O projeto VideoLAN anunciou o lançamento do VLC Media Player 3.0.24. A nova versão do popular reprodutor de mídia de código aberto chega com um foco fortíssimo em segurança, corrigindo mais de uma centena de falhas, ao mesmo tempo em que promove uma grande atualização em seu motor interno ao adotar o FFmpeg 8.1.2 e introduzir suporte oficial a pacotes Flatpak.
A atualização já está disponível para os usuários e marca um dos maiores pacotes de correções já liberados para a série 3.0 do software.
O que isso significa para quem usa o VLC
Na prática, esta é uma daquelas atualizações que devem ser instaladas imediatamente. As falhas corrigidas permitiam que invasores comprometessem o sistema do usuário apenas fazendo com que ele abrisse um arquivo de mídia malicioso elaborado especificamente para explorar o reprodutor. Além da segurança, usuários de Linux ganham facilidade na instalação com o novo formato Flatpak, e o suporte a novos codecs garante que formatos mais modernos e profissionais rodem sem engasgos.
Correções massivas de segurança
O destaque central do VLC 3.0.24 é a resolução de mais de 130 vulnerabilidades de segurança que afetavam tanto o núcleo do reprodutor quanto suas bibliotecas integradas. Os problemas resolvidos incluem estouro de buffer, uso de memória após a liberação (use-after-free), estouro de inteiros e dupla liberação de memória.
Para reforçar a infraestrutura de distribuição do próprio software, os desenvolvedores concluíram a transição para o uso de uma nova chave de criptografia RSA-4096, que agora é utilizada para verificar a integridade das atualizações recebidas pelo programa.
Novos formatos e salto tecnológico no motor de mídia
Para além da segurança, a VideoLAN atualizou 49 bibliotecas de terceiros que compõem o VLC. O movimento mais agressivo foi o salto do pacote FFmpeg, que passou diretamente da versão 4.4 para a versão 8.1.2. Essa mudança estrutural profunda garante melhor desempenho e compatibilidade com padrões recentes da indústria.
No campo da decodificação de áudio e vídeo, a atualização introduz:
- Suporte para decodificação dos formatos de áudio Atrac3 e Atrac9.
- Um novo decodificador nativo para o formato APV (Advanced Professional Video).
- Suporte para leitura de legendas no padrão CEA-708 embutidas em contêineres MP4.
- Leitura de metadados ID3v2 durante a descompactação de contêineres MPEG.
- Aprimoramento na lógica de identificação de idiomas de legendas, baseando-se em metadados SSA/ASS e no próprio nome dos arquivos.
Redes, Windows e recursos descontinuados
A manipulação de arquivos através de redes também recebeu atenção. O suporte ao protocolo SRT (Secure Reliable Transport) ganhou um modo de escuta (listen mode), facilitando transmissões diretas. Usuários que acessam servidores remotamente agora podem utilizar o protocolo SFTP com autenticação via chave pública, e o software aprimorou a detecção de partições de rede que utilizam o protocolo SMB2.
No ecossistema Windows, a novidade é a implementação da capacidade de capturar vídeo no formato NV12 utilizando a API DirectShow.
Como parte do processo de modernização e limpeza de código, a VideoLAN removeu suporte a tecnologias legadas. Os plugins NPAPI (usados em navegadores antigos) e o script youtube.lua foram removidos do código fonte. Além disso, o plugin RealRTSP agora vem desativado por padrão.