22.12.2023
В данном релизе Wowza мы хотели бы особо выделить два пункта затрагивающих вопросы безопасности и эффективности использования медиасервера.
Библиотека Eclipse Jetty, являющаяся одним из компонентов сторонних производителей включенных в Wowza Streaming Engine, была обновлена с целью устранения обнаруженной в ней уязвимости. Подробности производитель не раскрывает, но скорее всего речь идет о CVE-2023-26048 и CVE-2023-26049 , о которой в одном из своих отчетов Oracle пишет следующее: Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP. Successful attacks of this vulnerability can result in unauthorized read access to a subset of accessible data. Насколько легко можно эксплуатировать эти уязвимости в контексте Wowza Streaming Engine остается вопросом. Но как минимум точка входа для Wowza REST API обслуживается библиотекой Jetty. Обновление выглядит крайне желательным к применению.
Второй интересный момент, это исправление ошибки в работе с тэгом ETag для VOD контента. Периодическое изменение данного тэга может снизить эффективность кэширования контента на сети CDN. Из-за бага кэширующие серверы отслеживающие изменение ETag могут обращаться к Wowza серверу, являющемуся источником контента, чаще, чем это должно быть. Это делает обновление крайне важным при использовании CDN сервиса для дистрибуции VOD контента.
Помимо вышеперечисленных пунктов обновление включает в себя несколько фиксов U30 транскодера, поддержку RTSPS протокола для ре-стриминга, упрощение настроек CMAF пакетизации ( они теперь доступны в веб-интерфейсе, а не только методом редактирования XML файлов).