VLCメディアプレーヤー

VLCメディアプレーヤー（VLC media player, VideoLAN Client）は、クロスプラットフォームで動作するメディアプレーヤーである。非常に多くのメディアファイル用コーデックが内蔵されており、動画ファイルや音声ファイルなど多くのメディアファイルを再生、表示することができる。GPL下で公開されているフリーソフトウェアである。
概要.
VLCメディアプレーヤーは、フランスの名門校であるエコール・セントラル・パリの学生らによって、VideoLANプロジェクトの一部として開発された。「VLC」とは、「Video LAN Client」の頭文字・略称である。
VLCメディアプレーヤーは、コーデックを内蔵し、DVD-Video、ビデオCDの他、さまざまなストリーミングプロトコルやファイルフォーマットをサポートしている。
広帯域ネットワーク上のIPv4ないしIPv6におけるユニキャスト、マルチキャストのストリームのサーバとしても使われる。
内蔵されているのは、FFmpegプロジェクトのlibavcodecコーデックライブラリである。暗号化されたDVD-Videoの再生を扱うためには、libdvdcssDVD暗号復文ライブラリを用いている。
特徴.
VLCメディアプレーヤーの大きな特徴は、対応するコーデックの数が多いことである。
コーデックとは、データの圧縮・伸張（解凍）を行ったり、符号化方式を使ってデータのエンコード（符号化）と デコード（復号）を双方向で行ったりするプログラムである。
現在、世界のメディアプレイヤーの中で、VLCメディアプレーヤーの対応するコーデックの数の多さは、群を抜いている。
コーデックは「VLCメディアプレーヤー」の中に内蔵されており、別途入手する必要はない。
また、VLCメディアプレーヤーはネットワーク上のサーバのファイルを再生するためのクライアントソフトとして開発されたため、ブラウザや端末上からでも比較的簡単にストリーミング再生などを行うことができる。ポッドキャストにも対応している。
上記のクライアントのような使い方をしない大半のユーザはQtを使用したシンプルなGUIから操作する。
VLCに対して設定できる項目は非常に多い。そのため、画面をシンプルにみせるようにした設定画面が用意されている。
QtのGUIはスキンと呼ばれるもので見た目を自在に変更できる。スキンはVLCの公式ページなどでダウンロードできる。
VLCメディアプレーヤーはポータブルアプリケーションとしても使うこともできる。
脆弱性.
VLCメディアプレーヤーは今までに多くの脆弱性が報告されているが、これはセキュアプログラミングに対する関心が低かった頃に開発されたことに関係すると思われる。
VLCメディアプレーヤーのソースコードを見るかぎり、「バージョン3.0.16」においても根本的な解決がなされていない。問題は以下の通りである。
よって、VLCの使用にあたってはリスクが伴う点に留意すべきである。
2022年5月9日、PC Matic個人版の日本人利用者が、PC Maticと他社セキュリティソフトの両方がインストールされた状態の端末において、何者かによって「VLC media player」の深刻な脆弱性を悪用され、Windowsの「VNC」が勝手にインストールされ、そして、自分の端末を何者かによって遠隔操作されるという事案が発生した。
その時、日本人利用者はその遠隔操作に気がつき、画面上で勝手にエクスプローラーを操作されることに違和感を感じて、即座にイーサネットケーブルを抜いて、事なきを得たという。
4月5日にも、VLC media playerは「Cicada 」( 他の呼称:APT10、Stone Panda、 Cloud Hopper)によって、そのVLCの深刻な脆弱性を悪用された。
「Cicada」（別名、APT10）とは、中国政府の関与が指摘されているサイバー犯罪集団である。日本政府は2018年12月に外務報道官談話を発表し、日本が中国を拠点とする「Cicada」（別名、APT10）から攻撃を受けていることを明かし、「Cicada」（別名、APT10）の攻撃を厳しく非難した。
「Cicada」（別名、APT10）によるVLCを使った攻撃を報告したのはSymantecの研究グループで、その攻撃は2021年から行われた可能性があるという。
その報告によれば、「Cicada」（別名、APT10）の攻撃の手口は、まず
というものである。
「Cicada」（別名、APT10）は、以前は日本に関連した企業を中心に標的にして攻撃していたが、最近のVLCを用いた攻撃の被害者は、アメリカ、カナダ、香港、トルコ、イスラエル、インド、モンテネグロ、イタリア、などの政府機関、司法組織、宗教組織、非政府組織（NGO）にも広がっている。また、攻撃する時は、一部の被害者のネットワークに9か月という長い時間をかけて侵入しているという。
トラブル.
インドでブロック.
VLCの公式ウェブサイトがブロックされ、インド政府に法的通知を送ったことが報じられた。
VLCになりすますマルウェア配布ページの削除をGoogleが拒否.
なりすましサイトの除外を拒否したと告発。
他のプログラムからVLCを使う.
他のプログラムからVLCの機能にアクセスするためのAPIが用意されている。
API.
VLCのコーデックはCで書かれたlibvlcというプログラムに内蔵されており、C・C++・C#からアクセスできる。
JavaScript、Python、Javaなどを使ってもVLCにアクセスできる。
ブラウザ プラグイン.
Windows、LinuxなどのプラットフォームでNPAPIプラグインを提供する。これはQuickTime、Windows Media、MP3、Oggなどが埋め込まれたウェブコンテンツをAppleやマイクロソフトのツールに依存せず再生するためで、ブラウザではFirefoxを含むMozillaアプリケーション、Safari、Opera、Google Chrome、Netscapeに対応している。Adobe Flashも見ることができる。Internet Explorerにもバージョン0.8.2以降はActiveXプラグインによって、同様の機能を提供している。
再生サポート.
入力メディア.
DVD-Video、ビデオCD、スーパービデオCD (メニューに対応)、音楽CD (DTS-CDは非対応。CD-TEXTに対応)
3.0以降では、AACSがかかっていないHD DVDに限りその中のcodice_1ファイルを再生できる
2.0以降では、AACSがかかっていないBlu-ray Discを再生できる。
HTTP、FTP、MMS、YouTubeなど
DVB、ビデオキャプチャーデバイス (Webカメラなど)
コンテナ形式.
AVI(DMF)、ASF、MP4、MOV、MPEG-2システム、Ogg、OGM、Matroska(WebM)、WAV、FLVなど
ビデオコーデック.
MPEG-1/2、DivX (1/2/3/4/5/6)、MPEG-4 ASP、Xvid、3ivX D4、H.261、H.263、H.263i、H.264 (MPEG-4 AVC)、Cinepak、Theora、Dirac (VC-2)、Motion JPEG (A/B)、WMV 1/2、 WMV 3、WMV9、VC-1、Sorenson 1/3、DV、On2 (VP3/VP5/VP6)、Indeo Video v3、RealVideo (1/2/3/4)
オーディオコーデック.
MPEG-1/2 Layer 1、MP2、MP3、MPEG-4 AAC part3、Ogg Vorbis、AC-3 (ドルビーデジタル)、E-AC-3、MLP/TrueHD、DTS、WMA (1/2/3)、FLAC、ALAC、Speex、Musepack (MPC)、ATRAC 3、WavPack、Mod、TrueAudio、APE (Monkey's Audio)、Real Audio、Alaw/μlaw、AMR (3GPP)、MIDI、LPCM、ADPCM、QCELP、DV Audio、QDM2 (QDMC)、MACE
字幕コーデック.
DVD字幕、テキストファイル (MicroDVD、SubRip Text (SRT)、SubViewer、SSA1-5、SAMI、VPlayer)、クローズドキャプション、Vobsub、Universal Subtitle Format (USF)、SVCD字幕 (CVD)、DVB字幕、OGM、CMML、OggKate、ID3タグ、APEv2、Vorbis comment
対応OS.
以下のOSに対応している。