rekordbox 安全漏洞：PRO DJ LINK 数据风险
Security Vulnerability in Pioneer Rekordbox
AlphaTheta 发布重要通知，确认 rekordbox 软件及多款 CDJ/XDJ 设备中的 PRO DJ LINK 功能存在安全漏洞。该漏洞可能导致第三方在未经授权访问网络时，窥探存储在 Windows PC、Mac 或插入设备的 USB/SD 卡中的数据。目前尚未发现实际受损案例，但官方建议用户立即更新 rekordbox 至最新版本，避免在 PRO DJ LINK 网络中使用存有敏感数据的存储介质，并务必连接受密码保护的 Wi-Fi。AlphaTheta 正在加紧开发修复方案，并承诺持续改进产品安全性。
该漏洞可能允许第三方在未经授权访问 PRO DJ LINK 网络后，查看存储在 Windows PC、Mac 或插入 CDJ/XDJ 设备的 USB/SD 卡中的数据。
HN 评论区
17- j-scott
Rekordbox 是我不得不经常打交道的最糟糕的软件之一，它让我想起了别人对 IoT 软件/固件的描述。
"PRO DJ LINK"功能允许你从其他设备（无论是电脑还是专用的 Pioneer/AlphaTheta 硬件）远程访问 Rekordbox 曲库（并加载音乐文件）。
此次涉及的安全漏洞要求攻击者必须与 Rekordbox 实例处于同一本地网络，且远程曲库功能必须已启用。很期待看到完整的分析报告发布。
- hexfish
我绝对算不上专业 DJ，但自从把我的 DDJ-400 连到 Mixxx（https://mixxx.org/）之后，我就再也没用过别的。对我来说，它的功能意外地完整（不过如果你是真正的专业 DJ，体验可能因人而异）。
- bpp
Rekordbox 的特别之处在于它完全垄断了 DJ 市场，而所有人都恨透了它。
AlphaTheta（前身为 Pioneer DJ）制造的俱乐部 DJ 设备——CDJ 和混音台——可以说是最棒的。audiophiles（发烧友）可能有不同意见，但它们的品质足以成为所有俱乐部的标配，而且艺人的演出要求（合同）中绝对会指定必须使用 Pioneer CDJ，甚至包括混音台。这些设备做工精良，非常适合演出，如今基本上已经算是高级乐器了。如果你真正懂得如何使用这些设备，你的表演水平会更高，而且所有俱乐部拥有统一平台也很有帮助。
但是，Rekordbox 是这些表演者必须用来将音乐加载到 USB 驱动器并读取元数据等的软件，它是我用过的最糟糕的软件之一。它笨重、加载音乐慢，经常损坏曲库或弄丢文件。你加载一首歌，结果莫名其妙地无法播放。它可能会挂起数小时去传输一个本该几秒钟就能写完的歌单。他们还搞出了第二种曲库格式，并行加载，这对表演者来说基本上毫无益处。
我有个朋友是巡演 DJ，他好几年都没更新 Rekordbox，因为他那个版本很稳定，他不想在准备工作中引入任何变数，毕竟 Rekordbox 实在太烂了。如果你跟另一位 DJ 说"Rekordbox 把我的曲库吃掉了"，他们只会慢慢摇头，心知肚明……