因昨晚收到阿里云邮件,指出FFmpeg 2.x被爆高危漏洞(CVE-2016-1897、CVE-2016-1898),黑客可通过上传构造的hls切片索引文件,远程窃取服务器端本地文件。FFmpeg 多个版本的用户存在被攻击的风险! 详情可以看这里。
公司的视频转换服务器刚好是这个漏洞范围内的,版本2.6,服务器版本CentOS6.5.
记录下升级的过程。
1、在ffmpeg.org官网下载最新的版本,目前是3.0.2;
2、上传到服务器,这个就不说了;
3、用tar解压;
tar jxvf ffmpeg-3.0.2.tar.bz2
4、开始重新编译,注意要把原来的x264等插件链接进去
cd ffmpeg-3.0.2
./configure --enable-shared --prefix=/usr/local/ffmpeg --enable-shared --enable-yasm --enable-libx264 --enable-nonfree --enable-libfaac --enable-gpl --enable-pthreads --extra-cflags=-I/usr/local/x264/include --extra-ldflags=-L/usr/local/x264/lib --extra-cflags=-I/usr/local/libpng/include --extra-ldflags=-L/usr/local/libpng/lib
make
make install
5、修改配置文件
vi /etc/ld.so.conf
6、加入:/usr/local/ffmpeg/lib
7、执行ldconfig
8、为 Ffmpeg 加入环境变量
vi /etc/profile
9、加入以下内容:
FFMPEG=/usr/local/ffmpeg
PATH加入:$FFMPEG/bin
10、让环境变量生效
source /etc/profile
11、查看运行版本
ffmpeg -version
ffmpeg version 3.0.2 Copyright (c) 2000-2016 the FFmpeg
developers
built with gcc 4.4.7 (GCC) 20120313 (Red Hat 4.4.7-16)
configuration: --enable-shared --prefix=/usr/local/ffmpeg
libavutil 55. 17.103 / 55. 17.103
libavcodec 57. 24.102 / 57. 24.102
libavformat 57. 25.100 / 57. 25.100
libavdevice 57. 0.101 / 57. 0.101
libavfilter 6. 31.100 / 6. 31.100
libswscale 4. 0.100 / 4. 0.100
libswresample 2. 0.101 / 2. 0.101
12、验证转码是否成功
ffmpeg -i /usr/home/jack/test.mov -r 25 -b 3200k -vcodec mpeg4 -ab 128k -ac 2 -ar 44100 /usr/local/jack/test.mp4
注意:如果遇到ffmpeg: error while loading shared libraries: libpostproc.so.54: cannot open shared object file: No such file or directory错误,估计是没进行ldconfig。
**粗体** _斜体_ [链接](http://example.com) `代码` - 列表 > 引用
。你还可以使用@
来通知其他用户。