翻訳は黒 - 字幕ファイルからコンピュータ全体を制御します

Check Point研究人员透露了一种新的攻击媒介威胁到全球数百万用户受到字幕的攻击通过制作受害者媒体播放器下载的恶意字幕文件攻击者可以通过许多流行的流媒体平台(包括VLCKodi(XBMC)Popcorn-Time和strem.io)中发现的漏洞完全控制任何类型的设备。 。我们估计目前有大约2亿视频播放器和拖缆运行易受攻击的软件这是近年来最广泛易于访问和零抵抗的漏洞之一。     それは何ですか?様々な方法を使用して実装,また、ネットワーク攻撃を提供するために、「攻撃ベクトル」として知られています。これらの攻撃ベクトルは、2つのカテゴリに分けることができます:攻撃者は、悪意のあるWebサイトを訪問するユーザーを説得するために,それとも彼は自分のコンピュータ上で悪質なファイルを実行だまさ。 我々の研究は、可能な新たな攻撃ベクトルを明らかにしました,技術の使用は完全に無視されます,ときに、ユーザーのメディアプレーヤーロード映画の字幕,サイバー攻撃は渡されます。これらの字幕リポジトリは練習のユーザーやメディアプレーヤーで信頼できるソースとみなされています; 我々の研究にもショー,これらのリポジトリを操作することができます,そして、攻撃者の悪質な字幕スコアを受賞しました,これは、ユーザーに提供される特定のキャプションにつながります。この方法は、ほとんど、あるいはまったく意図的なアクションを持つユーザーを対象にして,それはより危険作ります。 伝統的な攻撃ベクトルとは異なり、,セキュリティ企業とユーザーが広く認識何,映画の字幕は良性のテキストファイル以外の何物でも考慮されていません。これは、そのユーザーを意味します,アンチウイルスソフトウェアおよびその他のセキュリティソリューションを確認することができます,その真の性質を評価することなく、,だから何百万ものユーザーが直面するリスク。     根本的な原因は何ですか?攻撃が悪い状態ベクトルは、メディアプレーヤーのさまざまなハンドル字幕ファイルと字幕フォーマットの多くに依存します。最初の,25字幕フォーマットの上にあります。,それぞれがユニークな特徴と機能を持っています。メディアプレーヤーは、多くの場合、複数の字幕フォーマットをレンダリングする必要があります,カバレッジを確保し、より優れたユーザーエクスペリエンスを提供するために、,異なる方法を使用して、各メディアプレーヤー。同じ分散型ソフトウェアを含む他の同様の例のように,これは、異なる脆弱性の数につながっています。   どのような影響?スコープ: ユーザーの合計数は、何百万、数百に影響を与えました。各発見脆弱なメディアプレーヤーは、何百万ものユーザーを持っています,私たちは、他のメディアプレーヤーでも同様の攻撃を受ける可能性があると信じています。VLC 170億ダウンロード時間.Kodi(XBMC)の最新バージョンをリリース2016年6月5日だった一日あたり1000万人以上のユニークユーザーがいます,約40万の月間ユニークユーザーを持ちます。現在、ポップコーン時間の使用には何の推定値はありません,但可以放心的是这个数字同样是数百万损害通过字幕攻击黑客可以对运行它们的任何设备进行完全控制从这一点上来说无论是PC智能电视还是移动设备攻击者都可以与受害者的机器做任何事情攻击者可能造成的潜在破坏是无休止的从窃取敏感信息安装赎金大规模拒绝服务攻击等等到任何地方。   哪些媒体播放器受到影响? 迄今为止我们测试并发现了四个最着名的媒体播放器中的漏洞VLC,コード,爆米花时间和Stremio我们有理由相信其他媒体播放器中也存在类似的漏洞我们遵循负责任的披露指南并向脆弱的媒体播放器的开发者报告了所有漏洞和漏洞其中一些问题已经解决其他问题仍在调查之中为了让开发人员有更多的时间来解决这些漏洞我们决定不再发布更多的技术细节平台更新PopcornTime创建了一个固定版本但它尚不可用于官方网站下载固定版本可以通过以下链接手动下载:HTTPS : //ci.popcorntime.sh/job/Popcorn-Time-Desktop/249 科迪Officialy固定和可供下载在其网站上链接:HTTPS://kodi.tv/download VLC正式修复并可在其网站上下载 链接:HTTP : //get.videolan.org/vlc/2.2.5.1/win32/vlc-2.2.5.1-win32.exe Stremio正式固定并可在其网站上下载 链接:HTTPS : //www.strem.io/ IPS签名爆米花时间字幕远程执行代码 Kodi打开字幕Addon远程执行代码 VLC ParseJSS Null跳过字幕远程执行代码 Stremio字幕远程执行代码 这个攻击传染媒介如何传播? […]

后射手时代如何寻找下载字幕

著者:Wall·E 原文地址 首先要申明一点过去与现在电影的字幕都不是问题并且网络如此自由未来也不是问题只是分享的平台不会一家独大分享的途径方式也会多种多样防止还有人不知道如何加载字幕再说明一下。 1、将.srt、.ass、.ssa等字幕文件名改成与电影视频名一样(后缀扩展名不改)放在同文件夹下大部分播放器都支持此种方法自动加载(目前百度网盘在线播放也支持此种方法)​如视频Under.the.Skin.2013.BluRay.720p.DTS.x264-CHD.mkv 字幕文件为Under.the.Skin.2013.BluRay.720p.DTS.x264-CHD.srt 或改成这样Under.the.Skin.2013.BluRay.720p.DTS.x264-CHD.ass assssa扩展名的是特效字幕带有颜色大小等特效 srt字幕无特效均可用记事本打开编辑。 2、第二种加载字幕的方法在播放视频时将字幕文件直接“拖”到播放窗口下面简单汇总介绍一下如何找字幕及加载字幕等会出现的问题。 A、字幕网站推荐 射手倒了但射手的字幕数据没有消失相反感谢射手站长无私举动分享了射手建站15年来积累的字幕数据总共75G将近20万份字幕文件随后有几家字幕网站纷纷宣布成功导入射手网字幕数据所以字幕网站百家齐放百家争鸣的时代来临仅介绍几家名气较大的。 1、SubHD:HTTP://subhd.com/继承射手网数后目前做的最好的一家界面简洁功能齐全还支持上传功能目前各大字幕小组也都入住还有许多热心网友每天有许多新鲜字幕上传从而新翻译电影美剧等字幕也可以搜到。 2、Subom:HTTP://www.subom.net/这家以前就做字幕服务下载时提供跳转到射手现在也导入射手数据但以前抓取射手数据时不完整导致部分字幕无法下载并且不提供上传功能无法及时更新字幕。 3、伪射手:HTTP://sub.makedie.me/该站从界面到底部链接完全仿照原射手但中文搜索是软肋如何通过中文搜索索引到原射手字幕数据可能还没有完全解决英文搜索完美支持字幕上传功能。 4、字幕库,HTTP://www.zimuku.net/据说全部字幕均由站长一人上传所以字幕质量有保障。 5、OpenSubtitles:HTTP://www.opensubtitles.org/zh国际知名字幕网站提供各国语言的字幕下载射手关站后OpenSubtitles站长表示会导入射手字幕数据但中文搜索功能界面的水土不服还是让人难以寄予厚望。 6、A7美剧字幕站:HTTP://www.addic7ed.com/人人影视关站页面推荐过的站各国字幕都有无中文界面。 7、Subscene,HTTP://subscene.com/国外字幕站国语字幕大部是港台影迷上传所以繁体字幕为主可以转换为简体字幕后使用具体使用教程可以参照“Subscene使用方法”一文。 8、还有国内几个名气较大的美剧字幕组论坛破烂熊字幕组(国内老牌美剧字幕组之一):: HTTP://www.ragbear.com/ 伊甸园字幕组(国内老牌美剧字幕组之一):HTTP://bbs.sfile2012.com/index.php 风软字幕组(国内老牌美剧字幕组之一):HTTP://www.1000fr.net/ 总结以SubHD为主尤其是最新电影美剧的字幕Subom伪射手等作为备用需要国外字幕如英法等语种字幕可以上OpenSubtitlesSubscene美剧迷还可以破烂熊字幕组伊甸园字幕组风软字幕组等论坛如何继续利用射手网 虽然射手关闭了网页搜索、ダウンロード,但API端口没有关闭射手播放器及一些软件仍然可以调用下载射手字幕。 1、射手播放器可以上射手官网下载:HTTP://www.splayer.org/支持双字幕显示支持字幕自动下载一款非常简洁完美的播放器但射手播放器至少有2、3年没有更新了所以软件稳定性兼容性解码性能没有跟上目前主页君如果不显示双字幕及不看美剧的话一般使用射手播放器自动下载字幕后然后再使用Potplayer播放另外射手播放器从某一版本开始出于某些方面的考虑自动下载的字幕不再保存在与视频同文件目录下而是下载到安装目录所以久而久之即导致安装目录字幕文件过多又导致切换其他播放器不方便推荐一篇修改字幕保存位置的教程射手播放器如何修改字幕保存位置 。 2、射手字幕下载工具 (ShooterDownloader) ShooterDownloader一款免费开源的电影中文字幕批量下载工具它能批量为指定文件夹里的所有视频文件在线搜索匹配中文字幕并批量下载到同目录下对于喜欢下载大量连续剧或电影的朋友这款软件绝对可以省下你大量的找字幕下字幕的时间值得一提的是由于射手字幕下载工具是由台湾的朋友开发的因此软件的界面语言是繁体中文而且在默认设置下是勾选了“自动将简体字幕转换成繁体”的选项所以如果你不习惯看繁体字幕那么记得从“设定”里面取消这个勾选尤其适合美剧的朋友批量将同一目录下的视频文件都下好字幕而且每个视频下载3个字幕观看时可以切换3个字幕组翻译的字幕选择中意的。 ダウンロード,度盘 , 备份 3、SubDownloader 字幕下载器使用方法很简单把影片拖曳到字幕下载器上就会自动帮你下载字幕了下载后的字幕文件和视频文件在同一文件夹中还支持下载英文字幕并且会下载多个字幕文件方便选择最优字幕。 ダウンロード:度盘备份 4、射手网字幕上传功能继续开放 网页上传还开放中,HTTP://shooter.cn/sub/upload.html最主要的是射手播放器的上传功能也还开放大家在其他地方找到字幕用射手播放器时通过选择“右键—字幕—智能匹配—上传字幕”可以将字幕上传这样其他人用射手播放器时即可自动下载你上传的字幕人人为我我为人人! 三新电影新美剧字幕发布时间问题 看美剧的朋友应该都了解字幕是滞后资源的看电影的童鞋接触的少大都抱怨新电影没字幕主页君每次发新资源都会收到求字幕的问题深受其扰神烦啊再次科普翻译字幕的童鞋不能在没有观看电影的前提下就制作好字幕供大家使用他们也要从互联网下载电影后才能根据电影制作匹配的时间轴翻译台词最后校对字幕等经过多道程序才把字幕放到网上供大家下载而你是第一时间下载到资源可能比那些制作字幕的人还快所以下载电影后等待两三天左右或者更久(如果先前出过DVDScr等版本又恰好有字幕组或个人制作过字幕只需调时间轴匹配蓝光/高清版本即可时间就短多了)时间快慢主要基于有无字幕组(或个人)在制作字幕至于小语种字幕如日语韩语法语印度语等小语种电影制作字幕的人或小组就更少了一个字幕等!!不是所有的人都懂小语种更不是所有懂小语种的人都会去制作字幕只能等好心人或或小语种字幕组出马===================================================================== 貌似能想到的就是这样有什么问题在下面评论视情况补充。。。 (4218) Related Posts射手开源播放器SPlayer开发