WIN 10 漏洞：访问特定本地设备导致系统崩溃-低调大师

WIN 10 漏洞：访问特定本地设备导致系统崩溃

2021-01-19 615

Windows 10 出现了新 bug：在浏览器的地址栏中或使用其他 Windows 命令打开特定路径，即可使电脑系统崩溃并显示蓝屏。

自去年 10 月以来，Windows 安全研究员 Jonas Lykkegaard 在推特上发表了多次推文，表示在浏览器地址中输入一条路径会立即导致 Windows 10 崩溃并显示 BSOD。

当开发人员想要直接与 Windows 设备进行交互时，他们可以将 Win32 设备名称空间路径作为各种 Windows 编程函数的参数传递。这允许应用程序直接与物理磁盘进行交互，而无需通过文件系统。于是，Lykkegaard 发现了一个 "console multiplexer driver'' 的 Win32 设备名称空间路径，他认为该路径用于 ”kernel / usermode ipc''。当以任何方式打开该路径时，即使来自低权限用户，也会导致 Windows 10 崩溃。

\\.\globalroot\device\condrv\kernelconnect

连接到该设备时，开发人员应传递 “attach” 扩展属性以与该设备正确通信。如果尝试不传递该属性而连接到路径，则会导致异常，从而导致 Windows 10 的蓝屏死机（BSOD）崩溃。

经过测试，已经确认此错误在 Windows 10 1709 版和更高版本中存在。同时，微软表示将尽快修复该问题。“ Microsoft has a customer commitment to investigate reported security issues and we will provide updates for impacted devices as soon as possible ” 。

微信关注我们

原文链接：https://www.oschina.net/news/127041/win10-bug-local-device-crash

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Windows XP 源码、多个版本 NT 内核源码泄露

4chan 论坛的一名用户发帖称Windows XP 源码已被泄露，并在帖子里面附上了一张正在解压 Windows NT 内核源码的截图，从解压路径来看，被泄露的系统版本是 Windows XP SP1。目前该帖子已被归档，暂不允许回复。已下载泄露文件的用户提供了如下截图，可以看到整个文件大小为 42.92GB，从目录结构来看，被泄露的内容还包括 Xbox 操作系统源码，以及 Windows NT 5 内核、Windows NT 4 内核和 Windows NT 3.5 内核源码，此外还有 Windows 2000 等其他版本操作系统的源码，其中名为"misc"的文件夹体积最大，总共 31.17GB，占到了整个文件的 70%。创建并提供种子下载的用户表示，这些文件已在黑客中秘密传播了很多年，他花了大约2个月的时间收集了所有被泄漏的文件，并已经检查了所有的存档，以确保它们的真实性。学习地址

2020-09-25

670

近日，一个名为Jingling Tech 的研发团队发布了一个基于 Ubuntu 的平板电脑操作系统 JingOS，称之为“世界上第一个 iPadOS 风格的 Linux 发行版”。据悉，JingOS 是一款专为平板电脑设计的 Linux 系统，团队将计算器、时钟、文件、媒体播放器等原生应用进行了重新设计以适配平板电脑的滑动操作，此外还可以运行 VS Code、Libre Office 等桌面端的 Linux 应用。目前该系统尚不兼容 Android 应用，因此其它应用仍需第三方开发商配合。而为了平板电脑的触控交互，JingOS 基于 Ubuntu 做了大量修改，系统设计易于手指点触，并且支持手势操作，例如下滑通知、上滑后台多任务等等。由于 JingOS 被设计为移动/触摸操作系统，项目团队表示如果要使用全功能的 JingOS ，目前仅推荐使用 Surface Pro 6 或华为 Matebook 14 触摸屏。此外也可以在大多数 x86 PC 上安装 JingOS，但需要有多点触摸屏的支持。详情请查看：https://www.jingos.com/zh/cn/

2021-01-19

565

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。