W sobotę 1 grudnia przy wchodzeniu do Second Life wszyscy zobaczyliśmy okienko z Terms of Service, może niektórzy z nas zaakceptowali je, nie czytając. Tymczasem nie chodziło wcale o zmianę w TOS, Linden Lab w ten sposób chciało jak najszybciej i najefektywniej powiadomić wszystkich o zagrożeniu, które stwarza Quicktime.

Poniżej tłumaczenie ogłoszenia z oficjalnego blogu Linden Lab.

Update 14 grudnia 2007: Apple wypuściło poprawioną wersję QuickTime. 

„Przeglądarka Second Life zagrożona z powodu błędu w Quicktime

Krótki czas temu zaalarmowano nas, że wykryto pewnien błąd w programie Quicktime, który pozwala na doprowadzenie do crashu albo nieuczciwe wykorzystanie przeglądarki SL. Second Life używa Quicktime firmy Apple do otwarzania filmów wideo i muzyki przez streaming. Wspomniany błąd dotyczy wykorzystania Quicktime na każdej platformie, nie tylko SL, ale do dziś dnia Apple go nie naprawił.

Radzimy, abyście nie odtwarzali filmów wideo w Second Life, chyba że dzieje się to w miejscu znanym i zaufanym. Wejdźcie do Preferencji (Ctrl+P) i w zakładce Audio & Video odznaczcie okienko Play Streaming Video When Available (okienko powinno być puste).

Moglibyśmy wyłączyć wszystkie filmy wideo na całym gridzie, ale wybraliśmy ten sposób, gdyż chcemy uszanować zawartość tworzoną przez was in-world oraz te imprezy czy wydarzenia, które opierają się na streamingu wideo, wiemy, że wielu z was je lubi. Zalecamy, abyście byli ostrożni, kiedy używacie Quicktime w Second Life, róbcie to tylko w tych miejscach, którym ufacie i które są wam dobrze znane.

Mamy możliwość wyśledzenia, skąd pochodzi atak i możecie być pewni, że jeśli wykryjemy taką działalność, będziemy ścigać sprawcę. Jego konto zostanie zlikwidowane i jeśli trzeba, podejmiemy działania prawne. Zapewnimy też pomoc rezydentom, którzy ucierpieli z tego powodu.

Bug jest częścią Quicktime, nie przeglądarki Second Life. Kiedy Apple wypuści patch naprawiający ten błąd, dołączymy go do przeglądarki tak szybko, jak to możliwe, i powiadomimy wszystkich”.

Więcej na temat tego buga można przeczytać (w języku angielskim) tutaj.

Iuthilde Rasmuson
(z podziękowaniem dla Sql Milesa za konsultację)