore.
Un media server è una cosa scomoda da lasciare senza patch, perché è la macchina di casa che non si spegne mai, e in tanti hanno aperto la propria a Internet per guardare i loro film dall'albergo. Aggiornare dalla pagina delle impostazioni del server richiede un minuto. Se il tuo vive su un Synology, un QNAP o un Unraid, installa il pacchetto a mano invece di aspettare la versione dello store, perché quei repository restano indietro di giorni. E già che ci sei, chiediti se l'accesso remoto debba proprio restare attivo.
La parte difficile di solito è ricordarsi che quella scatola esiste. La scansione di rete di Tendvane elenca tutto ciò che si trova in quel momento sulla tua rete domestica, ed è un buon modo per riscoprire il NAS nell'armadio che manda film dal 2021.