Цього тижня Plex написав своїм користувачам. Якщо у вас є медіасервер, зробіть те, про що йдеться.

Plex зазвичай не пише вам про виправлення. 1 вересня компанія опублікувала повідомлення на власному форумі й надіслала лист тим, хто користується вразливими версіями, з проханням оновити Plex Media Server до 1.43.3, а Plex Desktop до 1.115.0 "якнайшвидше". Усе, що працює на Media Server 1.43.2 чи давнішій версії, під загрозою.

Що це за вразливості, Plex не каже. У дописі на форумі йдеться: "Ми подали запит на CVE і відповімо в цій темі з подробицями, щойно їх опублікують." Така стриманість працює в обидва боки. Вона виграє трохи часу, доки хтось порівняє старий і новий код і зрозуміє, що саме залатали, але й позбавляє вас можливості самостійно оцінити ризик. Промовистим є сам лист. Ніхто не пише всій своїй базі користувачів через дрібну помилку.

Медіасервер надто незручно лишати без оновлення, бо це та машина в домі, яку ніколи не вимикають, а чимало людей відкрили свою в інтернет, щоб дивитися власні фільми з готелю. Оновлення зі сторінки налаштувань сервера триває хвилину. Якщо ваш живе на Synology, QNAP чи Unraid, встановіть пакет вручну, а не чекайте версії з магазину, бо ті репозиторії відстають на кілька днів. І заразом варто спитати себе, чи потрібен віддалений доступ узагалі.

Найважче зазвичай згадати, що та коробка існує. Сканування мережі в Tendvane перелічує все, що зараз є у вашій домашній мережі, і це непоганий спосіб заново відкрити для себе NAS у шафі, який роздає фільми з 2021 року.