O Plex pediu a todos que atualizassem. 36 000 servidores não o fizeram.
A 1 de setembro o Plex quebrou o seu próprio hábito e escreveu diretamente aos utilizadores a pedir que atualizassem. Escrevemos sobre isso na altura. Alguém contou agora quantas pessoas o fizeram de facto.
O Shadowserver, a organização sem fins lucrativos que percorre a internet e informa os responsáveis de rede sobre o que se vê de fora, começou a 4 de setembro a reportar diariamente as instalações de Plex Media Server sem correção. Todos os dias desde então encontra mais de 36 000 instâncias acessíveis a partir da internet e ainda em 1.43.2 ou anterior. A correção não é recente: o Media Server 1.43.3 saiu a 19 de maio e o Plex Desktop 1.115.0 a 13 de agosto. São, portanto, máquinas com uma atualização disponível há quase quatro meses.
As falhas continuam sem identificadores CVE. A posição do Plex mantém-se: os CVE foram pedidos e os detalhes chegarão depois. A objeção do Shadowserver é prática: sem identificadores, o problema fica em grande medida invisível para quem tem por função acompanhá-lo, e nada disto entra nos scanners e nos boletins que de outro modo empurrariam os proprietários a atualizar. O segredo é, de qualquer maneira, um negócio de sentido único, porque uma correção é um antes e depois público. Qualquer pessoa pode comparar 1.43.2 com 1.43.3 e deduzir o que mudou, e esse relógio anda desde maio.
Fazê-lo leva um minuto na página de configurações do próprio servidor. Se o seu Plex vive num Synology, QNAP ou Unraid, instale o pacote à mão em vez de esperar pela versão da loja, que costuma andar dias atrasada. E se a razão sincera para não ter atualizado é que aquele servidor nunca foi verdadeiramente da sua conta, o que foi montado há anos e em que ninguém pensa, então é isso que vale a pena resolver. A verificação de atualizações de aplicações do Tendvane passa pelo winget, a ferramenta de pacotes da Microsoft, e mantém em dia a maior parte do software comum de computador; um servidor multimédia guardado num NAS dentro de um armário continua a ser um caso de que tem de tratar você.