谷歌发布 2019 年 12 月的 Android 安全补丁-低调大师

谷歌发布 2019 年 12 月的 Android 安全补丁

2019-12-03 674

谷歌为其最新的 Android 10 移动操作系统系列发布了 2019 年 12 月的 Android 安全补丁，以解决一些最关键的安全漏洞。

由2019年12月1日和2019年12月5日安全补丁程序级别组成，2019年12月的Android安全补丁程序解决了Android组件，Android框架，媒体框架，Android系统，内核组件，以及高通的组件，包括封闭源代码的组件。

据悉，此更新中修复的最关键的安全问题会影响 Framework 组件，并可能允许远程攻击者永久拒绝服务。此外，其还修复了一个漏洞，该漏洞可能允许远程攻击者通过使用特制文件在特权进程的上下文中执行任意代码，并且该漏洞可能使具有特权访问权限的本地攻击者能够访问敏感数据。

与此同时，谷歌还发布了 2019 年 12 月的 Pixel Update 公告，以解决各种针对Pixel设备的安全漏洞和问题，以及 2019 年 12 月的 Android 安全公告中描述的安全漏洞。2019 年 12 月的 Pixel 更新公告包含针对内核组件和 Android 系统中发现的总共 8 个漏洞的修复程序。

目前，2019 年 12 月的 Android 安全公告和 2019 年 12 月的 Pixel 更新公告都将向所有受支持的 Pixel 设备推出，包括 Pixel 2，Pixel 2 XL，Pixel 3，Pixel 3 XL，Pixel 3a，Pixel 3a XL，Pixel 4 和 Pixel 4 XL。而在接下来的几周内，它还将可用于 Essential，Samsung，OnePlus 和更多制造商的其他 Android 设备。

参考消息：https://news.softpedia.com/news/google-outs-android-security-patch-for-december-2019-more-than-40-flaws-fixed-528419.shtml

微信关注我们

原文链接：https://www.oschina.net/news/111798/google-android-security-patch-dec-2019

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

每日一博 | 万维网之父的数据主权革命

大家好，今天我和大家分享一下由万维网之父发起的一场数据主权革命。什么叫数据主权？很容易理解，现在我们的数据是把持在巨头手里的，你的微信通讯录和聊天记录都无法导出，不管是从人权角度还是从法理角度，这些数据应该都是属于你的，但是你没有控制权，SoLiD 要做的核心的一件事就是让这些数据归于用户控制。它带来了一种全新的开发范式，这个范式是啥我们接下来会有介绍。那么什么是革命？革谁的命？也非常清晰，就是革那些体大不尊的巨头的命。  本文整理自蒸汽记忆创始人谢扬在 2019 年 11 月 16 日在成都 Web 全栈大会上的演讲，内容有删改。完整PPT 可从 Github 上查看：https://leinue.github.io/webfullstack-2019/index.html 那么在开始之前呢，我先按照惯例自我介绍下。我目前在创业，我们公司的名字叫做蒸汽记忆，取自工业革命的开始，我们想做提高社会的生产力的事情，并将全球的公开信息变成知识图谱。我们的使命是在一个身份下互联全人类的文化基因，构建全球互联的生产力平台。同时，我是 SoLiD 中文网的发...

2019-12-03

855

“开源软件彻底改变了公司的运作方式，但是像 AWS 这样的云软件使开源软件公司更难赚钱。当你可以获得基于开源软件的云服务时，那么就不用再为该开源软件的公司支付相关服务费用。” techrepublic 专栏作家 Tom Merritt指出了这个观点，他认为云厂商正在压缩开源商业化公司的重要收益空间，使它们连提供服务（比如技术支持）赚钱的模式都难以维持。 Tom 认为在这个过程中有5 件关于云和开源的事项需要注意：开源许可证旨在防止代码被锁定。开源许可证建立在这样一个思想之上：如果使用开源代码，就不能对其进行专有化，这是为了确保公司与希望使用该代码的其他所有人共享该代码的工作。提供支持模式行不通。尽管红帽通过支持产品成功建立了业务，但现在主流模式是提供运行开源软件的云服务，这样的营利也更加可观，但问题是AWS、Google Cloud 与Microsoft Azure 目前已经瓜分了这块业务。开源许可证约束不到云服务。云服务不会使用开放源代码创建新项目，而只是将其作为服务的一部分为客户实施。这并不违反许可，因为确实可以使用开源软件来建立业务。一些开源软件提供商正在寻求专有许可证。...

2019-12-03

668

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。